iRobot IoT 사이버보안 구현 사례

TÜV SÜD의 IROBOT IOT 사이버보안 구현 지원 서비스 

iRobot은 혁신적인 가정용 로봇을 설계 및 제작하여 소비자들이 가정 안팎에서 더욱 많은 일을 할 수 있도록 돕는 세계적인 로봇 기업입니다. iRobot의 혁신적인 최신 스마트 제품에는 Roomba® j7과 j7+ 로봇 청소기가 있습니다.

스마트 기술의 사용이 증가한다는 것은 소비자들에게 편리함을 의미하지만, 이는 사이버보안의 위협 또한 증가함을 의미합니다. 연결된 네트워크의 보안성은 시스템에서 가장 보안이 취약한 디바이스에 좌우되기에 사이버 침해 사례가 늘어나고 있다는 보고가 갈수록 증가하고 있습니다. 스마트 디바이스의 보안이 취약할 경우 해킹에 노출될 수 있으며, 개인정보가 손상 및 손실될 수 있습니다.

iRobot은 홈 네트워크에 대한 무단 접근 문제점을 인지하여 iRobot 제품에 대한 높은 수준의 보안상태를 입증하길 원했습니다. 

IROBOT의 당면 과제

iRobot은 IoT 생태계 무단 접근에 대한 사이버보안 조치를 강화하고, 높은 수준의 산업 표준에 따라 시험 받길 원했습니다. iRobot은 TÜV SÜD로부터 Roomba® j7 and j7+ 로봇 청소기에 대한 업계 표준 사이버보안 보호 인증을 획득했을 뿐만 아니라 선도적인 시험 인증 기관의 엄격한 시험을 거쳤음을 입증할 수 있는 시험 및 인증 계획을 수립했습니다. 

TÜV SÜD의 대응 솔루션

TÜV SÜD는 먼저 iRobot 제품의 ETSI 303 645 IoT 사이버보안 표준을 준수했음을 확인했습니다. 해당 표준은 현재 소비자 IoT 디바이스에 대한 글로벌 사이버보안 기준으로 제시되고 있습니다. ETSI 303 645는 디도스 공격(DDoS), 데이터 도난 등 각종 사이버 공격을 줄이도록 설계되었습니다.

 “세계 시장에 판매되는 소비자 IoT 디바이스가 기하급수적으로 증가하고 있습니다. 최근에 발표된 일련의 규제와 표준들은 전세계 산업, 규제당국 및 소비자들이 보안의 중요성을 거듭 인식하는 계기가 되었습니다. TÜV SÜD는 iRobot과 협력하여 디바이스의 사이버보안에 대한 그들의 의지와 노력을 입증하고 새롭게 수립되는 사이버보안 규제에 대한 미래를 준비하는 데에 도움을 주게 되어 매우 기쁘게 생각합니다.”. 또한, “iRobot의 ETSI 303 645 준수를 평가하고 CSC 인증을 획득하도록 지원함으로써 TÜV SÜD는 보안 관련 경험과 전문성을 입증했습니다. 미국, 영국, 독일, 싱가포르, 중국의 TÜV SÜD 시험소와 전문가들을 활용해 불과 6개월 만에 프로젝트를 완료할 수 있었습니다”  

스벤 노박(Sven Nowak), TÜV SÜD Americas 첨단 서비스팀 총괄

iRobot의 제품들은 업계 표준을 뛰어넘기 위해 TÜV SÜD 사이버보안 인증(CSC)에 따라 시험 및 인증되었습니다. CSC는 독일 TÜV Verband와 공동 개발된 보다 엄격한 프레임워크입니다.

제품 및 제조업체는CSC 인증을 받기 위해 다음을 증명해야 합니다.

• 선택한 수준에 따라 VdTÜV MB DIGI 0001의 소비자 IoT (CIoT) 사이버보안 평가 프로그램 준수 
• 인증서 발급일 이후에도 CIoT 제품의 보안수준 유지를 위한 주요 비즈니스 공정 유지
• 높은 수준의 실질적인 보증을 위해 침투 시험과 함께 클라우드 상에서 추가적인 평가를 수행하여 제품의 제로 데이 취약성(zero-day vulnerabilities)을 최소화하고 있는지 평가 

iRobot은 전세계 소비자 IoT 제조업체 중 최초로  TÜV SÜD CSC인증을 획득했습니다. 

“iRobot의 최첨단 제품과 고객 데이터 보호 철학, 그리고 TÜV SÜD의 안전 및 사이버보안 전문성이 완벽하게 조화를 이루어 iRobot이 세계 최초의 TÜV SÜD CSC 인증 및 소비자 IoT 제품에 대한 TÜV SÜD 사이버보안 인증을 획득했습니다. 또한 TÜV SÜD는 오랜 기간 동안 혁신을 주도해왔으며, 사이버보안 시험, 검사 및 인증 분야의 선도주자로 자리매김하고 있습니다. TÜV SÜD의 역할은 필수 인프라와 솔루션에 대한 제3자 독립 인증 기술을 개발해야 한다는 필요와 맞닿아 있습니다.” 

존 테소로(John Tesoro), TÜV SÜD Americas 사장/CEO

IROBOT이 얻을 수 있는 혜택

iRobot은 Roomba® j7 and j7+ 로봇 청소기가 높은 수준의 사이버보안 보호를 제공하고 있다는 사실을 입증할 수 있었습니다. 인증서 획득으로 iRobot은 해당 제품이 무단 접근으로부터 보호하기 위해 엄격한 시험을 통과했다는 확신을 가질 수 있었습니다.  

또한, 이러한 표준과 기준을 준수함으로써, EU 무선 장비 지침(Radio Equipment Directive 2014/53/EU)의 제 3(3)(라), (마), (바)조가 개정(2024년 중반 예정)될 때 이를 준수할 가능성이 높습니다. 새로운 지침은 네트워크 복원력을 향상시키고 고객정보 보호를 강화하며, 금융사기 위험을 감소 시킬 것에 도움이 될 것입니다. iRobot은 추가 시험을 받지 않아도 되므로 시간과 비용을 절감할 수 있게 되었습니다.