데이터 보호: IoT 프라이버시 및 보안 궁극 가이드

2021년 9월 30일

IoT(사물인터넷)

IoT(사물인터넷)의 성장과 수용은 천문학적입니다. 2017~2019년 일부 IoT 도입 부문은 연평균 50% 성장률(CAGR)을 기록했으며, 시장 전체는 5,200억 달러 매출에 달할 것으로 전망되었습니다. IoT는 2020년 7,614억 달러에 도달하며 이 예상치를 뛰어넘었고, 시장 전체 평균 CAGR이 10.53%로 떨어졌음에도 2026년 새로운 전망치는 1조 3,860억 달러 매출입니다. ROI(투자수익률)는 기념비적이어서 업계 리더들은 IoT 도입 전략으로 직접적, 간접적 혜택을 보았습니다. 비즈니스 비용 절감이 많은 기업에 IoT 구현 전략의 직접적 혜택이었습니다. 이는 고객 만족도 향상과 장기 전략 계획 개선으로 간접적으로 이어졌습니다. IoT 기기들이 세상을 강타했지만, 엄청난 성장은 대가를 치르게 했습니다. 소비자 프라이버시와 데이터 보안은 모든 IoT 서비스 제공업체와 제조업체의 관심사입니다.

프라이버시

IoT 기기 증가로 프라이버시가 침해되고 있으며, 규제 당국은 소비자 프라이버시 보호를 위해 지속적인 압박을 받고 있습니다. 많은 IoT 기기가 소비자가 인지하지 못하는 데이터를 수집하며, 현재 프라이버시 규정은 소비자 데이터 수집을 막지 못합니다. (PIA) 프라이버시 영향 평가 없이 운영하는 기업들은 위험을 완전히 인지하지 못합니다. PIA는 기업이 위험과 새로운 IT/OT 시도가 가져올 보안 우려를 인지하게 합니다. IoT 서비스 제공업체와 제조업체는 끊임없이 소비자 데이터 보호와 싸워야 합니다.

정보 추적 능력이 존재하지만, 소비자는 자신의 데이터가 분석을 위해 수집되고 있음을 모릅니다. 기업들은 각 고객의 타겟 오디언스와 가격대를 구축하는 데 도움이 되는 공개 프로필을 만들 수 있습니다.

이러한 프라이버시 우려는 해커들이 개인 공개 프로필로부터 구축된 암호화되지 않은 데이터를 가로챌 잠재력도 끌어들입니다. 소비자 데이터 과도 공유 문제를 완화하는 방법들이 있으며, 산업이 확장됨에 따라 소비자 신뢰를 보장하기 위해 미래에 이를 해결하는 것이 중요합니다. 소비자의 데이터 접근 제어 관리 능력을 높이는 것이 프라이버시 우려 완화 요인이 될 수 있습니다. 이는 소비자가 자신의 데이터로 실제로 무슨 일이 일어나는지(분석, 저장 위치, 공유 여부 등)를 이해하게 합니다. 규제 당국의 도움으로 소비자 신뢰를 확보하면 미래 IoT에 혜택이 될 것입니다. 하지만 프라이버시는 혁신이 진전됨에 따라 업계가 지속적으로 직면할 과제입니다.

보안

지난 10년간 기술 발전은 모바일 기기로의 전환과 즉각적인 데이터 증가로 우리가 상상할 수 없던 방식으로 혁신이 이륙하는 것을 보았습니다. 지속적인 혁신과 연구로 전문가들은 이제 보안이 침해되지 않도록 막으려 노력합니다. 손상된 엔드포인트를 방지하기 위한 글로벌 IoT 보안 지출은 올해 31억 달러까지 증가할 것으로 예상됩니다. 해킹 가능성은 IoT 기기가 계속 직면할 거대한 위험입니다. 2018년 삼성은 '스마트' 기기에서 여러 보안 결함이 발견되어 펌웨어를 즉시 업데이트해야 했습니다. 이는 사용자 데이터와 애플리케이션 인프라를 위험에 빠뜨릴 수많은 위협에 삼성을 노출시켰습니다. IoT 엔드포인트 발자국이 증가함에 따라 해커가 멀웨어를 설치하거나 서비스를 방해할 기회도 늘어납니다.

IoT 기기 구성은 저장된 정보에 쉽게 접근할 수 있기 때문에 멀웨어 공격과 봇넷의 취약점 악용에 극도로 위험합니다. 봇넷은 DDoS(분산 서비스 거부) 공격을 수행하여 서버에 다중 웹 요청을 보내 기기 기능을 방해할 수 있습니다. 기본 비밀번호는 IoT 기기가 보안 악용에 직면할 때 가장 큰 위험 중 하나입니다. 공격자들이 이러한 인터넷 연결 기기를 쉽게 식별할 수 있기 때문입니다. AT&T 보안 솔루션 부사장 제이슨 포터(Jason Porter)는 최근 IoT 기기가 기기 손상을 방지하기 위해 커버해야 할 다중 인증 계층이 있다고 보고했습니다.

IoT 기기 보안의 많은 지점들이 해결되어야 하며, 전 산업의 80% 고위 임원들이 IoT 기기가 필수적이라고 믿지만, 발생하는 프라이버시와 보안 우려를 고려하는 것이 매우 중요할 것입니다. 입법자들도 IoT 기기 발전의 중요한 부분입니다. 2020년 11월 미 의회는 IoT 사이버보안을 강화하는 법안을 통과시켰습니다. 정부 규정을 최신 상태로 유지하려는 이 노력은 IoT 기기가 전 세계 산업 표준으로 계속 성장함에 따라 소비자 신뢰 유지에 도움이 될 것입니다.

결론

제 생각에 IoT 업계는 소비자 데이터 보호를 위해 모든 노력을 다해야 하며, 여기에는 데이터가 어떻게 사용될지 알리는 것도 포함됩니다. 현재 IoT 프로젝트를 진행 중인 기업들은 프라이버시 영향 평가를 수행하여 위험과 완화에 필요한 프로세스를 인지해야 합니다. 제3자를 고용해 프라이버시 영향 평가를 수행하는 것이 객관적 평가를 받는 최선의 방법입니다!

윌 로빈슨(Will Robinson)은 지난 29년간 정보 기술 분야에서 일해 왔습니다. 먼저 미 해군 무전병(Radioman)으로 4년간 조국에 봉사했습니다. 제대 후 정보 기술 경력을 쌓아 다수의 고급 컴퓨터 자격증을 취득했으며, 현재 공인 정보 시스템 보안 전문가(CISSP)와 공인 스카다 보안 아키텍트(CSSA) 자격을 보유하고 유지하고 있습니다. 지난 13년간 정보 시스템, 제어 시스템, 사물인터넷의 사이버 위험 평가 책임 보안 팀에서 근무해 왔습니다.