산업 안전을 위해 신뢰할 수 있는 소프트웨어가 필수적인 이유

기업 신뢰를 얻기 점점 어려워지는 세상에서 산업 조직은 더 높은 이해관계를 마주합니다. 신뢰할 수 없는 소프트웨어는 비용이 많이 드는 가동 중지, 지적 재산 도난, 극단적 경우 생명 손실로 이어질 수 있습니다.

최근 보고서에 따르면 특히 사물인터넷(IoT)용 신뢰할 수 있는 소프트웨어에 대한 관심이 급증하고 있습니다. 디지털 경제의 안정성은 사람과 기업이 컴퓨팅 기술을 자신 있게 사용하는 데 달려 있습니다. 그러나 미국 국립표준기술연구소(NIST)가 2016년 지적했듯 신뢰는 이전보다 더 취약해졌습니다.

여러 선도 조직이 신뢰성을 핵심 미션으로 삼고 있습니다. 영국 기반 Trustworthy Software Foundation(2016 설립)은 모범 사례를 장려합니다. 리눅스 재단(Linux Foundation)의 Project Alvarium(작년 출범)은 IoT 배포를 포함한 이기종 시스템에서 신뢰 메커니즘을 탐구합니다. 산업 인터넷 컨소시엄(IIC)은 산업용 IoT 신뢰를 적극 옹호합니다.

피해야 할 결과

IIC 소프트웨어 신뢰성 태스크 그룹 공동 의장 밥 마틴(Bob Martin)은 신뢰할 수 없는 산업 소프트웨어 배포의 결과를 경고합니다. 그는 2004년 소프트웨어 버그로 남부 캘리포니아 항공 관제 시스템이 중단되어 800편 이상 상업 항공편이 3시간 이상 우회된 사건을 인용합니다. 다른 주요 실패로는 1980년대 방사선 치료 기계 사망 사고, 2007년 애리조나 템피(Tempe) 정전(벤더 엔지니어 잘못된 구성)이 있습니다.

마틴은 "산업용 IoT 공간의 실제 시스템은 당신이 이력서에 쓰고 싶지 않은 오류에 노출시킬 수 있다"고 강조합니다. 연결성 폭발로 많은 새로운 전문가가 위험을 완전히 이해하지 못한 채 중요 프로세스를 설계하고 있습니다.

공통 신뢰 언어 만들기

산업 분야 신뢰성은 안전, 보안, 프라이버시, 신뢰성, 복원력을 포괄합니다. IIC에 따르면 신뢰할 수 있는 소프트웨어는 환경 교란, 인적 오류, 시스템 결함, 사이버 공격을 견뎌야 합니다.

Irdeto의 제품 전략가 사이먼 릭스(Simon Rix)는 이를 위해 생애주기 전반적 접근이 필요하다고 설명합니다. "처음부터 보안을 내재화하고 자동화해야 합니다." 그는 비즈니스와 기술 이해관계자 정렬의 어려움을 지적하며, 서로 다른 관점을 연결할 "번역 키 또는 로제타 스톤"을 촉구합니다.

프레임워크가 출발점 제공

프레임워크는 이해관계자가 신뢰를 논의하는 데 도움이 되지만, 마틴은 용어의 가변성이 행동을 방해할 수 있다고 지적합니다. 첫 구체적 단계는 안전과 사이버 보안을 모두 보호하는 통제를 설치하는 것입니다. 그러나 이 조치들은 지속적으로 감사되어야 한다고 소포스(Sophos) 수석 연구원 체스터 위스니에프스키(Chester Wisniewski)는 경고합니다. 그는 고급 암호화 표준(AES) 같은 견고한 기술도 제대로 적용되지 않으면 오용될 수 있다고 경고합니다.

또 다른 함정은 소프트웨어 생애주기 소홀입니다. 마틴은 "지원 종료"와 "사용 종료"를 구별할 것을 조언합니다. 벤더가 지원을 중단해도 제품은 여전히 작동할 수 있습니다. 따라서 중요 소프트웨어의 소스 코드 권리를 계약으로 보장해야 합니다.

결국 현실 세계의 소프트웨어를 이해하려면 장기적 초점이 필요합니다. "소프트웨어는 마법이 아닙니다. 반응하고, 상호작용하며, 때로는 교체가 필요합니다." 마틴은 결론 내립니다.