IoT 보안: 배포 장벽 극복하기

보안은 사물인터넷 개발과 배포에서 최우선 순위로 남아 있습니다. 가트너는 2020년까지 IoT 보안이 전체 보안 예산의 20%를 차지할 것으로 보고합니다.

Comms365의 제품 및 IoT 책임자 닉 색은 분석가, 벤더, 이해관계자들이 IoT 롤아웃과 관련된 상당한 보안 위험에 대해 점점 더 우려하고 있다고 경고합니다. 이러한 우려는 의사결정을 형성하고 최종 사용자 신뢰를 침식합니다. 특히 기존 네트워크(취약점 이력이 있는 Wi-Fi 등)나 LoRaWAN, Sigfox 같은 새로운 비면허 스펙트럼 시스템을 사용할 때 그렇습니다.

업계 전반의 표준화 부족은 또 다른 장애물입니다. 구형과 신형 네트워크 모두 앞으로 나아가기 위해 응집력 있는 보안 정책이 필요합니다.

정보 부족

신뢰를 약화시키는 주요 요인 중 하나는 IoT를 뒷받침하는 네트워크에 이미 마련된 보안 조치에 대한 정보의 희소성입니다. LoRaWAN과 Sigfox 같은 LPWAN(저전력 광역 네트워크) 플랫폼은 비면허 스펙트럼에서 작동하며 셀룰러 네트워크의 전통적 보안 메커니즘이 부족하다는 비판을 받아왔습니다. 통신사들은 트래픽이 통신사의 통제 내에 남아있기 때문에 셀룰러 기반 IoT 네트워크가 "더 안전하다"고 주장합니다.

센서 트래픽 유형과 네트워크의 각 지점에서 적용할 수 있는 보안을 구별하는 것이 필수적입니다. 모든 LoRaWAN 트래픽은 비IP이며, 128비트 AES 암호화를 사용하고, 프라이빗 클라우드 환경에 호스팅된 애플리케이션 서버에서 복호화됩니다. 이는 공인 인터넷 게이트웨이에 연결될 수 있는 Wi-Fi 기반 센서 네트워크와 극명한 대조를 이루며, 따라서 엄격한 현장 보안 조치가 필요합니다. 이상적으로는 공공 네트워크, 그 제공업체, 기기 제조사가 모든 설계 요소를 면밀히 검토해 보호를 극대화하고 사용자를 안심시켜야 합니다.

보안 우려가 실제하지만, 모든 IoT 네트워크가 동등하게 취약한 것은 아닙니다. 최근 LoRaWAN 배포는 처음부터 내장된 보안을 통합하는데, 이는 데이터 보호에 필수적입니다.

궁극적으로 IoT 보안의 책임은 누구에게 있는가? 답은 모든 당사자입니다: 네트워크 운영자, 기기 제조사, 최종 사용자. 개발부터 배포와 일상 운영까지 IoT를 보호하기 위해 조율된 엔드투엔드 접근이 필요합니다. 선택한 네트워크 액세스 기술에 따라 셀룰러 LPWAN에서 발견되는 것과 같은 고유 보안 기능이 이미 존재할 수 있지만, 비면허 스펙트럼 네트워크에도 프라이빗, 계층적 보안 아키텍처를 생성해 유사한 조치를 마련할 수 있습니다.

한 도시가 해낸 방법

Milton Keynes 스마트 시티 프로젝트는 작년 말 LoRaWAN 네트워크를 배포해 도심 지역을 에너지, 주차, 환경 모니터링 등 다양한 사용 사례에 적용했습니다.

수천 개의 LoRa 기반 센서 데이터가 LPWAN을 통해 안전하게 수집돼 목적별 IoT 데이터 허브에 저장되며, 여러 이해관계자가 모니터링되고 법적으로 준수된 환경에서 분석할 수 있습니다.

배포 규모와 서비스 인구를 고려할 때 보안은 최우선입니다. 소비자는 보안 프레임워크가 소프트웨어뿐만 아니라 물리적 환경에서도 견고함을 신뢰해야 합니다. 블록체인 같은 이니셔티브가 공공 네트워크 트래픽에도 보안을 심화하기 위해 이미 탐구되고 있습니다. 아마도 가장 중요한 요소는 기기가 물리적으로 배치된 장소를 보호해 지역적 변조를 방지하는 것입니다.

지역 공격자가 기기를 손상시킬 수 있다면 전체 데이터 경로의 무결성이 손상됩니다. 단순한 가속도계 검사부터 온도 변화까지 IoT 센서 건강을 모니터링해 분석이 간섭을 탐지하고 완화할 수 있도록 변조 방지가 필수적입니다.

보안에 대한 기업의 불확실성은 배포를 지연시킬 수 있지만, 반드시 그렇진 않습니다. 디바이스, 엣지, WAN, 클라우드 각 단계에 보안을 적용함으로써 잠재적 침해 완화 가능성을 높일 수 있습니다.

제조사들은 이미 많은 보안 기능을 기기에 직접 통합하고 있으며, 반도체 산업은 하드웨어 보안을 적극적으로 다루고 있습니다. 그러나 표준화된 하드웨어 보안 가이드라인의 부재는 여전히 장벽입니다. 제조사들이 독점 솔루션을 추구하며 파편화가 지속되지만, 교차 산업 조정이 이 과제를 극복할 수 있습니다.

올바른 파트너와 시스템을 선택하면 배포와 보안이 원활해질 수 있습니다. IoT 보안의 지속적 발전은 고객에게 대규모, 고강도 배포의 자신감을 줄 것입니다.

이 블로그의 저자는 Nick Sacke, Comms365 제품 및 IoT 책임자.