IoT 사이버보안 개선법이 커넥티드 기기의 미래를 형성하는 방식 – 기업이 알아야 할 것

IoT 사이버보안 개선법이 커넥티드 기기의 미래를 형성하는 방식 – 기업이 알아야 할 것

보안 우려가 사물인터넷(IoT) 논의의 중심에 섰습니다. 최근 조사에 따르면 IoT 네트워크를 사용하는 미국 기업의 거의 50%가 보안 침해를 겪었습니다. 높은 사고 빈도가 2017년 IoT 사이버보안 개선법 입법을 촉발했습니다. 주로 정부 계약 입찰 벤더를 겨냥하지만, 사실상 업계 전체의 사실상 표준이 될 수 있습니다.

법안의 목표는 단순합니다: 연방 기관이 구매하거나 사용하는 인터넷 연결 기기에 최소한의 사이버보안 운영 표준을 수립하는 것. 제안에 따라 벤더는 정부에 판매하기 전 다음 요건을 충족해야 합니다:

• 기기에 알려진 취약점과 결함이 없어야 함.
• 정기적이고 자동화된 소프트웨어 업데이트 지원해야 함.
• 원격 관리, 업데이트 전달, 통신용 고정 또는 하드코딩된 자격증명 없어야 함.

IoT 기기가 사설 네트워크에서도 보편적이므로, 규제당국과 업계 리더들은 유사 규칙이 연방 조달을 넘어 채택될 것으로 예상합니다. 판돈은 높습니다: Ted Koppel이 IoT 공격이 미국 전력망을 마비시켜 전국적 정전을 초래할 수 있다고 경고했고, 이스라엘 연구자들이 '스마트 전구' 협력 공격으로 도시 블록 오피스 건물을 마비시킬 수 있음을 시연했습니다.

DNS 제공업체 Dyn 대상 DDoS 공격으로 회사 사업의 8% 손실 보고 같은 고위험 침해들이 IoT 중심 공격이 얼마나 파괴적일 수 있는지 보여줍니다. 규제 기대가 높아지는 와중에도 조직은 자체 네트워크를 선제적으로 보호해야 합니다.

모든 기업이 취해야 할 조치

전통적 보안 관행—패칭, 방화벽, 안티스파이웨어, 직원 교육—은 필요하지만 IoT가 제기하는 독특한 위협에 충분치 않습니다. 클라우드 인프라와 물리적으로 분산된 기기의 조합은 새로운 보안 사고방식을 요구합니다. 공격을 방어하고 향후 입법에 부합하는 데 도움되는 구체적 행동들:

• 기기 레벨 키 암호화로 각 유닛을 개별 모니터링·관리 가능케 함—단일 게이트웨이 의존 탈피.
• 별도 기능별(인증, 데이터 암호화, 펌웨어 업데이트 등) 암호화 키 파생.
• 정기적 키 순환으로 침해된 기기의 기회 창 제한.
• 가시성과 제어 중앙화로 의심 기기 즉각 격리·비활성화.
• 하드웨어 기반 보안 모듈 채택—소프트웨어만으론 불가능한 변조 방지 보호 제공, 분석가 Patrick Moorhead가 지지하는 전략.

IDC에 따르면 글로벌 IoT 투자가 2021년까지 1.4조 달러(약 1.17조 유로)에 달할 전망. 이미 약 250억 기기 연결됐으며, Hewlett Packard 연구에 따르면 70-80%가 적절한 암호화나 비밀번호 보호 부족. 이러한 간극이 정교한 공격의 주요 표적이 되며 강력한 보안 조치의 시급성을 강조합니다.

위 조치들을 채택함으로써 기업은 민감 데이터를 보호하고 중요 인프라를 지키며 연결 기술의 완전한 경제적 잠재력을 여는 회복탄력적 IoT 생태계를 구축할 수 있습니다.

작성자: Amir Haleem, Helium CEO