미국, 안전한 스마트 기기 식별 프로그램 발표

 

미국의 조 바이든 행정부는 인터넷 공격에 더 잘 대비된 스마트 기기를 식별하기 위한 새로운 프로그램을 발표했습니다.

이러한 노력은 시장에서 발생할 수 있는 사이버 공격에 대한 최상의 보호 기능을 갖춘 장치를 대중이 결정할 수 있도록 지원하기 위해 고안되었습니다.

이 프로그램은 가장 보호받는 기기에 "미국 사이버 신뢰 마크"를 발급할 것이라고 화요일에 행정부가 발표했습니다. 이러한 노력은 미국 연방 통신 위원회(FCC)에 의해 수행될 것입니다.

"이 프로그램의 목표는 소비자들이 그들이 집에 가져오기로 선택한 제품의 상대적인 보안에 대해 정보에 입각한 결정을 내릴 수 있는 도구를 제공하는 것입니다."라고 성명서는 덧붙였습니다.

FCC의 제시카 로젠워셀 위원장은 이 프로그램이 기후 조절 시스템, 텔레비전, 전자레인지, 건강 추적기를 포함한 광범위한 스마트 기기를 다룰 것이라고 설명했습니다. 이러한 장치는 "사물 인터넷"의 일부이며, 관계자들은 증가하는 사이버 보안 위협을 초래할 수 있다고 경고합니다.

바이든 행정부는 여러 제조업체가 "그들이 판매하는 제품에 대한 사이버 보안을 강화하기로" 자발적으로 동의했다고 말했습니다. 아마존, 베스트바이, 구글, LG전자 USA, 로지텍, 삼성전자 등이 이 회사들입니다.

FCC는 최종 승인을 내리고 공식적으로 시작하기 전에 프로그램에 대한 대중의 의견을 구할 것으로 예상됩니다. 관계자들은 대중들이 2024년 중에 제품 식별이나 라벨을 보기 시작해야 한다고 말했습니다.

제품의 안전 수준은 국가 표준 기술 연구소가 만든 품질 요구 사항 또는 표준에 의해 평가됩니다. 이 지침은 제품에 고유하고 강력한 암호, 데이터 보호 조치 및 소프트웨어 개선을 요구합니다. 또한 장치에는 사이버 공격이 시도되는 시기를 식별할 수 있는 내장 도구가 있어야 합니다.

이 노력은 에너지 스타 프로그램과 비슷할 것입니다. 에너지 스타 프로그램은 현재 에너지 절약을 보여주기 위해 제품에 라벨을 붙입니다. 라벨이 부착된 장치에는 소비자에게 추가 정보를 제공하기 위한 QR 코드도 포함됩니다. 관계자들은 그 제품들이 요구 사항을 충족하는지 확인하기 위해 매년 재검사될 것이라고 말했습니다.

지난 3월 바이든 행정부는 전국적인 사이버 캠페인을 시작했습니다. 이 캠페인은 소프트웨어 제조업체와 회사에 사이버 공격으로부터 제품을 보호하기 위한 노력을 증가시킬 것을 요구했습니다.

시장에서 스마트 기기의 증가는 사이버 범죄의 수가 증가함에 따라 일어났습니다. 개인 기기에 대한 인터넷 공격은 범죄자들이 가정용 컴퓨터 네트워크로 들어갈 수 있게 해줍니다.

사이버 보안 회사 소닉 월은 사물 인터넷 장치를 겨냥한 위험한 소프트웨어의 양이 2022년에 급격히 증가했다고 추정했습니다. 많은 공격들이 북미에서 일어났습니다.

FCC의 Rosenworcel은 이제 소비자들이 "가정으로 가져오는 제품이 널리 인정되는 보안 및 개인 정보 보호 표준을 준수한다는 안심감을 가질 수 있습니다"라고 말했습니다

사이버 보안 회사 비트디펜더의 4월 보고서에 따르면 보안이 가장 덜 된 장치는 스마트 텔레비전이었고, 그 다음으로 스마트 플러그, 라우터 및 디지털 비디오 레코더가 있었습니다.

미 국무부는 국제적으로 동맹국과 파트너들이 유사한 라벨링 노력을 확립하도록 협력하도록 설득할 것이라고 백악관은 밝혔습니다.