첫 번째 장애물에서 실패:IoT 보안이 로봇 공학이 주류가 되기 전에 탈선할 위험이 있는 방법

Canonical의 Eric Jensen

2019년은 자동화 기술이 새로운 시장으로 확장되는 것을 보고 있기 때문에 로봇 공학에 있어 중요한 해입니다. 그러나 IoT 보안이 여전히 취약한 상태에서 로봇 공학의 한 가지 주요 공격은 전체 산업에 도미노 영향을 미칠 수 있다고 Canonical의 IoT 제품 관리 책임자인 Eric Jensen이 말했습니다. – Ubuntu 뒤에 있는 회사 . 여기에 로봇이 침투하기 시작한 분야(예:의료 및 농업)가 추가되면 위협이 즉각적이고 매우 현실화됩니다.

IoT는 확립된 개념이며 이제 연결된 장치가 주류입니다. 그러나 보안 문제 및 기타 요인으로 인해 성장이 둔화되었기 때문에 전체 잠재력이 실현되지 않았습니다. 역설적으로 시장이 성장함에 따라 취약점이 증가하고 보안 위험이 급증합니다.

그 결과, 사물 인터넷(IoT)에 대한 신뢰도가 해마다 하락하고 있습니다. 최근 설문조사에 따르면 소비자의 90%가 연결된 기기에 대한 확신이 부족합니다. 기업의 거의 절반이 침해가 발생한 시기를 감지할 수 없고 예산의 15%만 IoT 보안에 할당되기 때문에 이러한 우려는 타당합니다.

로봇 공학의 미래는 IoT에 달려 있습니다

그러나 로봇의 미래는 IoT의 어깨에 확고히 달려 있습니다. 로봇은 지능형 생태계의 한 부분으로 작동합니다. 로봇은 IoT에 의존하여 다양한 센서와 스마트 미터를 연결하고 제3자와 데이터를 주고받으며 점점 더 로봇이 세상을 '이해'할 수 있도록 합니다. 예를 들어, 자율주행차는 다양한 소형 장치와 스마트 센서로 조정되는 로봇입니다.

실제로 로봇은 상상할 수 있는 모든 문제를 해결하기 위해 만들어지고 있습니다. Google - 자금 지원을 받는 RangerBot – 산호초 파괴에 책임이 있는 불가사리 한 종을 추적하도록 설계된 수중 기계 또는 Small Robot Company , 자율적으로 경작 가능한 작물에 먹이를 주고, 씨를 뿌리고, 제초하는 봇으로 농업 부족 문제를 해결하는 신생 기업입니다.

그러나 로봇 내에서 고도의 정교함은 더 표적화되고 피해를 주는 공격과 함께 진행됩니다. Telesurgery는 로봇 공학을 사용하여 외과의가 원격으로 절차를 수행하도록 돕습니다. 이 시나리오에서 맬웨어 버그는 도구가 다운되어 환자의 생명을 위협할 수 있음을 의미합니다. Brown University의 연구원은 로봇을 해킹하는 것이 얼마나 쉬운지 증명했습니다. 안전하고 연결된 IoT 네트워크의 지원 없이는 업계가 지속 가능하지 않을 것입니다.

'설계에 따른 보안'

따라서 로봇 제조업체는 '설계에 따른 보안' 사고방식으로 구축해야 합니다. 이것은 처음부터 강력한 운영 체제를 선택하는 것으로 시작됩니다. 지금은 안전하지만 미래 시장 수요에 대비할 수 있습니다. 해커는 지속적으로 활동을 발전시키고 있으며 기업은 IoT 보안에 대한 기존의 하드웨어 중심적 관점을 버리고 보안에 대한 접근 방식을 유연해야 합니다. 장치가 배송될 때 소프트웨어가 더 이상 종료될 수 없습니다. 로봇의 수명에 맞춰야 하고 잠재적인 결함이 있을 때마다 업데이트할 수 있어야 합니다. 모바일 세계는 이것을 이해하는 데 수년이 걸렸습니다. 로봇 공학 및 IoT 개발자는 실수에서 배워야 합니다.

개발자가 소프트웨어를 안전하게 빌드하고 보호할 수 있는 한 가지 방법은 스냅을 사용하는 것입니다. 컨테이너화된 소프트웨어 패키지는 수백만 명의 청중에게 애플리케이션을 빌드하고 게시하기 위한 개방형 플랫폼입니다. 애플리케이션에서 사용하는 라이브러리에서 보안 취약점이 발견되면 앱 게시자에게 알림이 전송되어 제공된 수정 사항으로 앱을 빠르게 다시 빌드하고 푸시할 수 있습니다. 이를 통해 개발자는 로봇 하드웨어의 수명을 보장하면서 혁신에 집중할 수 있습니다.

IoT 보안에 대한 책임이 어디에 있는지는 아직 불분명하며 누구도 책임을 물을 사람이 없습니다. 시장 제약으로 인해 장치 제조업체는 경쟁자보다 앞서서 혁신해야 한다는 압력이 가중될 때 설계 보안에 절대적으로 필요한 것보다 더 많은 예산을 투입하지 못하는 경우가 많습니다. 하지만 규제와 관련하여 더 잘해야 한다는 것은 비밀이 아닙니다.

IoT 실행 강령 영국에서 작년에 도입된 것은 좋은 출발이었습니다. 그러나 여전히 기업이 이를 준수해야 하는 것은 아닙니다. 마찬가지로, EU의 사이버 보안법은 준수를 대부분 자발적으로 남겨둡니다. 과실에 대한 심각한 재정적 결과가 있는 경우 구속력 있는 정부 입법이 유일한 구제책일 수 있습니다. 이는 기업이 보안에 눈을 돌리는 것을 불가능하게 만듭니다.

업계 평판에 대한 위험

로봇 공학이 발전하려면 전체 산업의 평판이 영구적으로 훼손되기 전에 IoT 보안을 신속하게 해결해야 합니다. 혁신은 종종 기술의 보다 평범한 측면을 능가하며 로봇의 새 시대도 다르지 않습니다. 모든 산업은 무엇보다도 보안을 진지하게 고려해야 하는 성숙기에 이르는 여정을 가지고 있습니다. 로봇에게는 그 때가 왔습니다. 올바른 소프트웨어 기반에서 로봇 공학 프로젝트를 시작하지 못하면 자신감이 계속 떨어지고 새로운 솔루션이 만들어지는 속도가 느려집니다.

작성자는 Canonical의 IoT 제품 관리 책임자인 Eric Jensen입니다.