IoT 장치를 안전하게 온보딩하기 위한 새로운 개방형 표준 도입

Richard Kerslake IoT 그룹의 산업 제어 및 로봇 공학 총괄 관리자FIDO Alliance의 IoT 기술 작업 그룹 공동 의장

최근에 집에 새 레이저 프린터를 구입했습니다. 상자에서 꺼내 USB 케이블을 연결하고 PC에 연결했습니다. 몇 분 후 드라이버 소프트웨어가 자동으로 설치되어 작동이 시작되었습니다. 저는 이 "플러그 앤 플레이" 경험이 배포에 시간이 많이 걸리고 비용이 많이 들고 안전하지 않을 수 있는 대부분의 사물 인터넷(IOT) 장치의 경험과 얼마나 다른지 놀랐습니다. 하지만 꼭 이렇게 할 필요는 없습니다.

인텔에서는 업계와 긴밀히 협력하여 공통적인 문제를 해결할 수 있는 새로운 방법을 찾습니다. 오늘 우리는  FIDO Alliance에 합류하여  모든 IoT 장치를 간편하고 안전하게 온 보딩할 수 있는 새로운 개방형 IoT 프로토콜 을 발표합니다 . IoT 지출 이 2022년에 1조 2천억 달러 에 이를 것으로 예상됨에 따라  이 새로운 표준은 업계를 많은 좌절과 불필요한 보안 위험으로부터 구할 수 있습니다. 이는 현재 기업 및 산업 환경 내 IoT 배포에 존재하는 보안 격차를 해결하는 중요한 첫 번째 단계입니다.

 

현재 IoT 장치 배포에는 대상 클라우드 또는 플랫폼과 안전하게 통신할 수 있도록 물리적 장치 설치 및 자격 증명 또는 암호 설정이 포함됩니다. 이 온보딩 프로세스는 일반적으로 기술자가 수동으로 수행합니다. 이 프로세스는 느리고 비용이 많이 들고 안전하지 않습니다. 실제로 설치 및 설정 비용이 장치 자체의 비용을 초과하는 경우는 드물지 않습니다.

이것은 문제로 널리 인식되고 있습니다.  제공업체와 기업 사용자를 대상 으로 한  최근 설문조사 에서 인프라 침해가 심각한 문제라는 사실이 밝혀졌으며, 85%는 보안 문제가 IoT 도입의 주요 장벽으로 남아 있다고 보고했습니다. 응답자의 거의 2/3(64%)가 종단 간 IoT 보안이 단기 우선 순위라고 말했습니다.

여러 회사에서 온보딩 프로세스를 자동화하기 위해 노력했지만 지금까지는 널리 받아들여지는 업계 표준이 없었습니다. 존재하는 많은 솔루션은 장치를 사전 구성할 수 있도록 장치 제조 시 최종 고객을 알아야 합니다. 이는 공급망에 불필요한 마찰과 비용을 발생시킵니다.

이러한 보안 문제를 해결하기 위해 Intel과 전 세계의 30개 이상의 회사는 2년 전에  FIDO Alliance  IOT Working Group을 구성했습니다. FIDO 장치 온보드(FDO) 프로토콜은 산업용 IoT 장치가 공개 키 암호화를 활용하여 사람의 개입 없이 모든 클라우드 또는 온프레미스 관리 플랫폼에 간단하고 안전하게 IoT 장치를 온보딩할 수 있도록 하는 새로운 개방형 IoT 프로토콜입니다. FDO 표준의 비즈니스 이점은 다음과 같습니다.

• 단순성  – 기존 온보딩 솔루션과 쉽게 통합되는 빠르고 안전한 제로 터치 온보딩입니다. 기업은 더 이상 복잡한 수동 기술 설치 비용을 지불할 필요가 없습니다.
• 유연성  – 거의 모든 하드웨어와 함께 사용할 수 있습니다. 단일 장치 SKU는 거의 모든 클라우드 플랫폼에 온보딩할 수 있으므로 장치 공급망을 크게 단순화할 수 있습니다.
• 보안  – "신뢰할 수 없는 설치 프로그램" 접근 방식을 활용합니다. 즉, 설치 프로그램은 장치를 온보딩하기 위해 더 이상 민감한 자격 증명이나 암호 정보에 액세스할 필요가 없습니다.

이러한 업계 주도의 노력을 통해 우리는 마찰이 적고 배포하기 쉬운 FIDO 개방형 표준을 계속 개선할 것입니다. FIDO Alliance의 창립 멤버로서 우리는 암호에 대한 세계의 의존도를 줄이고 이를 간단하고 확장 가능하며 자동화된 방법으로 대체하는 데 앞장서는 데 일조하게 된 것을 자랑스럽게 생각합니다.

Richard Kerslake는 Intel Corporation IoT 그룹의 산업용 제어 및 로봇 공학 총괄 관리자입니다. 그는 또한 FIDO Alliance의 IoT 기술 작업 그룹의 공동 의장입니다.