스마트시티와 보안
안전한 스마트시트를 위한 IoT 보안 이슈와 대응 방안
요즘 다소 시간적인 여유가 생기니 외부에서 발표한 자료들을 잇따라 공개하게 되는군요. 이번에 공유하는 자료는 어제(3/16) 여의도 전경련회관에서 발표한 자료구요, <안전한 스마트시티를 위한 IoT 보안 이슈와 대응 방안>이라는 제목의 발표자료입니다. 일단 자료는 본 게시글의 <첨부파일> 링크를 클릭해서 다운로드 받으시기 바랍니다.
어제 발표에서도 나름 공감을 많이 받았다는 생각을 하는데요, 현재 추진 중인 사물인터넷의 문제점을 두 가지 관점에서 지적했습니다. 하나는 아무런 관련성도 없는 개별 솔루션들을 중앙집중형 통합 플랫폼에 묶는 형식으로 스마트시티가 구축된다는 것입니다. 그리고, 다른 하나는 이 과정에서 어떠한 보안 이슈도 고려되고 있지 않다는 것이구요.
이런 문제를 강조하기 위해 영화 및 실제 사례들을 바탕으로 경각심을 불러 일으켰구요, 이런 일이 일어나지 않게 하기 위해서는 개별 서비스별로 서비스 플랫폼을 구축하고, 이를 표준 서비스 API를 통해 통합 관제 시스템에 연동시키고 일반 서비스 사업자들에게도 개방해야 한다고 말했습니다. 그래야만, 통합 관제 플랫폼이 공격을 받더라도 혹은 특정 서비스 플랫폼이 공격 받더라도 나머지 서비스들은 유지가 될 수 있기 때문입다. 그리고, 스마트시티를 위한 서비스 생태계도 만들어질 수 있구요.
또 하나 마지막에 강조한 이야기가 스마트시티의 보안성을 높이기 위해 사물인터넷 기술과 블록체인 기술을 결합하는 것이없습니다. 제 주장은 결합 가능한 부분도 있지만, 안 되는 부분이 더 많을 것이라는 것입니다. 사물인터넷 디바이스들의 동작 특성이 블록체인 기술을 수용할 수 없기 때문이라는 거죠. 게다, 블록체인 생태계에 참여하려는 사람들에게 제공하려는 인센티브도 아직 발견하고 있지 못하구요..
강연이 끝나고 3분 정도가 질문을 주셔서 답변을 해드렸구요, 그리고 따로 두분은 인사를 나누기도 했습니다. 모 건설사에 계신 분께서는 한번 회사를 방문해서 강의를 해달라는 부탁도 해주셨구요 ^^
