사이버 회복탄력성으로 수십억 IoT 디바이스 보호: 미래를 위한 청사진

IoT 채택이 폭발적으로 증가하고 있습니다. 시스코(Cisco) 2023 연례 사이버보안 보고서에 따르면 올해 전 세계적으로 271억 개의 연결된 디바이스가 있을 것으로 예상됩니다. 이러한 규모에서 사이버 회복탄력성은 더 이상 선택이 아닌, 사람, 기업, 중요 인프라를 보호하기 위한 전제 조건이라고 TCG(Trusted Computing Group) 부사장 롭 스파이거(Rob Spiger)는 설명합니다.

5G와 기가비트 브로드밴드가 확산됨에 따라 IoT에 대한 의존도가 커지지만, 공격 표면도 함께 확대됩니다. 공급업체들은 그 어느 때보다 빠르게 혁신하지만, 진화하는 위협 환경은 보안 패러다임의 전환을 요구합니다. 즉, 침해를 자동으로 예측, 탐지, 복구하는 방식이 필요합니다.

강화된 보안이 중요한 이유

마이크, 센서, 카메라와 같은 취약한 디바이스가 일상생활에 점점 더 통합되고 있습니다. 견고한 보호 장치 없이 공격자는 개인 또는 상업 데이터를 수집해 치명적인 영향을 미칠 수 있습니다. 2020년 솔라윈즈(SolarWinds) 침해 사건은 여러 미국 정부 기관과 글로벌 기업을 노출시킨 공급망 공격이 초래할 수 있는 피해의 규모를 여실히 보여줍니다.

이 사건은 '보안 우선' 사고방식의 시급성을 부각시켰습니다. 평균적으로 이러한 침해는 조직에 약 20만 달러(약 1억 6,600만 원)의 비용을 초래합니다. 사이버 회복탄력성(사전 보호, 신속한 탐지, 자동 복구)은 이러한 손실을 억제하고 완화하는 데 필수적입니다.

사이버 회복탄력적 기반 구축

TCG는 '사이버 회복탄력 모듈 및 빌딩 블록 요구사항' 초안 사양을 발표했습니다. 이는 공급업체가 IoT 제품에 회복탄력성을 내장할 수 있는 구조화된 프레임워크를 제공합니다. 이 사양은 복구 엔진과 회복탄력 대상으로 구성된 논리적 단위인 사이버 회복탄력 모듈을 정의하며, 사람이 개입하지 않고도 침해된 구성 요소를 복구할 수 있도록 보장합니다.

모듈 아키텍처에는 폭주 프로세스를 중단하는 래처블 워치독 카운터, 복구 정책을 보호하는 안전한 저장소 블록, 복구 엔진이 회복탄력 대상보다 먼저 실행되도록 보장하는 시퀀싱 메커니즘이 포함됩니다. 복잡한 디바이스의 모든 계층에 모듈을 적용함으로써 제조업체는 포괄적이고 확장 가능한 회복탄력성을 달성할 수 있습니다.

사이버 회복탄력성의 작동

목표는 침해를 탐지하고 자율적으로 복구를 시작하는 자기 치유 디바이스입니다. 실제로 디바이스의 회복탄력 대상이 감염되면 래처블 워치독 카운터가 재설정을 트리거합니다. 복구 엔진은 알려진 취약점에 대해 온라인 데이터베이스에서 디바이스 모델을 검증합니다. 제조업체가 발행한 패치가 있으면 엔진이 적용하고, 없으면 디바이스는 자체 격리하거나 복구 가능할 때까지 방어 자세로 전환할 수 있습니다.

이러한 메커니즘은 제약된 리소스 내에서 작동하도록 설계되었으며, 저장소를 보호하고 안전한 업데이트를 가능하게 하며, 회복탄력 대상이 침해되더라도 복구 엔진이 작동할 수 있도록 단순하고 재사용 가능한 빌딩 블록을 사용합니다.

IoT 미래 보안

IoT 배포가 급증할 것으로 예상됨에 따라 제조업체는 전체 디바이스 수명 주기에 걸쳐 회복탄력성을 내장해야 합니다. 첫날부터 민감한 데이터를 보호하고 새로운 위협이 등장할 때 신속한 복구를 보장해야 합니다. TCG의 사이버 회복탄력 모듈 사양을 채택하면 공급업체가 보안 전문가, 규제 기관, 최종 사용자의 진화하는 기대를 충족하는 신뢰할 수 있는 미래 지향적 디바이스를 제공할 수 있습니다.

작성자: 롭 스파이거, TCG(Trusted Computing Group) 부사장.