Earticle

초록

한국어

ICT기술이 융합되는 사회에서는 IoT 등 다양한 네트워크 연결기기의 사용이 확산되어지고 있다. 네트워크 연결 기기 들은 필연적으로 정보 유출 등 해킹의 위협에 노출되며, 이를 대응하기 위한 대책 마련이 필요하다. 해외에서도 ICT 융 합기기 대상 설계부터 보안을 고려한 제품 생산 및 판매를 촉진하기 위해 보안인증을 도입하고 있으며, 이를 위해 법제 화 및 인증기준과 방법을 표준화하는 작업이 진행되고 있다. 국내에서도 이에 발맞추어 2020년 정보통신망법이 개정되 면서 네트워크에 연결된 ICT 융합기기를 ‘정보통신망 연결기기등’으로 새롭게 정의하고, 보안인증제도 근거를 마련하였 다. 관련 국내외 동향을 살펴보고 국내 보안인증 제도를 구현하기 위한 구체적인 고려사항들을 정리해 인증수행체계, 인 증등급, 인증마크, 인증수수료, 변경관리, 인증유효기간 등과 중장기적 발전방향을 제안하였다.

영어

In a society where ICT technology is converged, the use of various network-connected devices such as IoT is spreading. Network-connected devices are inevitably exposed to the threat of hacking such as information leakage, and countermeasures need to be prepared to respond. Security certification system for IoT devices has been introduced to promote security of IoT products, and for this purpose, legalization and standardization of certification standards and methods are in progress. In line with this, in Korea, as the Information and Communication Network Act was revised in 2020, ICT convergence devices connected to the network were newly defined as “information and communication network connected devices,” and the basis for the security certification system is being established. We summarized related domestic and foreign trends and suggest specific considerations for implementing the security certification system for IoT devices in South Korea.

목차

요약
ABSTRACT
1. 서론
2. 해외 IoT 보안 관련 법제도 현황
2.1 미국 IoT 보안 관련 법제화 추진 현황
2.2 유럽의 IoT 보안 인증 법제화 추진 현황
3. 해외 IoT 보안인증 관련 표준
3.1 ETSI 표준
4. 국외 IoT 보안인증 사례
4.1 미국 UL CAP
4.2 미국 UL　IoT Security Rating
4.3 핀란드 사이버보안 라벨
4.4 싱가포르 IoT 사이버보안 라벨
5. 국내 IoT 보안인증 체계 개편 방안
5.1 국내 IoT 보안인증 현황
5.2 IoT 보안인증 법적 근거 마련
5.3 IoT 보안인증 체계 개편 방향
5.4 IoT 보안인증의 중장기적 발전 방향
6. 결론
참고문헌

저자

• 이용필 [ Yongpil Lee | 한국인터넷진흥원 융합보안단 수석연구원 ] 주저자
• 서영진 [ YungJin Suh | 한국인터넷진흥원 융합보안단 연구위원 ] 교신저자
• 이상걸 [ SangGeol Lee | 한국인터넷진흥원 융합보안단 책임연구원 ] 공동저자

참고문헌