IoT 공통 보안 가이드
한국인터넷진흥원.IoT보안얼라이언스 지음본 가이드는 IoT 제품 및 서비스의 ‘설계 및 개발, 설치, 운영 및 관리, 폐기’ 까지 전주기에 걸쳐 발생할 수 있는 보안위협에 대응하기 위해 고려해야 하는 기본적인 보안 요구사항을 제시한다. ‘IoT 공통 보안 원칙’을 기반으로 IoT 기기 제조업체 및 서비스 제공자, 응용서비스 개발자 및 보안개발업체 등이 활용할 수 있도록 보다 구체화하고, 실제 구현에 활용할 수 있도록 다양한 사례 정보 등을 제공하고자 한다. 본 가이드는 2개의 파트로 구성되는데, ‘Part Ⅰ’에서는 가이드의 배경과 범위, IoT 보안위협 및 국외 IoT 관련 보안가이드 개발 현황을 소개한다. ‘Part Ⅱ’는 IoT 공통 보안 원칙을 기반으로 15개의 상세 공통 보안 가이드를 소개하고, 각각에서 제시하는 요구사항에 대한 해설과 사례, 관련 기술 소개 등을 포함한다. 마지막으로 앞서 소개한 국외에서 개발 중인 IoT 관련 보안가이드의 주요 내용과 특징들을 보다 상세히 설명한다.
