IoT 보안: Thales에 따르면 업계가 글로벌 PKI 트렌드를 우선시해야 하는 이유

공개키 기반구조(PKI)는 종종 기술적 용어로 설명되지만, 사물인터넷(IoT)에 미치는 영향은 심대합니다. Ponemon Institute의 최근 연구는 클라우드 애플리케이션과 IoT가 미래 PKI 계획의 최신 파괴자로 부상하고 있음을 강조하며, 이 트렌드가 해결되지 않으면 수십억 기기가 취약해질 수 있음을 경고합니다.

Thales 보안 전략의 핵심 인사이트

Thales e-security의 보안 전략 수석 이사 John Grimm은 PKI가 IoT 생태계 보호에 필수적이라고 강조합니다. 그는 역사적으로 PKI를 둘러싼 관할권 논쟁이 이제 IoT 배포에 영향을 미치며, 보안, IT, 컴플라이언스, 운영 팀 간 협력을 요구한다고 지적합니다.

Grimm은 이상적인 PKI 전문가가 IoT 아키텍트라는 역할인데, Gartner에 따르면 전 세계적으로 약 100명의 공인 전문가만 존재한다고 지적합니다. 불행히도 많은 조직이 IT 감독 없이 기기를 연결하며, 이는 과거 LAN이 적절한 거버넌스 없이 급속히 확장될 때 겪었던 과제를 되풀이합니다.

기술적 및 정치적 과제

기술적 측면에서 많은 산업용 기계는 네트워크 연결을 위해 설계되지 않았습니다. PKI의 계산 오버헤드가 저사양 기기를 압도해 안전한 구현을 어렵게 만듭니다. 목적별 IoT 하드웨어조차 위험에 직면합니다; 손상된 OEM 펌웨어가 처음부터 백도어를 심을 수 있습니다. Secure Thingz의 제품 매니저 Clive Watts는 공장 단계에서 침해된 기기가 전체 네트워크를 위험에 빠뜨릴 수 있다고 경고합니다.

대중 인식과 명확한 커뮤니케이션의 필요성

라스베이거스 카지노 해킹 사건—인터넷 연결 어항 온도계를 통해 카지노 보안 시스템이 침해된 사례—은 대중이 IoT를 보안 침해와 얼마나 쉽게 연관짓는지 보여줍니다. PKI의 IoT 내 역할을 알기 쉽게 설명하면 공포에서 신뢰로 초점을 전환할 수 있습니다.

궁극적으로 IoT 업계는 기기 무결성 보호, 규정 준수 보장, 소비자 신뢰 구축을 위해 견고한 PKI 관행을 채택해야 합니다. 학제 간 적극적 협업과 안전한 설계에 대한 의지가 IoT 환경의 지속적 확장에 따라 필수적일 것입니다.

프리랜서 기술 작가 Nick Booth 기고.