IoT 기기용 '영양성분표' 제안… 구매 시 프라이버시·보안 정보 투명 공개

제안된 라벨은 일반적인 IoT 문제인 '구매 시점에 기기의 프라이버시와 보안 관행 정보를 찾을 수 없다'는 점을 해결합니다.

카네기멜론대학교 사이랩(CyLab) 연구자들이 사물인터넷 기기를 위한 '영양성분표'를 제안했습니다.

제품 상자 뒷면에 인쇄될 이 라벨은 고객에게 데이터 관행, 보안 메커니즘, 제조국을 알립니다.

뒷면의 QR코드를 활성화하면 기기에 대한 더 많은 정보를 제공합니다. 총 47개의 프라이버시 및 보안 정보가 라벨에 표시됩니다.

"설문 결과 대다수 사람들이 기기의 보안과 프라이버시 관행에 대해 우려하고 있어, 이 정보를 제공해야 합니다."라고 사이랩의 파르디스 에마미-나이니(Pardis Emami-Naeini) 연구 주저자가 말했습니다. "이 정보 표시는 식품의 영양성분표처럼 간결하고 이해하기 쉬워야 합니다."

IoT 기기는 사용자 감시, 무단 제3자 데이터 전송, 해킹 등으로 정기적으로 뉴스에 오르내립니다.

입법자들은 사이버 실드 법안(Cyber Shield Act)과 캘리포니아 소비자 프라이버시 법(CCPA)을 통해 더 나은 보안과 프라이버시를 추진하고 있지만, 구매 전 고객은 여전히 어떤 IoT 기기가 최선의 관행을 따르는지 정보 없이 선택하고 있습니다.

"사람들은 구매 시점에 기기의 프라이버시와 보안 관행 정보를 찾을 수 없습니다."라고 에마미-나이니는 말했습니다.

팀은 제조업체들과 라벨링 시스템 채택을 논의 중입니다. 하지만 법률 제정이나 주요 제조업체들의 집단적 결정이 있기 전에는 대부분의 기기에서 라벨을 보기 어려울 것입니다.

아마존, 구글, TV 제조업체 모두 감시와 제3자 데이터 판매 혐의를 받은 바 있어, 이들이 자발적으로 라벨을 채택할 것 같지는 않습니다.