미 상원 IoT 사이버보안 개선법: 안전한 스마트 디바이스를 위한 촉매제

지난 8월 미국 상원의원들이 더 엄격한 IoT 보안을 추진하는 움직임을 강조했습니다. 초안 법안인 IoT 사이버보안 개선법(IoT Cybersecurity Improvement Act)은 스마트 디바이스가 정부 기관에 배포되기 전에 필수 보호 장치를 충족하도록 의무화합니다.

이 법안에 따라 백악관 관리예산국(Office of Management and Budget, OMB)은 IoT 디바이스(인터넷에 연결돼 데이터를 수집, 전송, 수신할 수 있는 물리적 객체로 정의)에 대한 네트워크 수준 보안 표준을 수립해야 합니다. 행정 기관들도 사용하는 모든 커넥티드 디바이스의 포괄적 인벤토리를 유지해야 합니다.

글로벌 자문·실행 기업 151 어드바이저스(151 Advisors) 파트너 스티브 브루머(Steve Brumer)는 제레미 코완(Jeremy Cowan)에게 규제가 보안 솔루션에 대한 새로운 수요를 창출해 비즈니스에 이익이 된다고 설명합니다. "정부 기관이 IoT 보안 예산을 배정하면 시장이 혁신하도록 강제합니다."라고 브루머는 말합니다. "보안 지출은 역사적으로 반응적이었지만, 타겟(Target)과 소니(Sony) 같은 고위험 침해 사고가 기업들로 하여금 투자를 강요했습니다."

브루머는 최대 위협이 패치되지 않은 취약점이라고 지적합니다. "해커들은 수정되었어야 할 알려진 결함을 악용하는데, 많은 디바이스가 여전히 구식 상태입니다."라고 덧붙이며 워너크라이(WannaCry) 사건을 광범위한 방치의 증거로 인용합니다.

정부 자금이 더 안전한 IoT 도구를 견인할까?

그는 공공 투자가 향후 몇 년간 보안 기업들에게 비용 효율적 솔루션 개발 자본을 제공할 것이라고 믿습니다. 그러나 글로벌 표준 없이는 이 접근법이 영구적 개선이 아닌 임시방편이 될 위험이 있습니다.

IoT Now는 브루머에게 새로운 사이버보안 규정이 연방 기관의 보호 솔루션 지출 증가로 자동적으로 더 나은 IoT 보안으로 이어질지 물었습니다.

그는 긍정적으로 답하며 한 가지 주의점을 덧붙였습니다: "새 규제는 IoT 보안이 이제 연방 우선순위임을 민간 부문에 신호로 보내, 전체 보호 수준을 높일 표준 준수를 강제합니다."

보안: 가장 시급한 IoT 과제

캐노니컬(Canonical) 디바이스 & IoT 부문 EVP 마이크 벨(Mike Bell)은 디바이스 보안의 중요성을 강조합니다. "최근 캐노니컬 설문에서 IoT 전문가 45%가 더 나은 디바이스 보안을 최우선 과제로 꼽았습니다."라고 벨은 말합니다. "원격 패칭은 중단 없이 빠르고 안전하게 취약점을 닫는 데 필수적입니다."

캐노니컬은 이 니즈를 충족하기 위해 우분투 코어(Ubuntu Core)의 내장 원격 패칭에 투자했습니다. 2015년 미국 정부 IoT 지출이 거의 90억 달러에 달한 만큼, 새로운 의회 표준은 엔터프라이즈와 컨슈머 벤더 모두에 영향을 미칠 것이라고 벨은 덧붙입니다.

IoT 애널리틱스(IoT Analytics GmbH) 매니징 디렉터 크누트 라세 루에스(Knud Lasse Lueth)도 견해를 공유합니다. "이 법안 같은 입법은 IoT 보안 개선을 가속화할 수 있습니다."라고 그는 말합니다. "우리 연구에 따르면 최소 150개 보안 벤더가 직접 혜택을 볼 수 있습니다."

현재 IoT 프로젝트 보안 지출은 총 프로젝트 비용의 1% 미만을 차지합니다. 침해의 심각한 결과를 고려하면 이 수치는 상승해야 합니다. 미라이(Mirai)와 워너크라이(WannaCry) 사건 후 패치 관리에 대한 강조가 중요하다고 루에스는 강조합니다.