[IT 이슈] 스마트 홈을 안전하게 :: IoT 보안 인증 제도

이 글은 2024년 5월 12일 업로드된 포스팅을 옮긴 것입니다.

스마트 홈

스마트 홈이란 가전 기기들이 네트워크에 연결되어 서로 정보를 주고받으며 알아서 동작을 수행하고, 기기들을 원격으로 제어할 수 있는 주거 환경을 뜻합니다. 아래 영상에 스마트 홈의 모습이 잘 소개되어 있습니다. 원격으로 현관문을 제어하여 아이의 출입을 돕고, 아이의 가방에 달린 칩을 사용해 출입 여부를 확인하는 시스템이 정말 유용해보입니다.

 

https://youtu.be/7vknmmux4UY?si=g6dg_q84vjZ9PWC6

 

IoT 보안 인증 제도

날이 갈 수록 더 많은 가전 기기들이 네트워크로 연결되면서 이를 학교, 직장에서 원격으로 제어할 수 있게 되었습니다. 그러나 이러한 편리함 이면에는 해킹을 통한 사생활 유출의 우려도 존재합니다. 이에 정부는 IoT 보안 인증 제도로 IoT 제품이 일정 수준 이상의 보안 요구 조건을 갖추도록 하고 있습니다.

 

* IoT(사물 인터넷) : 말 그대로 사물끼리 인터넷과 연결돼 정보를 주고받는 환경. 사람과 기계끼리만 인터넷을 통해 교신하는 게 아니라 지능형 인터페이스를 갖춘 사물과 사물 간에 사람의 개입 없이 알아서 인터넷으로 정보를 교신해 사람들에게 좀 더 편리한 삶을 제공함.

 

IoT 보안 인증서를 발급받기 위해서는 인증 시험과 위원회 심의를 거쳐야 합니다. 인증 시험이 데이터 보호, 암호, 소프트웨어 보안, 네트워크 보안, 하드웨어 보안 등 50개 항목으로 이루어져 있어서 안전성 강화에 매우 도움이 된다고 합니다.

 

어떤 제품이 인증 대상일까

스마트 홈에서는 여러 가전 기기들이 한 개의 네트워크에 연결되어 제어되기 때문에, 한 기기가 해킹당하면 모든 개인정보가 유출될 우려가 있습니다. 최근에는 특히 아파트의 '월패드' 해킹 사례가 많아지면서 월패드가 주요 인증 품목으로 주목받고 있습니다. 이외에도 디지털 도어록, 의료기기, 가전제품 등 정보통신망법의 규정에 따라 가전, 교통, 금융, 스마트 도시, 의료, 제조, 생산, 주택, 통신 등 8개 분야를 대상으로 합니다.   

 

https://www.munhwa.com/news/view.html?no=2024051001039910018004

 

인증 제도에 대한 기업 부담과 해결책

IoT 보안인증 제도는 사용자의 정보 보호에 많은 도움이 되지만, 기업 입장에서는 또다른 문제점으로 다가올 수도 있습니다. 기업이 새로운 모델을 출시할 때마다 보안 인증 절차를 거쳐야 하는 부담이 생깁니다. 기존 인증 제도에서는 색상, 크기 등 보안 성능과 관련 없는 부분을 변경할 때마다 IoT 보안인증을 다시 받아야 했기 때문에 기업 입장에서는 시간과 비용 면에서 큰 부담이 되었습니다. 

 

이 문제를 해결하기 위해 과학기술정보통신부는 제품의 보안 수준을 유지하면서 디자인은 다른 다양한 제품을 출시할 수 있도록 '파생 모델 제도'를 마련했습니다. 

 

마무리

올해 2월부터 스마트 홈의 확장 사업을 정부가 적극 지원해주고 있습니다. 스마트 홈이 점차 많아질 수록 앞으로 더 많은 기기가 네트워크에 연결될 것이고, 온갖 개인 정보들이 교류될 것입니다. 이에 따른 보안 수준을 더욱 강화할 필요가 있다고 생각됩니다.

 

참고 자료

https://blog.naver.com/ktechstory/223264380605

 

https://blog.naver.com/with_msip/223417003893?trackingCode=blog_bloghome_searchlist

 

https://biz.chosun.com/it-science/ict/2023/07/04/S3PNRMBJSZHX3G4GBCMVSOVXJI/

 

https://www.nipa.kr/home/2-2/15205

https://www.nipa.kr/home/2-2/15205https://doc.msit.go.kr/SynapDocViewServer/viewer/doc.html?key=5e2f8fd8ef714238a6dcb51a846a087f&convType=html&convLocale=ko_KR&contextPath=/SynapDocViewServer/