[보안뉴스]‘IoT 보안인증 제도’ 확산 추진... 제품 생애주기 보안 강화

내용 요약

IoT 기기 대상 사이버 공격 증가 추세에 따라, 국내외적으로 보안 강화 움직임이 활발합니다. 미국과 EU는 관련 규제를 마련 중이며, 한국 정부는 'IoT 보안 인증제도' 확산과 디지털 제품 전 생애주기 보안 강화를 통해 국민 생활 밀접 IoT 기기 보안 강화에 나서고 있습니다.

핵심 포인트

• IoT 기기 대상 사이버 공격 증가 ⬆️
• 미국, EU 등 주요 국가 IoT 보안 규제 마련 움직임
• 한국 정부, 'IoT 보안 인증제도' 확산 및 디지털 제품 전 생애주기 보안 강화 추진 ️
• 국민 생활 밀접 IoT 기기 보안 강화 목표

기술 세부 내용

1️⃣ IoT 보안 인증제도

• IoT 기기의 보안 수준을 향상시키기 위한 제도.
• 기기의 개발, 생산, 유통 단계에서 보안 요구사항을 충족하는 제품에 인증 마크 부여. ✅
• 소비자는 인증 마크를 통해 보안성이 검증된 제품을 선택 가능.
• 제조사는 인증 획득을 통해 제품 경쟁력 강화.

2️⃣ 디지털 제품 전 생애주기 보안

• 제품 설계 단계부터 폐기까지 전 과정에서 보안 위협 요소를 분석하고 대응하는 개념.
• 설계 단계: 보안 취약점 최소화 설계
• 개발 단계: 안전한 코딩 기법 적용 및 보안 테스트 실시
• 생산 단계: 안전한 제조 환경 구축 및 보안 검증
• 유통/판매 단계: 안전한 유통망 확보 및 소비자 정보 보호
• 사용 단계: 보안 업데이트 제공 및 사용자 교육 ‍
• 폐기 단계: 데이터 삭제 및 기기 안전 폐기 ️

3️⃣ 국제 IoT 보안 규제 동향

• 미국: IoT Cybersecurity Improvement Act 제정 추진.
  • 연방정부에서 사용하는 IoT 기기에 대한 보안 요구사항 명시.
  • 취약점 공개 및 패치 의무화.
• 유럽연합(EU): 사이버 레질리언스 법(CRA) 제정.
  • 다양한 종류의 제품에 대한 사이버보안 요구사항 도입.
  • 제조업체에 대한 제품 전 생애주기 보안 관리 의무 부여.
• 이러한 국제적인 규제는 국내 IoT 기기 제조사에도 영향을 미칠 것으로 예상.

 

출처: http://www.boannews.com/media/view.asp?idx=137890&kind=&sub_kind=