http://cafe.naver.com/rapid7/2474
사물인터넷 개요 및 보안 동향 조사
o 사물인터넷(Internet of Things, IoT)이란 다양한 생활속 사물(스마트폰,TV, 냉장고, 센서 등)이 유무선 네트워크로 연결되어 정보를 공유하는환경을 말함
o 사물인터넷의 개념, 적용 사례, 보안위협 및 사고사례 등 사물인터넷 관련 보안 동향에 대해 조사
□ 사물인터넷(IoT)
o (개념) 모든 사물에 통신 기능이 탑재되어 사람과 사물, 사물과 사물간 실시간 연결을 통해 정보 공유하고 제공하는 기술 및 서비스
- 시장조사업체 가트너(Gartner)에서는 2015년 49억 개에서 2016년 64억개의 IoT 기기가 있을 것으로 추정
o (운영체제) 글로벌 업체들이 사물인터넷 시장의 주도권을 차지하기 위해 다양한 운영체제를 내놓으며 경쟁 중
- 사물인터넷용 운영체제는 주로 한정적인 자원을 효율적으로 활용하고,시장점유율을 확대하기 위해
o (활용사례) 사물인터넷은 다양한 분야(가정, 산업, 공공 등)에서 활용 사례가 나오고 있으며, 금융 서비스의 경우 결제, 보험, 대출 관리분야에서 활용 중
□ 결론
o 사물인터넷에 사용되는 센서 등 저전력 기기의 특성상 기존의 PC, 모바일 등에 사용되던 고도의 보안솔루션 적용이 어렵고 운영중인 단말의 보안 업데이트가 어렵기 때문에 구축되는 서비스의 구조, 운영체제,통신 프로토콜에 대한 기본적인 보안성에 의존
o 따라서, 금융 서비스와 사물인터넷을 결합한 서비스 고려시 이기종 운영체제 및 통신 기술의 연동 과정에서 발생할 수 있는 보안 위협(데이터 노출, 위⦁변조 등)에 대한 고려 필요
출처 : 금융보안원
첨부파일 참고
댓글 없음:
댓글 쓰기