검색창 열기 인더뉴스 부·울·경

Industry/Policy 산업/정책

해킹 취약한 IoT 기기...“보안 인증제 활성화 필요”

URL복사

Thursday, June 06, 2019, 12:06:00

자체 보안 인증제도 운영하는 KISA..아직 확산되지 못한 상황
주요 기업·기관과 업무협력 추진..강제 의무화보다 활성화 지향

인더뉴스 이진솔 기자ㅣ 사물인터넷(IoT) 기기는 스마트폰을 이용해 집 밖에서 편리하게 제어할 수 있다는 장점이 있다. 하지만 스마트폰이나 개인용 PC보다 보안에 취약하다. 지난해 11월에는 IP 카메라 2912대를 해킹해 영상을 불법 촬영한 일당이 경찰에 적발되기도 했다.

 

업계는 오는 2020년에 IoT로 연결되는 기기가 250억 대에 달할 것으로 전망하고 있다. 네트워크에 접속하는 문이 늘어난 만큼 도둑이 침투할 위험도 늘어난다. 특히 스마트시티처럼 행정분야에 IoT기술이 도입 보안에 따른 피해도 치명적으로 커진다.

 

IoT 분야는 기기가 너무 많은데다 개별 기기들이 보안에 취약하다는 문제가 있다. 또한 보안에 관심이 부족해 비밀번호 암호 등 기본적인 대응이 제대로 이뤄지지 않은 경우가 많다. IP 카메라 해킹 사고도 제품에 설정된 기본 비밀번호를 바꾸지 않아서 발생한 사건이다.

 

지난 5일 만난 신대규 한국인터넷진흥원(KISA) 융합보안단장은 “비밀번호를 바꾸지 않는 사람들에게 변경하라고 안내를 해주는것 만으로도 기본적인 보안 문제를 개선할 수 있다”며 “새로운 취약점이 나타났을 때 이에 대비한 패치를 제공하는 방법도 있다”고 말했다.

 

◇ 취약점 점검 시스템 활용한 인증 제도 시행..활성화되지 않은 상태

 

KISA는 자체적으로 개발한 IoT 취약점 점검 시스템을 도입했다. 점검에 동의한 기업이나 개인에게서 IoT 기기를 전달받아 직접 보안 취약점을 검증한다. 이 과정에서 드러난 문제점들을 기업에 전달해 보완하는 절차를 진행한다. 

 

이를 활용하면 기본적인 보안 수준은 보장할 수 있다. 예컨대, IoT 기기를 구매하고 사용자가 비밀번호를 새로 설정하지 않으면 기기가 동작하지 않는 기능을 탑재하는 식이다.

 

모든 과정이 완료되면 인증이 부여된다. 기기에 따라 라이트(Lite)·베이직(Basic)·스탠다드(Standard) 등 세 가지 등급이 있다. 인증 수수료는 없다. 라이트 등급은 센서 등 소형기기에, 베이직 등급은 저사양 OS를 탑재한 중소형 제품을 대상으로 한다. 

 

중대형 스마트가전기기는 스탠다드 등급 인증 대상이다. 인터넷 연결을 지원하는 냉장고가 여기에 해당한다. 인증은 3년 주기로 갱신해야 한다. 인증기준도 새로운 보안 위협이 등장할 때마다 높아진다. 인증받은 제품은 지난해 6개에 불과했지만, 올해 상반기에 4개가 추가됐다.

 

인증 제도는 아직 활성화되지 않았다. 인증을 받아 높아진 보안성이 사용자 불편으로 이어지는 경우도 있다. 대표적인 기기는 공유기다. 신대규 단장은 “공유기 업체가 비밀번호를 12자리 이상으로 높이자 사용자들 항의를 받은 사례가 있었다”라고 말했다.

 

◇ 주요 기업과 협력해 제도 활성화 모색..해외와 공유하는 방안도 고려

 

KISA는 제도 활성화 방안으로 ▲주요 기업기관과 업무협력(MOU) 강화 ▲해외 기관과 상호인증 등을 추진하고 있다.

 

우선 KISA는 인증제도 활성화 일환으로 지난 5일 KT와 ‘5G·융합 ICT 사이버보안 강화를 위한 업무협약’을 체결했다. 보안관련 기술 협력이 주요 내용이지만, KT가 지난 22일 문을 연 ‘융합보안실증센터’에서 인증받은 제품이 KISA에서 추가적인 인증을 획득하도록 하는 내용도 담겼다.

 

LH공사·SH공사와도 협력을 추진하고 있다. 건물에 들어가는 월패드·공유기 등 IoT 기기를 납품받을 때 KISA에 인증받은 제품을 사용하도록 권장하고 있다. 또한 인증제품에 가점을 부여해 납품을 쉽게 하는 방안도 고려하고 있다.

 

지난 3월 ‘스마트시티 추진계획’에서 오는 2022년까지 서울에 IoT 센서 5만 개를 설치하겠다는 목표를 밝힌 서울시와도 협력을 논의하고 있다.

 

KISA에서 받은 인증을 해외에서도 연동하는 방안도 고려하고 있다. 미국 일부 주에서는 IoT 기기 보안기능 확보가 의무화돼있어, 수출하려면 검증에 통과해야 한다. 해외 국가와 인증을 공유하면 수출에 필요한 부담을 덜고 KISA 인증제도도 확산할 수 있다.

 

◇ 국내법상 취약점 점검 확산 어려워..의무화보다 활성화 지향

 

IoT 취약점 점검 시스템이 퍼지기 어려운 제도적 한계도 있다. 정보통신망법 48조에 따라 동의를 받지 않은 취약점 점검은 법률 위반 소지가 있다. 

 

해외에서는 보안 관련 정보 접근이 수월한 편이다. 지난해 11월 일본 정부는 취약점 점검이 목적인 경우 기기 접근을 허용하는 법안을 5년 한시적으로 시행했다. 이를 활용하면 기본 비밀번호를 사용하는 이용자를 점검 기관이 찾아내 변경을 권고할 수 있다.

 

신대규 단장은 “기업들이 인증을 염두에 두고 개발하는 형태가 될까 우려해 의무화보다는 활성화에 가닥을 잡고 있다”며 “보안 문제가 심각하게 대두되면 의무화를 고민하겠지만, 지금은 공공기관 납품 시 인증제품에 가점을 주는 형태로 활성화를 추진하고 있다”고 말했다.

English(中文·日本語) news is the result of applying Google Translate. <iN THE NEWS> is not responsible for the content of English(中文·日本語) news.

배너

이진솔 기자 jinsol@inthenews.co.kr

배너

KT “정부 소버린 AI정책, KT와 맞닿아…한국형 AI 개발 계속할 것”

KT “정부 소버린 AI정책, KT와 맞닿아…한국형 AI 개발 계속할 것”

2025.07.03 16:15:01

인더뉴스 이종현 기자ㅣKT가 자체 개발한 한국형 AI 거대언어모델(LLM) '믿:음 2.0'을 공개하고 정부의 독자 AI 파운데이션 모델 참여에 대한 의지를 내비쳤습니다. KT[030200]는 2023년 개발한 '믿:음1.0'에 이은 새로운 AI 모델 '믿:음 2.0'을 3일 선보이며 정부가 추진하고 있는 한국 독자 AI 파운데이션 모델에 참여하기 위해 준비하고 있다고 밝혔습니다. 신동훈 KT Gen AI 랩장은 "정부의 소버린 AI 정책은 KT의 AI 철학과 방향이 맞닿아 있다"라며 "KT는 한국적 데이터 얼라이언스와 그동안 1년여간의 노력을 거쳐 구축한 데이터들이 있어 독자 AI 파운데이션 모델을 구축하는 데 큰 강점이 될 것"이라고 말했습니다. 오승필 KT 기술혁신부문장은 "KT가 추구하는 소버린 AI는 데이터 주권 확보, 한국 언어 및 문화에 대한 지식, 다양한 AI 모델 선택권, 책임감 있는 AI 등 네 가지로 볼 수 있다"고 설명했습니다. 신동훈 랩장은 "믿음 모델은 데이터 구축부터 모델 학습 전 과정이 KT 자체 기술을 통해 이뤄졌기 때문에 소버린 AI 모델로 볼 수 있다"라며 "한국적 가치와 문화를 담아낸 믿음 모델은 독자적 AI를 구축하는 데 큰 강점이라 생각한다"고 설명했습니다. 정부의 소버린 AI 정책에 대해 신동훈 랩장은 "과제에 선정이 되고 안 되고를 떠나 KT는 한국형 AI 개발을 지속할 것"이라고 강조했습니다. 이어 "정부에 바라는 점이라면 공공 데이터에 대한 규제를 완화해 주는 것이 필요하다고 생각한다"라며 "규제에 막혀 일부 국가 공공문서 학습 못하고 있는 상황인데 국가가 통제 가능한 데이터를 어느 정도 기업이 AI 학습에 사용할 수 있도록 해주길 바란다"고 말했습니다. KT는 이날 마이크로소프트(MS)와 협업하는 AI 사업과 자체 개발하는 AI의 관계설정에 대해서는 상호 보완 관계라고 설명했습니다. 신동훈 랩장은 "믿음 개발을 멈춘 적은 없으며 한 번도 자체 AI 기술 개발을 포기해야 한다고 생각하지 않았다"라며 "KT의 자체 개발 AI가 완전한 기술로 거듭나기 전까지 MS와의 협업을 통해 부족한 기술을 보완하는 것"이라고 설명했습니다. MS와의 협업을 진행하면서도 AI 자체 개발도 병행하는 '투트랙' 전략을 택했다는 것으로 풀이됩니다. MS와의 협업 모델과 믿:음 2.0의 역할이 다를 것이라고도 설명했습니다. 고성능·복잡 업무에는 MS와의 협업 모델을, 단순 및 문서 업무에서는 믿음 모델을 활용해 상황에 따라 유연하게 사용할 수 있을 것이라는 입장입니다. 앞서 KT는 MS와의 협업 모델을 올해 2분기 상용화를 목표로 공동 개발 중이라고 밝힌 바 있습니다. 협업 모델의 출시 지연에 대해 KT는 "조만간 공개될 예정"이라며 "시기가 밀리는 이유는 내부적으로 성능을 높이기 위한 테스트 과정이 진행되고 있기 때문"이라고 설명했습니다.


배너


배너