IoT 인프라 보안: 검증된 3가지 모범 사례

2021년 9월 27일

우리 중 많은 이들이 계속 재택근무를 하는 상황에서 보안이 최우선 과제임은 의심의 여지가 없습니다. 링크드인(LinkedIn), 야후(Yahoo), 메리어트(Marriott) 같은 기업들이 최근 최악의 데이터 유출 사고를 겪은 조직들 중에 있으며, 수백만 사용자가 영향을 받았습니다. 많은 기업에서 보안이 최우선 관심사인 가운데, IoT는 엄청난 비즈니스 기회를 제공합니다. 네트워크 해킹 위험을 완화하면 조직이 비즈니스를 성장시키고 데이터를 활용하는 데 더 유리한 위치에 설 수 있습니다. 조직 내 IoT 도입 전에 여러 요소를 고려하여 보안을 해치지 않으면서 IoT가 제공하는 기회를 활용할 수 있어야 합니다. 여기 IoT 보안을 위한 3가지 모범 사례를 소개합니다.

IP 연결 기기가 필요한 유스케이스인지 판단하기

조직에서 대량의 데이터를 전송하려는 경우, IT 부서는 IoT 기기에 IP 주소가 필요할 가능성이 높습니다. 불행히도 인터넷에 지속적으로 연결되어 있으면 기기가 공격에 더 취약해지며, 기업은 보호를 강화해야 합니다. 즉, 기기가 네트워크와 지속적으로 통신하면 네트워크가 침해될 기회가 무수히 많아집니다. 그렇다면 기업은 기기를 어떻게 보호할 수 있을까요?

긍정적인 측면으로는 기기가 지속적으로 인터넷에 연결될 필요가 없는 대체 솔루션이 있습니다. 0G 네트워크의 기기들은 IP 주소조차 없으며, 인터넷과 연결해주는 전용 보안 저대역폭 네트워크의 이점을 누립니다. 이러한 기기들은 지속적인 업데이트와 연결이 필요하지 않은 모든 모니터링 상황에 이상적입니다.

백업 네트워크 사용 가능 여부 파악하기

대량의 데이터와 빈번한 수집, IP 주소가 필요한 더 복잡한 유스케이스에서는 비즈니스 리더들이 네트워크 보안을 위해 백업 네트워크 추가 같은 추가 조치를 취해야 합니다. IP 네트워크가 해킹당하면, 조직은 해킹된 노드를 차단하는 킬스위치 역할을 하는 0G 네트워크를 백업으로 두면 이득입니다. 0G 네트워크의 장점은 해킹이 어렵고, 해킹 감지 시 시스템을 종료하는 신호를 기기가 보낼 수 있게 한다는 것입니다.

전송되는 정보 이해하기

조직은 IoT를 사용해 데이터를 수집하고 비즈니스 개발에 정보를 제공하는 통찰력을 전달하는 능력에서 이득을 얻습니다. 그러나 그렇게 하기 전에 어떤 정보를 수집하고 어떤 빈도로 수집할지 내부 감사를 수행해야 합니다.

이를 통해 조직은 IoT 보안 조치가 얼마나 복잡해야 하는지 더 폭넓게 이해하게 됩니다. 위협 수준이 다양하기 때문입니다. 식당 냉장고 내부 온도 모니터링은 백신 운송 위치 모니터링보다 훨씬 덜 중요합니다.

데이터 수집 빈도와 관련하여, 더 자주 수집할수록 보안은 더 강화되어야 합니다. 지속적 연결의 이점에도 불구하고, 조직은 이것이 해커가 네트워크에 침입할 수 있는 상시 기회가 된다는 점도 고려해야 합니다. 이 시나리오에서는 추가 예방 조치를 진지하게 받아들여야 합니다.

이러 요소들을 고려함으로써 비즈니스 리더들은 IoT 기기 구현 시 안심하고 IoT 기술의 이점을 누리면서 보안을 해치지 않을 수 있습니다.

공학 석사 학위를 취득한 후, 로랑 수비엘(Laurent Soubielle)은 IoT 및 M2M 통신 업계에서 경력을 시작했습니다. 이후 7년간 세젬 액티브(Cegedim Activ)에서 건강보험 제공업체 고객 계정 관리를 담당했습니다. 2015년 시그폭스(Sigfox)에 프로젝트 관리 팀원으로 합류해 라베주 프랑스에서 근무했습니다. 루이비통 수하물 추적 및 미쉐린 컨테이너 추적 같은 고객 파일럿을 주도하고 개발한 IoT 에이전시(시그폭스의 컨설팅 부문) 창설에 참여했습니다. 2019년 보스턴으로 이주해 시그폭스 USA에서 근무하며 현재 세일즈 엔지니어링 팀을 이끌고 있습니다.