소비자 사물인터넷(IOT) 사이버 보안 시험 및 인증

소비자 사물인터넷(IOT) 사이버 보안 시험 및 인증

사물인터넷(IoT) 제품이 각광받기 시작하면서 관련 제품의 보안 취약성 또한 많이 발견되고 있습니다. 사물인터넷(IoT) 시대에는 홈 케어 모니터에서 어린이 장난감에 이르기까지 모든 소비자 커넥티드 디바이스가 데이터 보안 및 개인정보 보호에 잠재적인 위협이 될 수 있습니다.

와이파이(Wi-Fi) 기능 및 센서와 같은 기술은 데이터를 수집하고 다른 커넥티드 디바이스들과 “소통”할 수 있도록 하는 IoT 제품의 주요 구성 요소입니다. 그러나, 이러한 기술들로 인해 IoT 제품들은 사이버 공격에 노출되기도 합니다. 대표적인 공격 벡터로는 취약한 암호, 하위 구성 요소 또는 통합 라이브러리의 취약성, 암호화 부족, 인터넷 노출 및 디바이스 제조업체에 의해 설계된 숨겨진 “백도어” 등이 있습니다.

위험 평가를 통해 결정된 요구 사항에 따라 개별 구성 요소를 시험하는 것은 제품 보안에 있어 기본이 됩니다. 제품 개발 후에는 보안을 소프트웨어 추가 기능으로 설치할 수 없습니다. 디바이스 하드웨어(칩셋, 센서, 액추에이터), 무선 통신 모듈과 프로토콜, 펌웨어(OS 및 임베디드 애플리케이션), 클라우드 플랫폼과 응용 프로그램에 이르기까지 스택의 모든 레벨은 취약성 검증을 반드시 거쳐야 합니다.

TÜV SÜD는 위험 완화와 제품 보안, 업계 표준 및 규정 준수를 위해 광범위한 사이버 보안 교육과 평가 및 인증 서비스를 제공합니다.

• IoT 보안
• Cybersecurity for Radio Equipment Directive
• 무선기기지침 (RED)
• ETSI EN 303 645 시험
• PSTI UK
• TÜV SÜD 사이버보안 인증 (CSC)