본 문서는 안랩 김기영 실장의 세미나 내용을 바탕으로 IoT 보안을 전통적인 보안의 기초(CIA: 기밀성, 무결성, 가용성)로 환원하여 접근해야 함을 강조한다. IoT의 핵심은 '사물(Things)'이 아닌 '연결(Internet)'이며, 이로 인해 장비 역공학, 펌웨어 분석, 프로토콜 취약점 등 공격 표면이 확대된다는 점을 지적한다. 효과적인 보안을 위해 하드웨어 보안(TrustZone 등), 상호인증, 그리고 사용자를 고…
10 min read
IoT 보안의 재고찰: 기초 원리와 입체적 접근
Source
Google Keep/IoT와 보안(보안의 재 고찰과 IoT보안).md
Summary
본 문서는 안랩 김기영 실장의 세미나 내용을 바탕으로 IoT 보안을 전통적인 보안의 기초(CIA: 기밀성, 무결성, 가용성)로 환원하여 접근해야 함을 강조한다. IoT의 핵심은 ‘사물(Things)‘이 아닌 ‘연결(Internet)‘이며, 이로 인해 장비 역공학, 펌웨어 분석, 프로토콜 취약점 등 공격 표면이 확대된다는 점을 지적한다. 효과적인 보안을 위해 하드웨어 보안(TrustZone 등), 상호인증, 그리고 사용자를 고려한 HCI(Human-Computer Interaction) 관점의 접근이 필요함을 제시한다. 또한 ‘깨진 유리창 이론’을 적용한 환경 개선과 공격 표면 최소화, 그리고 명확한 목표 설정과 실전 중심의 보안 설계의 중요성을 강조한다.
Key Points
IoT 보안은 기밀성, 무결성, 가용성(CIA)이라는 보안의 기본 원리로 돌아가 접근해야 한다.
IoT의 본질은 사물 자체가 아닌 연결(Connection)이며, 이는 새로운 공격 벡터(역공학, 펌웨어 추출, 사이드 채널 등)를 생성한다.
보안은 입체적으로 설계되어야 하며, 인프라와 단말뿐만 아니라 프로토콜과 펌웨어의 보안도 포함해야 한다.
사용자 경험(HCI)을 고려한 보안(상호인증, 생체인증+공개키 등)이 지속 가능한 보안의 흐름이다.
보안 설계 시 명확한 목표 설정, 공격 표면 최소화, 그리고 실전 환경(이론 매몰 금지)을 고려해야 한다.