소비자 사물인터넷(CIoT)을 위한 ETSI EN 303 645 사이버보안 표준

오늘날 그 어느 때보다 많은 소비재에 연결성이 더해져 사물인터넷(IoT) 디바이스로 변모되었으며, 이를 통해 사용자들은 각종 기능, 이점 및 편의성을 누리고 있습니다. 이러한 추세는 앞으로도 가속화되어 2027년 전 세계 소비자 IoT시장이 2,048억 달러에 달하고 2021년부터 2027년까지 15.9%의 연평균 성장률을 보일 것으로 전망됩니다. 

소비자 IoT 디바이스는 우리의 일상생활에 효율성과 편리함을 가져다 주었지만, 상호 연결되어 있다는 특성으로 인해 잠재적인 사이버보안 위험을 초래합니다.

소비자 사물인터넷(CIOT) 사이버보안 강화를 위한 ETSI EN 303 645 표준 

ETSI EN 303 645 표준의 중요성

ETSI EN 303 645 표준은 매우 적절한 시기에 발표되었습니다. 스마트워치, 건강상태를 모니터하는 피트니스 트래커부터 커넥티드 가전제품에 이르기까지 일상생활에 범람하고 있는 각종 소비자 IoT 디바이스들은 제대로 관리되지 않을 경우 글로벌 사이버보안 위험을 초래할 수 있습니다.

한  조사에 의하면 스마트 홈은 매주 1만2천건 이상의 사이버 공격을 받는 것으로 나타났습니다. 해당 스마트 홈에는 TV와 온도조절장치, 보안 카메라 등 IoT 디바이스들이 설치되어 있었습니다. 

IoT디바이스 관련 사이버 공격에 영향을 받는 것은 비단 소비자 뿐만이 아닙니다. 보안 소프트웨어 제공업체인 Irdeto의 설문조사에 의하면 2019년을 기준으로 의료보건기관 10곳 중 약 8곳(82%)이 IoT 관련 사이버 공격을 받았으며 이로 인해 최종 사용자의 안전이 위협을 받은 것으로 나타났습니다.

소비자들이 점차 이러한 소비자 IoT 디바이스에 의존하고 개인정보를 제공하고 있는 상황에서, ETSI EN 303 645는 소비자 IoT디바이스가 사용하기에 안전한지 또는 위험한지 식별할 수 있는 사이버보안 기준을 제시합니다. 

제조업체들은 ETSI EN 303 645표준을 준수함으로써 소비자들이 구매에 대해 확신과 신뢰를 가질 수 있습니다. 

소비자 IoT에 대한 사이버보안 표준 ETSI EN 303 645는 IoT 사이버보안에 대해 최초로 수립된 글로벌 표준의 하나로 포괄성을 인정받아 해당 분야에서 절대적인 표준으로 부상하고 있습니다.  

ETSI EN 303 645는 소비자 IoT 사이버보안 및 데이터 보호를 다루는 14개 영역을 포함하는 표준으로 제조업체와 IoT 이해당사자가 얻을 수 있는 매우 달성 가능한 단일 기준입니다

소비자 역시 ETSI EN 303 645 표준을 준수하는 제품을 선택함으로써 잠재적인 IoT 사이버보안 위험을 줄일 수 있습니다. 

제조업체의 경우 ETSI EN 303 645가 제공하는 체계(framework)를 활용하여 필수 조항, 33가지 요구 사항 및 35가지 권장 사항을 충족하는 제품을 설계할 수 있습니다.

제조업체들은 TÜV SÜD와 같은 제3자 기관들과 협력하여 ETSI EN 303 645 시험 및 적합성 선언(AoC)을 실시해, 소비자에게 보다 큰 확신을 심어 향후 잠재적인 규제 준수 요구사항을 충족할 수 있습니다.