6조 달러 미래 보호: IoT 표준과 규제가 중요한 이유

디지털 전환 시대에 점점 더 많은 디바이스가 연결되며 모든 분야에서 전례 없는 서비스와 효율성 수준이 열리고 있습니다. 암(Arm)의 보안 디바이스 생태계 디렉터 데이비드 메이드먼트(David Maidment)는 이 모멘텀이 "숨 막힐 정도(breath-taking)"라고 말합니다.

혜택은 부인할 수 없지만, 연결 생태계 확장은 사이버 범죄 위협도 증폭시킵니다. 인터넷에 연결되는 모든 디바이스는 잠재적 공격 벡터가 되어, 사이버 범죄자들의 초점을 전통적 IT 인프라에서 일상 소비자 및 산업 기술로 이동시킵니다.

6조 달러 사이버 범죄 비용

사이버시큐리티 벤처스 연간 사이버범죄 보고서에 따르면, 2021년까지 전 세계 사이버 범죄 피해액은 6조 달러(약 5.37조 유로)에 달할 것으로 전망됩니다. 이는 금전적 손실만 반영한 천문학적 수치로, 평판 손상이나 무형 영향은 제외된 것입니다.

긴급성을 더하는 시만텍 2019 인터넷 보안 위협 보고서는 IoT 디바이스가 월평균 5,400회 공격을 받는다고 추정합니다. 이러한 통계는 왜 보안 표준이 지난 1년간 급속히 진화했는지 보여줍니다.

5G 롤아웃과 1조 개 연결 디바이스 전망에 따라, 정부와 산업 단체들은 취약점 방지를 위한 예방 조치를 시행 중입니다. 이제 모든 디바이스가 처음부터 보안을 고려해 설계되고, 비즈니스 프로세스가 보안을 핵심 원칙으로 내재화하는 것이 필수적입니다.

보안 법률과 표준

전 세계 규제당국은 ETSI 303-645(소비자 IoT 사이버 보안), 캘리포니아 SB-327, NISTIR 8259(보안 가능한 IoT 디바이스를 위한 핵심 사이버보안 기능 기준선) 같은 프레임워크를 도입했습니다. 이 문서들은 비밀번호 위생부터 암호화, 감사 로깅, 기타 필수 보안 프로토콜까지 상세한 가이던스를 제공합니다.

한때 규제 사각지대에 있던 산업들이 자율 규제로 이동 중이며, 이는 점차 강제법으로 변모합니다. 안전하지 않은 디바이스 배포는 강제 폐기, 운영 중단, 수익원 상실로 이어질 수 있습니다.

비즈니스 보호

진화하는 규제 환경을 탐색하려면 여러 관할권에서 작동하는 신뢰할 수 있는 확장 가능한 프레임워크에서 시작하십시오. 보안 모범 사례의 공통 언어는 기업이 통제를 일관되게 구현하고 감사하는 데 도움이 됩니다.

PSA 인증(PSA Certified) 같은 독립 인증 제도(미국 국립표준기술연구소 승인)는 디바이스 보안 프레임워크와 적절한 구현을 검증하는 보증 체계를 제공합니다. PSA 인증은 지역별 주요 표준을 매핑해, 디바이스를 개발하거나 운영용으로 선택할 때 명확한 체크리스트를 줍니다.

보안 프레임워크 채택

보안은 일회성 작업이 아닌 지속적 약속입니다. 견고한 보안 프레임워크를 조직에 내재화함으로써 재무를 보호하고, 브랜드를 지키며, IoT 주도 미래에서 신뢰를 구축할 수 있습니다.

저자: 데이비드 메이드먼트(David Maidment), 디렉터, 보안 디바이스 생태계, 암(Arm).