글로벌 IoT 보안: 3가지 필수 단계

물류 제공업체는 고객에게 실시간 소포 추적을 제공할 수 있습니다.

Gartner는 2017년에 2020년까지 200억 개의 연결된 기기가 유통될 것으로 예측했습니다. 특히 지난 1년 동안 환경은 극적으로 진화했습니다. BICS의 CMO 겸 모빌리티 & IoT 부사장인 Mikael Schachne에 따르면 그렇습니다.

COVID-19 팬데믹은 소비자 및 상업 부문 전반에서 디지털 서비스와 인프라의 채택을 가속화했습니다. 일상적인 객체에 연결성을 원활하게 내장하고, 이를 글로벌 IoT에 연결하며, 이러한 자산을 효과적으로 관리하는 것이 필수적이 되었습니다.

IoT 애플리케이션은 광범위합니다: 유틸리티는 스마트 미터에 연결성을 내장하여 소비를 모니터링하고 맞춤형 요금을 제공할 수 있습니다; 물류 회사는 실시간 소포 가시성을 제공할 수 있습니다; 원격 환자 모니터링 기기 제조업체는 의료 제공자를 위한 글로벌 사용성을 보장해야 합니다.

보안 및 복잡성 관리

기기를 연결하는 것을 넘어, 조직은 이를 관리해야 합니다. 이 노력은 견고한 IoT 보안에 달려 있습니다.

Nokia의 2020년 위협 인텔리전스 보고서에 따르면, IoT 기기는 이제 모바일 네트워크의 모든 보안 침해의 거의 3분의 1을 차지하며, 2019년의 16.17%에서 증가했습니다.

IoT 배포는 일반적으로 다양한 이해관계자, 사용 사례, 액세스 기술, 기기 계층에 걸쳐 복잡한 생태계를 포함합니다. 각 계층은 데이터 가로채기, 가장, 위치 추적, 서비스 거부, SIM 스왑 공격 등 고유한 위험을 도입합니다.

IoT가 이처럼 광범위한 버티컬에 걸쳐 있기 때문에 이해관계가 큽니다. 위협 행위자가 산업 IoT 환경(예: 가공 플랜트나 스마트 그리드)의 엔드포인트를 장악하는 상황을 상상해 보십시오.

글로벌 IoT의 약속을 활용하려면 연결성과 자산 관리뿐만 아니라 보안에 대한 확고한 의지가 필요합니다.

IoT 보안 강화에는 세 가지 기둥이 있습니다: 내장 보안 제어 기능을 갖춘 연결성 플랫폼 채택, 사설 IPX 백본 활용, 생태계 전반의 협업 촉진.

• 연결성 플랫폼 채택

연결성 플랫폼은 통신 배경 지식이 없는 모든 산업이 IoT 솔루션을 출시하고 수익화할 수 있도록 지원합니다. 문제 해결을 단순화하고, 백엔드 시스템과의 원활한 데이터 통합을 가능하게 하며, 실시간 자산 추적을 제공합니다.

네트워크 방화벽, 이상 탐지, 사기 방지, 실시간 지오로케이션, VPN 또는 IPX를 통한 안전한 백엔드 통합 등 핵심 보안 기능이 이러한 플랫폼에 내장되어 있습니다.

많은 조직이 기기 연결성과 그 보안에 대한 전문 지식이 부족하기 때문에, 플랫폼은 사전 예방적 보안 태세를 채택해야 합니다. 이는 실제로 어떻게 구현될까요?

창고 물류 관리자가 팔레트 출하를 추적하여 정시 도착을 보장하는 상황을 상상해 보십시오. 연결성 플랫폼은 각 팔레트의 위치와 연결성에 대한 수동적 가시성을 제공하는 동시에, 네트워크 혼잡, 연결 끊김, 비정상적 트래픽 패턴을 사전에 플래그합니다. 알림은 이메일, SMS, 통합 API를 통해 발송될 수 있습니다.

IoT 워크로드는 예측 가능한 패턴을 따르는 경향이 있습니다. 주간 1MB 보고서를 전송하도록 예정된 기기가 갑자기 데이터를 스팸처럼 보내면 잠재적 침해를 알리는 신호입니다. 스마트 플랫폼은 자율적으로 트래픽을 스로틀하거나 차단하여 피해 발생 전에 위협을 무력화할 수 있습니다. 2021년 사이버 범죄 손실은 6조 달러(4.94조 유로)에 달할 수 있으며, 이는 세계 3위 경제국의 GDP와 맞먹습니다.

• 사설 IPX 활용

IoT 보안을 더욱 강화하려면 사설 IPX를 배포해야 합니다. 국제 통신사들이 관리하는 IPX는 데이터, 시그널링, 음성, 메시징에 대한 엔드투엔드 연결성과 전송, 프록시, 허브 서비스를 제공하여 프리미엄 품질과 초보안 링크를 보장합니다.

모바일 운영자와 전 세계 접속 지점을 연결함으로써 안전한 IPX는 IoT 트래픽의 글로벌 백본이 됩니다. 조직은 온프레미스 데이터 센터나 AWS, Google Cloud, Azure와 같은 퍼블릭 클라우드에서 공공 인터넷과 격리된 IPX 터널을 통해 안전하게 연결할 수 있습니다. 이 격리된 경로는 공격자들이 노리는 귀중한 데이터를 클라우드가 호스팅하기 때문에 필수적입니다.

• 협력과 공조

마지막 기둥은 협력입니다. IoT 생태계는 방대합니다. 기기 제조업체, MNO, MVNO, 틈새 IoT 진입자, 백본을 공급하는 레거시 텔코를 포함합니다.

모든 이해관계자 간의 협력은 생태계 보호에 필수적입니다. 산업 그룹(GSMA, GSA, ITW 글로벌 리더 포럼)이 모범 사례를 주도하며, 통신사와 IPX 운영자가 텔코와 디지털 영역을 연결합니다.

디지털화는 2020년에 가속화되었으며 계속될 것입니다. 더 많은 주체가 글로벌 IoT에 편입됨에 따라, 모든 참여자는 필요한 보안 조치를 채택해야 합니다. 연결성 플랫폼, 사설 IPX, 산업 협력을 활용하면 조직이 고객과 수익을 보호할 수 있습니다.

작성자는 Mikael Schachne, CMO 겸 모빌리티 & IoT 부사장, BICS.