민간자율 IoT 보안협의체 IoT 보안 얼라이언스 정기회의 개최
안전한 스마트홈 구현을 위한「홈․가전 IoT 보안가이드」발표<br>「홈‧가전 IoT 보안 가이드」 주요내용<br>□ 홈․가전 IoT 보안항목 및 세부요구사항 <table><tbody><tr><td>보안항목</td><td>세부요구사항</td><td>해당 기기</td></tr><tr><td rowspan='3'>소프트웨어 보안</td><td>시큐어코딩</td><td>프로그램이 가능한 IoT 디바이스</td></tr><tr><td>알려진 보안취약점 점검 및 제거</td><td>프로토콜, API, 패키지, 오픈소스 등과 펌웨어 또는 운영체제를 사용하는 IoT 디바이스</td></tr><tr><td>최신 3rd party 소프트웨어 사용</td><td>펌웨어 또는 운영체제 및 애플리캐이션 소프트웨어에 3rd party 소프트웨어를 사용하는 IoT 디바이스</td></tr><tr><td rowspan='4'>물리적 보안</td><td>외부 인터페이스 접근 보안</td><td>외부에 인터페이스가 존재하는 IoT 디바이스 (USB, RS232, 메모리카드 포트 등 외부접근포트)</td></tr><tr><td>내부 디버그 포트 접근 보안</td><td>개발 및 고장 수리 등 외부기구를 해체 후 내부 PCB에 메모리 및 MCU에 접근 가능한 포트가 존재하는 IoT 디바이스</td></tr><tr><td>부채널 공격 대응 </td><td>IoT 디바이스 간 통신하는 기기로 암호화 통신이 요구되며, 고유식별정보, 금융정보, 신체식별정보, 식별코드, 사진 등 개인정보를 처리‧저장‧전송하는 IoT 디바이스</td></tr><tr><td>메모리 공격 및 역공학 공격 대응 </td><td>IoT 디바이스 간 통신하는 기기로 암호화 통신이 요구되며, 고유식별정보, 금융정보, 신체식별정보, 식별코드, 사진 등 개인정보를 처리‧저장‧전송하는 IoT 디바이스</td></tr><tr><td rowspan='3'>플랫폼보안</td><td>설정값 및 실행코드무결성 검증</td><td>설정값 및 거래등 무결성 검증이 필요한 IoT 디바이스(스마트TV/셋톱박스 등 결제 관련 키관리가 필요한 기기, 보안기기, 고등급 개인정보보호 기기 등)</td></tr><tr><td>안전한 업데이트</td><td>유무선 통신 및 내‧외부포트를 이용한 업데이트가 가능한 기기</td></tr><tr><td>감사기록</td><td>보안기능이 구현된 IoT 디바이스</td></tr><tr><td rowspan='2'>인증</td><td>인증 및 접근통제</td><td>IoT 디바이스 유‧무선접속 및 디바이스 설정 및 제어 시 인증절차 또는 패스워드를 설정해야 하는 기기</td></tr><tr><td>IoT 디바이스간 상호인증</td><td>IoT 디바이스 간 연결 시 인증이 필요한 기기</td></tr><tr><td rowspan='3'>암호화 </td><td>안전한 암호 알고리즘 사용</td><td>민감 정보를 저장하거나 IoT 디바이스 간 통신 시 암호화 통신이 요구되는 기기</td></tr><tr><td>안전한 암호키 관리</td><td>민감 정보를 저장하거나 IoT 디바이스 간 통신 시 암호화 통신이 요구되는 기기</td></tr><tr><td>안전한 난수 생성 알고리즘 사용</td><td>암호키 생성, 분배, 상호 인증 등 안전한 난수의 사용이 요구되는 기기</td></tr><tr><td rowspan='3'>데이터 보호</td><td>안전한 통신채널</td><td>IoT 디바이스 간 통신하는 기기로 암호화 통신이 요구 되는 기기</td></tr><tr><td>저장 및 전송 데이터 보호</td><td>IoT 디바이스 간 통신하는 기기로 암호화 통신이 요구 되는 기기</td></tr><tr><td>개인정보보호</td><td>고유식별정보, 금융정보, 신체식별정보, 식별코드, 사진 등 개인정보를 처리‧저장‧전송하는 IoT 디바이스</td></tr></tbody></table>
홈.가전 IoT 보안가이드 중 데이터 보호 항목에서 IoT 디바이스간 상호인증이 요구되는 기기는 어떤 기기야