CES 2021, 스마트홈 보안 세션 내용 요약
Building Trust in Your Smart Home
Building Trust in Your Smart Home 세션은 테크 저널리스트인 Andrea Smith의 사회로 진행되었으며 Essence의 CTO인 Ohad Amir, Crestron Electronics의 Residential Biz Dev 디렉터인 Michelle Guss, 그리고 Schneider Electric의 Michael Mahan이 패널로 참여해서 스마트홈에서의 privacy와 security 이슈에 대해 토론을 진행
인트로
아직까지 스마트홈 디바이스를 이용하지 않는 사람들 중에는 data privacy와 security에 대해 우려하기 때문인 것으로 보인다. 따라서, personal data에 대한 risk를 줄이고 스마트홈 에코시스템에 대한 Trust를 구축하는 것이 필요할 것으로 보인다.
스마트홈에 대한 정의 및 주목할 만한 제품은?
Michelle Guss : 스마트홈은 자동화된 환경을 구축하는 것이다. 아주 심플하고 심리스한 방식으로 스마트홈 디바이스들이 이용될 수 있게 만드는 것이며, 고개의 생활 패턴을 바탕으로 intelligently automated하게 만드는 것이다. 코로나 팬데믹으로 인해 비디오 컨퍼런싱과 웰니스 관련 제품들이 주목을 받았으며, 보이스 기술도 중요하다고 생각한다.
Ohad Amir : Connected Home이 스마트홈을 의미하는 것은 아니다.
Michael Mahan : 스마트홈은 디바이스를 단순히 제어하는 것이 아니라 집이 내 생활 패턴을 이해하고 나 대신 어떤 결정을 내리고 그에 따라 동작하는 것이다. 단순 제어에서 공기질, 에너지 사용량, 물 사용량 및 요금 등 다양한 영역으로 관심이 확대되고 있다. 따라서, 앞으로는 다양한 디바이스들이 가족 구성원들에게 의미 있는 방식으로 work together하게 하는 방법을 제공하는 것이 중요하다고 생각한다.
다양한 무선 프로토콜(ZigBee, Z-Wave, Wi-Fi 등) 에 대한 Compatibility Issue는 어떻게 해결하나?
Ohad Amir : 2가지 방법이 있다. 하나는 다양한 무선 프로토콜을 지원하는 제품의 control unit에 RFID 칩을 넣어서 간단하게 디바이스를 연결하는 것이며, 다른 하나는 클라우드를 이용하는 것이다. 사용자들은 디바이스가 어떻게 클라우드에 연결되는지 알 필요가 없기 때문에 사용자 경험을 단순하게 해 준다. 특히 이런 방법은 Alexa나 Google Assistant 등과 연계해서 스마트폰이나 음성 명령을 통해 마치 한 시스템을 이용하는 것처럼 다양한 디바이스를 이용할 수 있다.
클라우드에 개인 데이터가 저장되는 경우 Privacy에 대한 우려는?
Ohad Amir : Essence에서는 대부분의 일들을 Fog에서 처리하도록 함으로써 디바이스와 클라우드가 가능한 적에 인터랙션 하도록 만든다. 사용자의 음성이나 비디오는 에지에서 처리하고 클라우드는 받을 필요가 있는 데이터만 받으며 에지가 처리한 결과에 반응하는 일만 한다. 예를 들어, 노인이 도움을 요청한다면 그 소리를 감지하고 분석하는 것은 에지에서 처리되며 도움을 요청할 때만 클라우드와 연결된다.
로봇 청소기가 집 전체의 레이아웃을 클라우드에 저장한다. 이에 민감한 사람들도 있는데!!
Michael Mahan : 결국은 convenience와 comfort를 위해 privacy를 얼마나 포기할 수 있느냐의 문제다. 기업이 만드는 제품과 데이터의 활용에 대해 신뢰하지 못하면 해당 제품을 이용하지 않을 것이다.
Michelle Cuss : 고객 데이터가 어디에 저장되고 어떻게 활용되는지에 대해 투명하게 공개하는 것이 중요하다. Crestron에서는 가장 강력한 규제인 GDPR 프라이버시 규제에 기반해 매우 엄격하게 관리하고 있으며 고객 데이터를 제3자에게 공유하지 않고 있다. 만약 특정 디바이스를 타사 제품과 연동해서 이용하고자 하는 경우에는 해당 기업의 프라이버시 기준에 맞게 허용해준다. 따라서, 고객들은 자신이 사용하려는 제품을 만드는 회사의 프라이버시 정책이 어떻고 어떤 회사와 데이터를 공유하는지에 대해 아는 것이 중요하다.
Amazon의 Guart Plus는 항상 소리를 듣는다. 프라이버시를 위해 Opt-out 옵션을 두는 것이 의미가 있나?
Ohad Amir : 고객은 out-out 옵션을 가져야만 한다. Essence에서는 데이터를 에지에서 처리하기 때문에 out-in, opt-out 자체가 의미가 없지만, 클라우드로 가는 데이터에 대해서는 옵션이 필요하다고 생각한다.
Michael Mahan : Schneider는 IEC62443 for Cybersecurity를 준용하며 Zigbee Alliance에서 열심히 활동하고 있고 이를 바탕으로 제품과 서비스의 보안 특성을 높게 유지하기 위해 노력하고 있다. 결국 이런 노력을 바탕으로 고객들에게 우리 제품은 신뢰할 수 있는 제품이며 데이터는 좋은 목적을 위해 올바르게 사용하고 있다는 것을 알림으로써 고객들이 신뢰하게 하는 것이 필요하다고 생각한다.
Privacy 및 Secutiy에 대한 5G의 역할은?
Ohad Amir : Essence는 IoT 버전의 5G만 이용. 5G는 홈네트웍과 별개의 연결을 제공하므로 홈디바이스 중의 하나가 해킹되도 안전하다.
기타 하고 싶은 말은?
Michelle Guss : 10년 전에는 별도의 보안 팀이 없었다. 그러나 지금은 수십 명이 privacy와 security와 관련된 skillset을 개발하기 위해 노력하고 있다. 새로운 기술이 나올 때 가장 앞선 수준의 보안을 제공하기 위해 노력하고 있다.
