|
바쁜 걸음걸이로 길거리를 지나가는 남자에게 디지털광고판 속 여인이 남자의 망막을 스캔해 그의 이름을 다정하게 부르고 그의 심박수와 생체리듬을 분석해 자사 여행상품을 통한 휴식과 재충전을 권한다.
서기 2054년을 배경으로 한 SF영화 '마이너리티 리포트'에서 주인공을 둘러싼 도시환경과 주인공이 사용하는 모든 제품은 이렇게 내장된 컴퓨터를 통해 스스로 분석하고 네트워킹한다. 그리고 이러한 영화 속 모습은 '사물인터넷(IoT)'이라는 이름으로 이미 우리 생활 한가운데에 일상화돼 자리 잡았다.
기업 원격 도청·테러 위협 간과
사물인터넷은 'Internet of Things', 즉 인터넷을 기반으로 모든 사물을 연결해 사람과 사물, 사물과 사물 간의 정보를 상호 소통하는 지능형 기술 및 서비스를 의미한다. 인터넷 기술의 급속한 발달에 힘입어 사물인터넷 시장도 놀라운 속도로 성장할 것으로 전망된다. 글로벌 시장조사업체 가트너는 지난해 3,000억달러 수준이던 전 세계 사물인터넷 시장이 2020년에는 총 1조9,000억달러까지 성장할 것으로 전망했으며 인터넷에 연결된 사물의 수도 2013년 총 26억개에서 2020년에는 260억개로 10배 이상의 성장을 예상했다.
이처럼 사물인터넷 시장의 성장을 부르짖고는 있지만 간과된 가장 중요한 부분이 하나 있다. 바로 보안이다. 사물인터넷의 편의성에 열광하면서도 보안 취약점을 이용한 위협과 이에 대한 보안 대책에 대해서는 논의가 구체화되지 않은 상황이다. 사물인터넷은 주위의 모든 사물에 인터넷이 연결될 수 있는 개념이기 때문에 현재 PC나 스마트폰 등에 대한 보안 위협보다 훨씬 더 심각한 위협을 초래할 수 있다.
올해 초 러시아에서는 중국산 전기다리미와 전기주전자에 무선 네트워킹이 가능한 마이크로칩이 탑재된 것이 발견되기도 했으며 미국의 한 보안업체는 지난해 말부터 올해 초까지 전 세계에서 총 75만여건의 피싱 및 스팸메일이 TV·냉장고 등 좀비가전화된 가전제품을 통해 발송됐다고 밝히기도 했다. 사물인터넷 기술이 발전하고 시장이 성장하면 할수록 그에 따른 보안 위협은 더욱 심각해질 수밖에 없다.
그러면 사물인터넷을 통한 보안 위협에 대응하기 위해서는 어떤 노력이 필요할까.
우선 사물인터넷 기술을 활용해 제품을 생산하는 기업은 제품의 최초 기획 단계에서부터 보안을 최우선으로 고려하는 인식 전환이 필요하다. 기업은 시장을 만들고 소비자의 욕구를 충족시키는 것에 먼저 집중하는 성향이 있어 보안에 대한 검토는 제품 개발이 상당 부분 진행되고 나서 이뤄지는 경우가 아직까지 많이 있다. 이러한 인식 전환이 없이는 사물인터넷 보안에 대한 대책도 단편적이고 일시적일 수밖에 없을 것이다.
명확한 가이드라인 세워 위험 줄여야
또한 국가는 사물인터넷 보안에 대한 명확한 가이드라인을 제시하고 그 가이드라인에 근거한 시장 모니터링을 지속적으로 실시해나가야 한다. 올해 초 미국 연방거래위원회(FTC)가 감시카메라 및 유아용 모니터를 생산하는 미국 업체에 도청 위협에 대한 보안성이 낮다는 이유로 강력한 제재를 가한 사례가 있다. 사물인터넷 보안 위협에 따른 피해에 보다 엄격한 잣대를 적용해 보안성에 대한 검토를 소홀히 할 수 없는 분위기를 시장 형성 초기부터 조성해나갈 필요가 있다.
마지막으로 사물인터넷 환경에서 제품을 구매하고 사용하는 개인도 보안 위협이 현실화될 경우 입을 수 있는 피해의 심각성을 깨닫고 보안의 중요성을 인식해야 한다. 개개인의 소비자들이 사물인터넷 관련 제품에 대한 주요 선택 기준으로 높은 보안성을 고려한다면 기업들도 보안에 더 신경을 쓸 수밖에 없을 것이다.
인터넷에 연결된 자동차가 제멋대로 움직이며 길거리를 전쟁터로 만들고 집 안의 스마트한 냉장고가 스스로 과부하를 만들어 폭발하는 일이 얼마든지 발생할 수 있다. 기술의 발전은 그만큼 그 기술을 사용하는 사용자에게 더 큰 영향을 끼칠 수 있는 것이다.
100% 완벽한 보안은 존재할 수 없다. 그러나 보안 취약점을 사전에 검토하고 대비해 보안 위협에 노출되는 확률을 최대한 줄일 수는 있다. 나날이 성장해가는 사물인터넷 발전속도에 뒤처지지 않는 철저한 보안성 강화가 무엇보다도 중요한 시점이다. 급성장하는 사물인터넷 시장에서 가장 중요한 한 가지는 바로 보안이다.
