내년 정부 보안키워드 'IoT 실증 사업' 어떻게?

IoT 융합보안 실증사업, 전체 관련 보안사업 핵심

내년 정부가 꼽은 보안 키워드는 '사물인터넷(IoT)'이다. 이중에서도 각 분야별로 보안시스템이 정상 작동되는지 여부를 확인하기 위한 'IoT 융합보안 실증사업'이 전체 관련 보안 사업의 핵심이 될 것으로 전망된다.

23일 미래창조과학부 정보보호정책과 관계자에 따르면 내년 상반기부터 진행되는 이 사업은 IoT 환경에 필요한 보안기술이 실제로 제대로 구현되는지를 테스트하는 작업을 수행한다.

현재까지 검토된 내용에 따르면 홈/가전, 교통, 의료 등 IoT 기술이 적용될 수 있는 분야별로 취약점 점검 및 보안컨설팅이 이뤄진다.

미래부는 당장 내년부터 IoT 보안 실증 지원센터를 구축, 운영한다는 계획을 발표한 바 있다.

구체적으로 스마트카에서는 인포테인먼트, 주요 전자제어장치에 대한 인증 및 암호화 기술이 적용된다. 가전기기의 경우에는 스마트폰과 연동하는 과정에서 나올 수 있는 취약점 분석과 스마트홈 플랫폼 인증, 암호화 기술 적용 등이 검토된다. 원격진료시 환자의 건강 정보가 새나가지 않도록 헬스케어 플랫폼에 대한 취약점 점검도 이뤄진다.

이밖에도 전력을 더 효율적으로 쓸 수 있도록 돕는 스마트그리드, 스마트공장 내 제어시스템에 특화된 보안기술개발 및 적용, 정수 및 상하수도 제어시스템 내부 트래픽 감시, 스마트시티에 대한 보안감시 시스템 및 주차시스템 구축 등이 진행된다.

한국정보통신연구원(ETRI), 국가보안기술연구소, 한국인터넷진흥원(KISA) 등이 정부 산하 연구기관과 민간보안기업 등이 함께 참여하게 된다.

현 시점에서는 별개로 진행 중인 IoT 실증 사업과 IoT 보안 실증 사업을 함께 진행할지, 아니면 순차적으로 할지, 아예 별도 사업으로 두고 다른 일정을 가져갈 것인지에 대해서는 결정된 사항이 없다.

다만 내년 상반기부터는 IoT 보안 실증 사업과 함께 제주도에 위치한 스마트그리드 실증 단지에서도 보안 실증 사업이 추진될 계획이다.

미래부 정보보호정책과 관계자는 과 자체적으로는 약 40억원 예산이 소요될 것으로 예상된다며 IoT라는 용어만 새로 생겨 나왔을 뿐 유사한 개념이 이전에도 없었던 것이 아닌 만큼 기존에 개발된 기술을 IoT 환경에 최적화될 수 있도록 적용해보고, 나타날 수 있는 취약점을 파악해 대응하는 것이 목표라고 밝혔다.

앞서 미래부 정보보호정책과 홍진배 과장은 내년 계획과 관련 당장 IoT 보안을 위한 실증 사업이 문제없이 추진될 수 있도록 노력할 것이라고 밝힌 바 있다.