IoT 보안 미래 대비: 더 안전한 연결 세상을 위한 전문가 전략

사물인터넷은 일상생활과 산업을 재편하고 있지만, 보안 태세는 불균일하고 많은 경우 부재합니다.

급속히 확장되는 IoT 생태계를 보호하기 위해 통합된 보안 표준 세트가 필요합니다. 신원 기반 공개키 암호화는 스마트 홈부터 중요 산업 시스템까지 섹터에 구애받지 않는 기준선을 제공한다고 Secure Chorus의 디렉터 로데릭 호지슨은 말합니다.

프랑스 소피아 앙티폴리스에서 열린 최근 ETSI 보안 주간에서 저는 Secure Chorus 디렉터 자격으로 연설했습니다. Secure Chorus는 사이버 보안에 대한 사고 리더십과 업계 전반의 표준을 설정하는 비영리 조직입니다.

전반적으로 IoT 사이버 공격이 연간 600% 급증하고 있습니다. 상업·산업용 전자기기, 유틸리티, 의료, 자동차, 운송 부문이 IoT 도입을 선도하며 가장 노출되어 있습니다.

IoT는 단순한 기기가 아닙니다. 다양한 장비에 연결성과 지능을 임베딩해 실시간 데이터 수집과 반응을 가능케 하는 프레임워크입니다. 클라우드 컴퓨팅, 분석 엔진, 빅데이터 플랫폼과 결합된 IoT는 전례 없는 혁신을 촉진하지만 국가 후원 공격, 경제 셧다운, 대규모 혼돈의 영향도 증폭시킵니다.

연결 기기 수가 증가함에 따라, 특히 원자력, 항공, 필수 서비스 같은 중요 국가 인프라(CNI) 내에서 사이버 보안은 제조사, 도입자, 규제 기관, 국민국가의 최우선 과제가 되었습니다.

IoT 환경이 직면한 네 가지 핵심 보안 과제:

1. 보호가 필요한 기기의 엄청난 볼륨이 기존 IT 환경을 훨씬 초과합니다.
2. 기기 유형이 다양합니다: 저전력·저대역폭 솔루션부터 고성능·고속 네트워크 시스템까지.
3. 배포 컨텍스트가 처리 능력, 사용 사례, 네트워크 토폴로지, 물리적 위치에서 다릅니다.
4. 많은 기기가 이제 건강과 보안에 직접 영향을 미치는 안전 중요 시스템의 일부를 형성합니다.

IoT의 동시 인증 및 보안 과제는 암호화 키를 기기 신원에 직접 연결하는 신원 기반 공개키 암호화로 해결할 수 있습니다.

키 관리 서버(KMS)와 결합하면 이 접근법은 광범위한 기기 스펙트럼으로 확장되고 개별 시스템 경계를 초월하는 신뢰를 확립합니다.

Secure Chorus의 SCCP(Secure Chorus Compliant Products) 제공 사항:

• 데이터 보안 – 엔드투엔드 암호화가 모든 데이터 처리 단계를 보호합니다.
• 데이터 소유권 – KMS가 시스템 소유자에게 보안에 대한 완전한 통제를 부여합니다.
• 신원 기반 암호화는 비용이 많이 들고 복잡한 자격 증명 배포 인프라를 제거해 대규모 배포를 가능케 합니다.

저전력 기기와 중요 인프라 모두에 신원 기반 공개키 암호화는 보안과 효율의 필요 균형을 제공합니다.

MIKEY-SAKKE는 다양한 배포 시나리오에서 강력한 인증, 키 배포, 해지를 제공하는 그런 프로토콜 중 하나입니다. Secure Chorus와 파트너들은 MIKEY-SAKKE를 개방형 표준으로 채택해 상호운용 가능한 멀티미디어 통신 솔루션을 가능케 했습니다.

저자: Roderick Hodgson, Director, Secure Chorus

저자 소개

Roderick Hodgson은 Secure Chorus의 모든 기술을 감독하는 기술자이자 혁신 전략가로, 기술 전략과 외부 대변을 담당합니다.