일상 파고든 IoT…‘사전 예방형’ 사이버보안 시급 작성일 08-28 10 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">공유기·로봇청소기·월패드 등 생활기기 해킹 우려 확산 <br>설계·제조·유통단계서 전문기관 검증 제도 필요성 대두 <br>판매 후 제조·수입사 업데이트 등 관리 체계 구축 과제</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qX4u3NFYJq"> <figure class="figure_frm origin_fig" contents-hash="4e203b01d27e78eceeb713e55defa214fb64905be59f443017dd4f91270c4863" data-idxno="693613" data-type="photo" dmcf-pid="BZ870j3Gnz" dmcf-ptype="figure"> <p class="link_figure"><img alt="사이버보안. Gemini AI 생성 이미지." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/28/551721-ibwJGih/20260828100420673dzwo.png" data-org-width="1280" dmcf-mid="zKoPfhV7MB" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/28/551721-ibwJGih/20260828100420673dzwo.png" width="658"></p> <figcaption class="txt_caption default_figure"> 사이버보안. Gemini AI 생성 이미지. </figcaption> </figure> <p contents-hash="d7c858522fe4500df83a8d20cd4d1ae54be0ad44571614470d6d814963ffbb87" dmcf-pid="b56zpA0He7" dmcf-ptype="general">[충청투데이 김일순 기자] <strong>AI와 사물인터넷(IoT) 기술이 빠르게 확산하면서 가정과 일상에서 사용하는 정보통신기기의 사이버보안을 제조·수입업체의 자율에만 맡겨서는 안 된다는 지적이 나오고 있다. </strong>국민 생활과 밀접한 주요 ICT·IoT 제품에 대해 시중 유통 전 사이버보안 시험과 검증을 의무화해야 한다는 것이다.</p> <p contents-hash="77060052fca3f0ec241c2db690c0c382e72b97c03c92a93b26e7c7c2bd9f91b2" dmcf-pid="K1PqUcpXMu" dmcf-ptype="general">무선 공유기와 로봇청소기, 월패드, IP카메라 등 네트워크에 연결되는 기기가 급속히 늘면서 사이버보안 문제는 개인의 정보 보호를 넘어 사회 안전과 국가 안보 차원의 과제로 확대되고 있다.</p> <p contents-hash="ce539e807efcf6d647548276bdd44da9a78f0a4bc27c8f85bd9ea7c6a56f17ef" dmcf-pid="9tQBukUZRU" dmcf-ptype="general">특히 해외에서 제조된 일부 정보통신기기에서 사용자 동의 없이 외부에서 접근하거나 조작할 가능성이 있는 기능이 발견되는가 하면, 기기 해킹을 통해 내부 영상이나 개인정보가 외부로 유출될 수 있다는 우려도 지속적으로 제기되고 있다.</p> <p contents-hash="2da27c2a2fec965575976a772643eadd3f6210b46b1901d38f96860a6ef7fe11" dmcf-pid="2Fxb7Eu5ep" dmcf-ptype="general">IoT 기기의 특성상 하나의 제품에서 발생한 보안 취약점이 동일 네트워크에 연결된 다른 기기로 확산될 가능성도 배제할 수 없다. 가정 내 사생활 침해에 그치지 않고 다수의 기기가 대규모 사이버 공격에 악용될 경우 사회 기반시설이나 주요 정보통신망의 안전까지 위협할 수 있다는 지적이다.</p> <p contents-hash="4b73ca54a1f1d103c7bc339c00826f658fb261c91a285822e3015bf1000bd55a" dmcf-pid="V3MKzD71R0" dmcf-ptype="general">하지만 현재 국내 사이버보안 시험·인증 체계는 일부 공공 분야나 특정 제품을 제외하면 제조·수입업체가 자율적으로 보안성을 점검하거나 인증을 받는 방식이 적지 않아 제도적 보완이 필요하다는 목소리가 나온다.</p> <p contents-hash="c7dd16fd18e239d8f9afb7ecbe49e7db52024dce3a3770872c540cd27ada393c" dmcf-pid="f0R9qwztd3" dmcf-ptype="general"><strong>가장 큰 문제는 제품이 시장에 출시되기 전 보안 취약성을 걸러낼 장치가 충분하지 않을 경우 안전성이 검증되지 않은 기기가 소비자에게 판매될 수 있다는 점이다.</strong></p> <p contents-hash="56bf782f6604726abd03497089ac42fa584496fe2ed31e8d655e4ffaba59852b" dmcf-pid="4pe2BrqFRF" dmcf-ptype="general">보안사고가 발생한 뒤 제조사가 소프트웨어 업데이트나 보안 패치를 제공하더라도 이미 외부로 유출된 개인정보와 영상 등은 사실상 회수가 불가능하다. 사이버보안 분야에서는 사후 대응보다 제품 설계와 제조·유통 단계에서부터 취약점을 차단하는 '사전 예방' 체계가 중요하다는 이유다.</p> <p contents-hash="55ffd613aa838f9c6db4c77e7189ec68708be28d3379dd7ff3d2262e230d3200" dmcf-pid="8UdVbmB3it" dmcf-ptype="general">비용과 시험 기간에 대한 부담 때문에 제조·수입업체가 전문 시험기관을 통한 검증을 적극적으로 받지 않을 가능성이 있다는 점도 자율 인증제의 한계로 꼽힌다.</p> <p contents-hash="8164d4cac7bbf1aca393eeafc53ec33fa6ed0da134c7d2ac1754cc1fe6f1cfa2" dmcf-pid="6m3yl6hDn1" dmcf-ptype="general"><strong>이에 따라 국내에서 판매되는 주요 ICT·IoT 제품에 대해 출시 전 일정 수준 이상의 사이버보안 시험과 평가를 받도록 하는 제도 도입을 검토해야 한다는 주장이 제기되고 있다.</strong></p> <p contents-hash="f7821c2c0bda0c38ca662c70c7240aedaa1f42b1c2ef42ccbdd2853ec10215cd" dmcf-pid="Ps0WSPlwd5" dmcf-ptype="general">단순히 제품 출시 당시의 보안성을 확인하는 데 그쳐서도 안 된다는 지적이다. 제조 단계에서 의도적으로 설치될 가능성이 있는 백도어를 비롯해 외부 침입 가능성, 개인정보 보호 수준, 통신구간 암호화, 관리자 권한 설정 등 취약요소를 종합적으로 검증할 수 있는 기준을 마련해야 한다는 것이다.</p> <p contents-hash="c180ff37f9166dd369afe54f3be6a488ef94d75b39e5f11dccc7b0e1dbf45c7d" dmcf-pid="QOpYvQSrdZ" dmcf-ptype="general"><strong>제품 판매 이후에도 제조·수입업체가 일정 기간 보안 업데이트를 제공하도록 책임을 명확히 하는 등 제품의 개발부터 폐기까지 전 주기를 관리하는 보안체계 구축도 과제로 꼽힌다.</strong></p> <p contents-hash="8a5220e09afbebf865396c0939676cdc6835989ae81cd81b8354b6baf2507ca8" dmcf-pid="xIUGTxvmnX" dmcf-ptype="general">공신력 있는 전문 시험·검증기관을 확대하고 시험 역량과 기술 지원을 강화하는 방안도 함께 추진할 필요가 있다. 보안 시험 의무화가 중소 제조업체의 과도한 부담으로 이어지지 않도록 시험 비용과 기술 컨설팅 등을 지원하는 제도적 장치도 병행돼야 한다.</p> <p contents-hash="6e52ebc8dcde9af883880450f86f7c278e175ff8bebfda8e9107d3102e9a4ef4" dmcf-pid="yVAeQyPKLH" dmcf-ptype="general">배차호 엔트리연구원 AI·SW보안센터장은 "보안은 사고가 발생한 뒤 수습하는 데 드는 사회적 비용보다 사전에 예방 체계를 구축하는 것이 훨씬 효과적"이라며 "IoT 기기가 국민의 생활공간 깊숙이 들어온 만큼 보안성을 제품의 부가 기능이 아니라 기본적인 안전기준으로 바라봐야 한다"고 말했다.</p> <p contents-hash="fc6a0873140ed7b1a2d75031f474c14a8526827d641843ae7593d1ae17bcaa65" dmcf-pid="WfcdxWQ9iG" dmcf-ptype="general">이어 "사이버보안 사고는 개인 한 사람의 피해로 끝나지 않고 연결된 네트워크를 통해 사회 전체의 위험으로 확대될 수 있다"며 "정부와 국회가 제품의 사전 검증과 사후 보안관리 책임을 포괄하는 제도적 기준을 마련할 필요가 있다"고 강조했다.</p> <p contents-hash="62a01eb2bb4e3eab5f57a2ccef72dc001dfc80ee10262e63399aba8d16ff2e76" dmcf-pid="Y4kJMYx2JY" dmcf-ptype="general">김일순 기자 ra115@cctoday.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 충청투데이. 무단전재 및 재배포 금지.</p> 관련자료 이전 베라 루빈발 AI 지각변동?…기술 종속 우려도 08-28 다음 네이버웹툰, ‘시든 꽃에 눈물을’ 팝업…日·대만 이어 국내 팬 만난다 08-28 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
