2015 년 폭스바겐 배기가스 조작 사건을 통해 소프트웨어 정의 세계의 위험성을 경고함. 제조사가 소프트웨어를 통해 부정적인 기능 (antifeatures) 을 쉽게 숨길 수 있으며, 독점 소프트웨어와 DRM 은 이러한 범죄를 감추고 검증 불가능하게 만듦. 이는 자동차뿐만 아니라 WiFi 기기, 투표기, IoT 기기 등 다양한 분야로 확대될 수 있는 심각한 보안 및 윤리 문제임을 지적함.
9 min read
범죄의 사물인터넷 (The Internet of criminal things)
Source
Evernote/Inbox/The Internet of criminal things LWN.net.md
Summary
2015 년 폭스바겐 배기가스 조작 사건을 통해 소프트웨어 정의 세계의 위험성을 경고함. 제조사가 소프트웨어를 통해 부정적인 기능 (antifeatures) 을 쉽게 숨길 수 있으며, 독점 소프트웨어와 DRM 은 이러한 범죄를 감추고 검증 불가능하게 만듦. 이는 자동차뿐만 아니라 WiFi 기기, 투표기, IoT 기기 등 다양한 분야로 확대될 수 있는 심각한 보안 및 윤리 문제임을 지적함.
Key Points
소프트웨어 제어는 성능 조작이나 부정 기능 (antifeatures) 은 숨기기를 용이하게 함 (예: 폭스바겐 배기가스 조작).
제조사 자체의 소프트웨어 수정은 신뢰 실행 (trusted execution) 기술로도 방지하기 어려움.
소스 코드 비공개와 DRM 은 사용자의 검증을 불가능하게 하여 제조사의 불법적 행위를 오히려 용이하게 함.
이러한 문제는 자동차를 넘어 WiFi 기기, 투표기, 스마트폰 등 다양한 IoT 기기로 확대될 위험이 있음.
기업의 자율적 규제를 신뢰하기 어렵고, DRM 은 본래 의도한 보안 목적과 달리 범죄를 조장할 수 있음.
