52페이지 내용 : 새로운 보안기술과 기존 사이버 보안 기술의 적절한 조화를 통해 보안 방식 간의 혼돈을 최소화하면서 효율적으로 IoT 보안 능력을 향상시킬 방안을 모색 할 필요가 있다. IoT 보안은 센서·기기, 통신·네트워크, 플랫폼, 응 용서비스로 세분화하여 각각의 보안 대책은 물론 전 체적인 관점에서 대응할 필요가 있다. IoT 기기 및 서 비스는 설계 단계부터 보안 기법을 적용해야 하며, 사물 간 접속 및 정보 전송 시에도 인증 및 암호화 기술을 적용하고 원격 기기에 대한 지속적인 보안업 데이트뿐만 아니라 개인정보보호를 위한 적극적인 보호 조치를 취하는 것은 IoT 보안을 위한 최소한의 요구 사항이라고 할 수 있다. 아울러 새로운 보안 위 협에 대한 신속한 탐지와 분석을 통해 사전에 보안 위협을 회피하고 방지할 수 있는 종합적인 대응체계 를 마련하여 추진해야 한다. 우리나라는 사이버 침해사고가 물리 사회로 전이· 확산되는 것을 방지하고, 안전한 융합 ICT 인프라·서 비스 환경 조성을 통해 국민이 편리한 스마트 생활 을 영위할 수 있도록 힘쓰고 있다. 국내외 IP카메라, 도어락 등 IoT 제품에 대한 침해위협이 증가됨에 따 라 IoT 제조사가 제품 개발단계부터 보안을 고려하 여 출시할 수 있도록 민간 자율의 ‘IoT 보안인증 서 비스’를 2017년 12월부터 실시했다. IoT 제품에 일 정 수준의 보안이 갖추었는지 인증·암호·데이터보호· 플랫폼보호·물리적보호 등 5개 영역에 대해 평가하 여 기준 충족 시 인증서를 발급해주는 방식으로 운 영 중이다. 한국인터넷진흥원은 기업의 부담 완화를 위해 IoT 보안인증서비스를 무료로 운영하고 있다. ‘IoT 보안인증’ 마크 취득은 해당 제품 및 서비스에 대한 소비자의 신뢰를 높이고, 기업 특히 중소기업 은 제품 및 서비스가 일정한 사이버 보안 수준을 갖 추었음을 증명하여 제품경쟁력 제고에 도움이 된다. 과학기술정보통신부·기획재정부·산업통상자원부 등 정부는 2019년 4월 8일 5G+ 플러스 전략을 발표 하면서 2023년까지 5세대 5G 통신 관련 산업에 대 한 투자가 민관 합계 30조 원을 넘어서고, 5G 기반 의 혁신적 서비스업과 신제조업 장비·단말, 스마트 디 바이스, 무인이동체 육성으로 2026년까지 양질의 일자리 60만 개를 창출할 것으로 전망했다. 이처럼, 5G의 핵심 서비스 스마트공장, 자율주행차, 스마트 시티, 디지털헬스케어, 실감콘텐츠 가 활성화되면서 그 기반기술인 IoT 보안인증과 관련된 수요는 점차 많아질 것으로 기대된다. 2. IoT 보안인증 2.1 IoT 보안인증 대상 및 등급 IoT 보안인증은 IoT 제품과 IoT 제품의 구성요소 인 기능단위 모듈, IoT 제품 관리 등의 목적으로 IoT 제품과 연동하는 모바일 앱을 대상으로 한다. [그림 1] IoT 제품 구성도 IoT 제품 IoT 제품에 내장된 기능단위 모듈 암호화, 보안통신, 암호화 저장, 고유식별 번호 센서부 Actuator IoT 제품 Main MCU 전원부 T T A J o u r n a l v o l 1 8 650