일반뉴스 과기정통부·KISA, 사물인터넷 보안 인증서비스 설명회 개최
[첨단 헬로티] 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(이하 KISA)이 오는 15일(수) 판교 스타트업 캠퍼스에서 사물인터넷(IoT) 보안 인증서비스 시행에 대비한 설명회를 개최한다. 사물인터넷 보안 인증서비스란, 최근 급속도로 확산되고 있는 사물인터넷 제품과 연동 모바일 앱에 대해 일정 수준의 보안을 갖췄는지 시험해 기준 충족시 인증서를 발급해주는 제도이다. 해당 인증은 IoT 공통보안가이드(2016. 9)와 홈·가전 IoT 보안가이드(2017. 7) 등 주요 보안가이드에서 제시됐던 보안요구사항을 바탕으로 인증, 암호, 데이터보호, 플랫폼보호, 물리적보호 총 5개 영역에 대해 평가한다. 평가 후 사물인터넷 제품의 다양한 유형과 인증 수요를 반영해 두 개의 등급 Lite, Standard로 구분해 시행된다. 사물인터넷 보안 인증 평가항목은 초기 비밀번호 무작위 대입 공격으로 인한 IP 카메라 사생활 정보 유출, 스니핑 공격을 통한 중요정보 탈취 등 주요 해킹 위협에 대한 보안성이 강화되도록 구성됐다. 인증서비스는 민간 자율의 임의인증으로 11월 말부터 시행할 계획이며, 통신사, 사물인터넷(IoT) 기업, 공공기관 등과 협력하여 이