미래창조과학부는 IoT 산업 육성 지원의 일환으로, ‘IoT(IoT) 정보보호 로드맵 3개년(2015~2017) 시행계획’을 수립했다고 10일 발표했다.
이번 시행계획은 실생활의 사물이 정보통신기술(ICT)과 융합되면서 사이버 공간의 위험이 현실세계의 안전에 대한 보안 위협으로 전이ㆍ확대될 우려가 증가하고 있다는 판단에 따른 것이다. 초기단계의 국내 IoT 보안 산업을 빠르게 발전시킬 수 있는 환경을 조성해 장기적으로 한국이 세계 최고의 스마트 안심국가로 도약하기 위한 계획이라고 미래부는 설명했다.
이번 시행계획은 ▲IoT 제품ㆍ서비스에 대해 설계, 유통ㆍ공급 및 유지ㆍ보수까지 전 단계에 걸친 ‘보안 내재화 ▲글로벌 IoT 보안 시장을 선도하는 핵심 기술개발 ▲미래 성장동력으로서의 IoT 보안 산업경쟁력 강화 등 3대 전략을 실현하기 위한 과제를 담고 있다.
정부는 우선 IoT 제품 및 서비스의 보안내재화를 위해 홈ㆍ가전, 의료, 교통, 환경·재난, 제조, 건설, 에너지 등 7대 IoT 분야별로 사업자가 제품 생산, 서비스 제공시 활용할 수 있는 ‘보안가이드’를 개발· 보급하기로 했다.
또 IoT 보안정책 수립과 관련된 이슈 논의와 기술 자문을 위해 민간 주도의 ‘IoT 보안 얼라이언스’를 구성ㆍ운영한다는 방침이다. 이와 함께 IoT 제품 및 서비스의 신뢰성 확보를 위해 보안취약점 공개, 사후관리(보안패치, 업데이트 제공) 강화 및 민간자율의 ‘IoT 디바이스 보안 인증제도’ 도입 등을 추진할 계획이다.
글로벌 IoT 보안 핵심기술 개발을 위해서는 기기, 네트워크, 서비스ㆍ플랫폼 등 IoT 3계층을 대상으로 9대 핵심 보안 원천기술을 개발하고, 관련 시장 변화에 유연하게 대응하는 경쟁형 연구개발(R&D) 프로그램도 도입할 계획이다.
이번 시행계획에는 ‘IoT 시큐리티 센터’를 구축하고, 센터 내에 IoT 제품·서비스의 보안성 검증 등을 위한 ‘테스트베드’를 설치하며, 정보보호 전공생 및 최정예 사이버보안인력(K-Shield) 인증생 대상 IoT 보안교육 실시 및 ‘7대 IoT 분야 재직자’ 재교육을 추진한다는 방안도 포함됐다.
산업연구원의 전망에 따르면 IoT 등 융합보안 침해사고에 따른 피해규모는 올해 약 13조 4천억원에서 오는 2030년 약 26조 7천억원까지 늘 것으로 예상된다.
미래부 정한근 정보보호정책관은 “IoT가 본격화되는 시대에 보안은 부수적인 서비스가 아니라 조건없이 지켜야만 하는 우리 모두의 안전장치”라며 “올해를 IoT 보안 원년으로 삼아 안전한 스마트 국가 실현을 위해 적극 노력해 갈 것”이라고 밝혔다.
suk@heraldcorp.com
