IoT 개발을 처음부터 안전하게: 선제적 보안 전략
헨리 키신저가 말했듯, "기업이 과거에서 배우는 일은 드물며, 올바른 결론을 도출하는 건 더 드물다." Link Labs에서는 IoT(사물인터넷) 보안에 관해 그 패턴을 깨려 합니다. 클라우드 컴퓨팅, 전자 결제, 모바일의 사이버 보안 위험은 널리 논의되지만, IoT는 보안이 사후 고려 사항으로 취급돼 종종 뒤처집니다. 사후 보강(레트로핏)은 악명 높게 어렵기 때문입니다.
아래 Google Trends 차트에 주목하세요. 파란 선은 'Internet of Things' 전체 인기도를 추적하며 2015년 1월 정점을 찍었고, 빨간 선은 'Internet of Things security' 검색량을 보여줍니다. 보안의 절대 볼륨은 낮지만, 상대적 상승세는 다른 이야기를 전합니다. 보안 우려가 전반적 IoT 버즈보다 더 빠르게 커지고 있습니다.
기업들은 19조 달러 기회로 예상되는 시장을 쫓으며 서둘러 출시하고, 자주 보안을 타협합니다. 이 사고방식이 Home Depot과 Target 같은 고위험 침해 사고를 설명하며, 왜 많은 IoT 기기가 취약한 채로 남는지 보여줍니다.
IoT 보안 과제를 초기에 계획하세요
다행히 업계는 방향을 틀 수 있습니다. 그것은 귀사 IoT 솔루션이 직면한 특정 보안 위험을 명확히 이해하는 것에서 시작합니다. 검증된 접근법 중 하나는 IoT 보안 위험 매트릭스입니다. 확률과 영향을 가중해 가장 중요한 위협을 먼저 수면 위로 올리는 간단한 도구입니다.
출처: ruleworks.co.uk
위험 허용 임계값을 정의함으로써 팀은 리소스 우선순위를 정할 수 있습니다. 확률과 영향이 모두 높은 위험은 즉시 해결해야 하며, 저확률 중영향 위험은 임계값 아래에 둘 수 있습니다. 위험 허용도는 시장 출시 시간과 무관함을 기억하세요.
일반적인 IoT 보안 과제에는 다음이 포함됩니다:
- AES 기반 공개/비공개 키 교환
- 기기를 통한 부속 TCP/IP 네트워크 침입 차단
- MCU 디버거를 통한 역공학으로부터 사전 공유 키 보호
모든 M2M 보안 우려를 목록화하고, 위험 매트릭스에 매핑한 후 우선순위를 정하세요. 최우선 순위와 나머지를 얼마나 잘 보호할 수 있을까요? 전문가 지침이 필요하다면 Link Labs 엔지니어에게 연락해 귀사 특정 IoT 보안 허들을 해결하세요.
