스마트 홈 보안: IoT 사이버보안에 생체인식이 필수적인 이유

사물인터넷(IoT)이 전례 없는 속도로 확장되면서 우리 집과 직장에 점점 더 많은 커넥티드 가전제품이 들어오고 있습니다.

광범위한 Wi-Fi 연결 덕분에 기존 백색가전이 급속히 '스마트' 기기로 변모하고 있습니다. IoT로 소파에 앉아 몇 분 만에 피자 주문, 냉장고 재고 채우기, 영화 다운로드가 가능하다고 IDEX Biometrics의 SVP David Orme은 말합니다.

IoT는 일상 루틴을 의심할 여지 없이 단순화해 매장 찾기, 주차 경쟁, 무거운 쇼핑백 운반의 필요성을 없애줍니다.

일상 업무를 커넥티드 기기에 위임함으로써 IoT는 우리가 더 의미 있는 추구에 집중할 수 있게 합니다. 출근길에 냉장고가 자동으로 우유를 주문한다면—아직 안 한다면 곧 그렇게 될 겁니다—정신적 부담이 덜어집니다.

그러나 모든 신기술과 마찬가지로 IoT는 상당한 과제를 가져오며, 그중 가장 중요한 것은 사이버보안입니다.

누가 당신의 계좌로 청구하는가?

커넥티드 기기가 행동(냉장고 재주문, 스마트 TV의 자녀 미디어 다운로드 승인 등)을 개시할 때 강력한 인증은 필수적입니다. 기기나 공급자는 정당한 사용자가 요청했음을 확인해야 합니다. 오프라인에서 결제 카드를 확인하는 것과 마찬가지입니다.

스마트 냉장고는 청소년, 가사도우미, 해커가 아닌 당신이 샴페인과 캐비어 주문과 계좌 결제를 요청했음을 검증해야 합니다.

동등하게 중요한 것은 제조사와 서비스 제공자가 기기가 진품이고 당신에게 등록되었음을 확인해 올바른 기기와 상호작용하고 관련 결제를 인증하도록 하는 것입니다.

우리는 일상 거래 인증을 위해 PIN이나 비밀번호에 의존합니다—POS에서 PIN 입력이나 은행 잔액 확인을 위한 비밀번호 타이핑. 불행히도 이 방법들은 점점 부적절해지고 있습니다. 범죄자들은 쉽게 PIN을 추측하고, 비밀번호는 자주 유출됩니다.

고유하고 복잡하며 기록하지 않는 비밀번호 사용이라는 반복된 조언에도 이 접근법은 한계를 보이고 있습니다. 예측에 따르면 2020년까지 200억 개 이상의 기기가 IoT에 연결될 것—많은 기기가 결제 시스템과 연결—으로, 구식 인증 프로토콜에 의존한다면 사이버 범죄자들에게 최대 200억 개의 새로운 공격 경로를 제공합니다.

해답은 당신의 손끝에

우리가 아끼는 기기를 보호하려면 복제 불가능한 더 높은 수준의 개인 인증이 필요합니다—생체인식이 확장되는 IoT 생태계에 그 요건을 충족합니다.

스마트 기기 제조사는 지문 센서를 직접 내장해 민감한 데이터가 외부 서버로 전송되지 않는 온디바이스 인증을 가능하게 해야 합니다.

로컬에 저장된 생체인식 데이터는 공격자가 추출하거나 복제하기 사실상 불가능하므로, 생체인식이 사용될 때만 정당한 소유자가 행동을 승인할 수 있습니다.

생체인식 인증은 기기 분실, 도난, 재판매에 대한 우려를 없애 진정한 개인화되고 안전한 IoT 경험을 제공합니다.

낯선 사람이 당신의 스마트 냉장고에서 샴페인 여러 병과 캐비어 킬로그램을 주문했다면, 오직 당신만이 그 거래를 수행했음을 절대적으로 확신하고 싶을 것입니다.

본 블로그 저자는 Idex Biometrics의 SVP David Orme입니다.