와이즈키(WISeKey), IoT 기기용 보안 '출생증명서' 도입… 인증 강화

디지털 ID를 사용하는 IoT 기기는 다른 기기 및 네트워크에 연결할 때 더 명확하게 식별되고 안전해질 수 있습니다.

스위스 사이버보안 기업 와이즈키(WISeKey)가 최근 IoT 기기를 위한 새로운 유형의 인증을 발표했습니다. 기기의 고유한 신원을 담을 '출생증명서' 형태입니다.

디지털 ID에는 제조 일시, 회사, 제품 유형 등 기기에 대한 기본 정보가 포함됩니다. 이를 통해 IoT 기기는 다른 기기 및 네트워크에 연결할 때 더 명확하게 식별되고 안전해질 수 있습니다.

와이즈키의 디지털 ID 솔루션은 공개키-개인키 암호화 솔루션을 사용하며, 개인키는 회사의 볼트아이씨(VaultIC) 하드웨어를 통해 보호됩니다.

와이즈키 CEO 카를로스 모레이라(Carlos Moreira)는 객체 간 통신을 위한 검증 도구로서 인증서의 역량을 시연했습니다: "자동차의 인증서는 고유하며 복제되거나 위조될 수 없습니다. 동시에 자동차와 [전기 충전] 플러그 간의 연결에는 연결을 안전하게 유지하기 위해 동일한 수준의 인증이 필요합니다. 그렇지 않으면 인증되지 않은 플러그가 악성코드를 자동차에 전송해 해커가 나중에 조작할 수 있게 합니다. 인증서는 기기와 사용자를 보호하는 데 필요한 보안을 제공합니다."

적절한 IoT 기기 보안은 여전히 소비자와 엔터프라이즈 기기 모두에서 흔한 것이 아닙니다. 일부 제조업체가 비밀번호와 온보드 암호화에 기본적인 개선을 추가하기 시작했지만, 많은 기기가 여전히 단순한 해킹 시도에 취약합니다.

"IoT 기기는 공격자에게 순금입니다. 이 기기들은 보통 절대 꺼지지 않기 때문입니다. 끄는 노트북과는 달라서, 이 기기들은 거의 항상 켜져 있어 DDoS 공격이나 크립토재킹 공격이 효과적입니다."라고 인트사이츠(IntSights) 최고보안책임자 에타 모아르(Etay Moar)가 말했습니다.

와이즈키의 솔루션은 IoT 보안을 포괄적으로 개선하려는 희망으로 시장에 도입되는 여러 솔루션 중 하나입니다. 카네기멜론대학교 사이랩(CyLab)도 IoT 기기용 영양성분표를 제안해 공급업체가 고객에게 보안 자격을 알리는 방법을 제시했습니다.