IoT 보안: 신흥 위협을 이기는 선제적 전략

세계 IoT의 날인 4월 9일, 우리는 IoT가 얼마나 발전했는지 축하합니다. 연결된 기기 설치 기반은 2015년 150억 개에서 2020년 300억 개로 성장했으며, 2025년까지 750억 개에 달할 것으로 예상됩니다.

이 기기들은 생산성을 높이고, 복잡한 문제를 해결하며, 모든 부문에서 새로운 비즈니스 기회를 여는 인사이트를 생성합니다. 그러나 혁신을 이끄는 바로 그 연결성이 공격 표면을 확장하여 강력한 보안을 필수적으로 만듭니다.

보안은 더 이상 사후 고려사항이 될 수 없습니다. 배포 속도에 맞춰 방어를 구축함으로써 IoT가 '위협의 인터넷(Internet of Threats)'이 되는 것을 막아야 합니다.

IBM 글로벌 C-스위트 연구(Global C-suite Study) 19판—IBM 비즈니스 가치 연구소(IBM Institute for Business Value) 수행—의 인사이트는 몇 가지 중요한 격차를 강조합니다:

• IoT 보안에 대한 제한된 인식. 경영진은 종종 위험에 대한 명확한 이해가 부족하고 공식적인 보안 프로그램을 수립하지 못합니다. 기존 IT 중심 프레임워크와 조직 구조는 상시 가동되는 미션 크리티컬 기기의 신뢰성과 예측 가능성 요구를 해결하지 못합니다.
• 느리게 등장하는 표준. 인증된 기기 인벤토리, 내장 진단, 강화된 하드웨어 및 펌웨어를 포함한 인터넷 보안 센터(CIS) 통제의 채택이 여전히 고르지 않습니다.

특히, 설문조사 대상 경영진의 36%가 IoT 플랫폼 보안을 조직의 최대 과제로 꼽았습니다. 많은 기업이 기기를 보안할 수 있는 속도보다 더 빠르게 새로운 기기를 배포하고 있으며, 산업 및 유틸리티 기업의 소수만이 IoT 전용 보안 기술을 완전히 구현했습니다.

어떻게 앞서 나갈 수 있을까요?

1. 공식적인 IoT 보안 프로그램 출범. 사람, 프로세스, 기술을 정렬하는 운영 우수성 모델을 채택하세요. 내부 사이버보안 인재를 육성하고 조직 전체에 IoT 위험 인식을 제고하세요.
2. 모든 엔드포인트 프로파일링. 각 기기를 식별, 인벤토리화, 지속적으로 모니터링하세요. 파트너 주도 배포에 대한 명확한 SLA를 정의하고 IT 보안, 엔지니어링, 운영, 제어 시스템 벤더를 포함한 교차 기능 보안 팀을 구성하세요.
3. 선제적으로 행동하라. 정기적인 침해 시뮬레이션을 수행하고, 현장 및 플랜트 실시간 상황 인식을 유지하며, 보안 운영 센터에서 24/7 모니터링을 활성화하세요.

이 세계 IoT의 날, 보안 격차를 해소하고 뚫을 수 없는 네트워크를 구축하기 위해 결정적인 조치를 취하세요.

자세한 내용과 IBM 글로벌 C-스위트 연구 19판 다운로드는 여기를 클릭하세요.

제임스 머피(James Murphy), 글로벌 리더 – IoT, 보안 & 블록체인, IBM 왓슨 및 클라우드 플랫폼