고광범 액센츄어코리아 전무
■ loT시대…보안전략 바꾸자
보안관점에서 사물인터넷(IoT)의 활성화는 폐쇄적 보안 시스템에서 관리되고 있던 보안위협의 `판도라 상자'를 여는 것이라고 말할 수 있다. IoT 시대가 되면서, 애플리케이션ㆍ 네트워크ㆍ기기간에 보안 위험 요소는 존재하며, 실제 커넥티드 디바이스와 서비스가 결합되면서 보안 위험에 대한 우려는 지속적으로 제기되고 있다.
이 같은 보안을 공격하는 위협에 대해 기업들은 `시큐어 바이 디자인(Secure by Design)' , `프라이버시 바이 디자인(Privacy by Design)'등의 원칙을 기반으로 기획 단계부터 보안 및 프라이버시 관련한 위험 요소를 사전에 점검하는 컴플라이언스 체계를 갖춰야 한다. 이를 통해 지속적으로 증가하는 신기술 표준에 대해 인지하고 적극적으로 이에 동참하는 적극적인 태도가 필요하다.
뿐만 아니라 이제는 디바이스와 서비스는 별도로 존재할 수는 없는 불가분의 관계이므로 지속적인 모니터링을 통한 보안위협을 감지해야 하며, 이슈 발생 시 적극적인 대응이 필요하다. 마지막으로는 새로운 기술과 소프트웨어의 발전에 따라 계속적인 보안 위험에 노출될 수 없기 때문에 고객과 사내 임직원들에 대한 지속적인 보안 훈련 및 교육에 대한 투자가 필요하다.
보안관점에서 사물인터넷(IoT)의 활성화는 폐쇄적 보안 시스템에서 관리되고 있던 보안위협의 `판도라 상자'를 여는 것이라고 말할 수 있다. IoT 시대가 되면서, 애플리케이션ㆍ 네트워크ㆍ기기간에 보안 위험 요소는 존재하며, 실제 커넥티드 디바이스와 서비스가 결합되면서 보안 위험에 대한 우려는 지속적으로 제기되고 있다.
이 같은 보안을 공격하는 위협에 대해 기업들은 `시큐어 바이 디자인(Secure by Design)' , `프라이버시 바이 디자인(Privacy by Design)'등의 원칙을 기반으로 기획 단계부터 보안 및 프라이버시 관련한 위험 요소를 사전에 점검하는 컴플라이언스 체계를 갖춰야 한다. 이를 통해 지속적으로 증가하는 신기술 표준에 대해 인지하고 적극적으로 이에 동참하는 적극적인 태도가 필요하다.
뿐만 아니라 이제는 디바이스와 서비스는 별도로 존재할 수는 없는 불가분의 관계이므로 지속적인 모니터링을 통한 보안위협을 감지해야 하며, 이슈 발생 시 적극적인 대응이 필요하다. 마지막으로는 새로운 기술과 소프트웨어의 발전에 따라 계속적인 보안 위험에 노출될 수 없기 때문에 고객과 사내 임직원들에 대한 지속적인 보안 훈련 및 교육에 대한 투자가 필요하다.
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
