사물보안 기술동향

지식과 정보의 시대를 넘어 4차 산업혁명의 융합시대를 선도하라!

사물인터넷(IoT) 보안 인증서비스 설명회 15일 개최

11월 말 시행 대비 IoT 유관기업 대상 제도 홍보



[보안뉴스 박미영 기자] 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(이하 KISA)은 사물인터넷(IoT) 보안 인증서비스 시행에 대비한 설명회를 오는 15일 개최한다.



사물인터넷 보안 인증서비스는 최근 급속도로 확산되는 사물인터넷 제품과 연동 모바일 앱에 대해 일정 수준의 보안을 갖췄는지 시험해 기준 충족 시 인증서를 발급해 주는 제도다.



‘IoT 공통보안가이드(2016.9)‘, ‘홈·가전 IoT 보안가이드(2017.7)‘ 등 주요 보안가이드에서 제시했던 보안 요구 사항을 바탕으로 인증, 암호, 데이터보호, 플랫폼보호, 물리적보호 등 5개 영역에 대해 평가한다.



사물인터넷 보안 인증은 사물인터넷 제품의 다양한 유형과 인증 수요를 반영해 2개의 등급(Lite, Standard)으로 구분해 시행한다. Lite 등급은 해킹 사례 등이 많은 주요 보안 취약점을 개선할 수 있도록 핵심 보안 항목 중심으로 시험·인증(단순 기능 제품 등에 적합)하고, Standard 등급은 국제적으로 요구되는 수준의 종합적인 보안 항목으로 시험·인증한다.



사물인터넷 보안 인증 평가 항목은 초기 비밀번호 무작위 대입 공격으로 인한 IP 카메라 사생활 정보 유출, 스니핑 공격(컴퓨터 네트워크상에서 전달되는 데이터를 도청하는 행위)을 통한 중요정보 탈취 등 주요 해킹 위협에 대한 보안성이 강화되도록 구성됐다.



[박미영 기자(mypark@boannews.com)]

http://www.boannews.com/media/view.asp?idx=58014

kaact   2017-11-17

아이디어가 있으세요??


우리는 당신의 생각과 업무를 돕기 위해서 최선을 다할 것입니다.