ARM, IoT 보안에서 놀라운 진전 공개

ARM, IoT 보안 강화 위한 'PSA Certified' 보고서 발표… "보안 우선 문화 확산" ARM은 오는 2025년까지 550억 개에 달할 것으로 예상되는 지능형 연결 기기 시대의 도래를 앞두고, IoT(사물인터넷) 보안의 중요성을 강조하는 'PSA Certified Security Report 2022'를 발표했습니다. 이 보고서는 업계 전반의 보안 인식 변화와 함께 해결해야 할 과제들을 조명하며, 보안 우선 문화 정착의 필요성을 역설했습니다. ARM이 주도하는 PSA Certified 프레임워크는 기존의 아키텍처, 소프트웨어, 하드웨어 보안 투자에 더해 표준화된 보안 리소스를 제공함으로써 파트너사와 IoT 개발자들의 제품 개발 장벽을 낮추는 것을 목표로 합니다. 이번 보고서에는 Applus+ Laboratories, CAICT, ECSEC Laboratory, ProvenRun, Riscure, SGS Brightsight, TrustCB, UL 등 보안 분야 선도 기업들이 참여하여 업계의 최신 보안 동향과 우려 사항을 파악하고 있습니다. 보고서에 따르면, 응답자의 90%는 조직 내부 및 소비자 측면 모두에서 보안에 대한 관심과 중요도가 증가했다고 밝혔습니다. 과거에는 부가적인 요소로 여겨졌던 보안이 이제는 최우선 과제로 자리 잡았으며, 10곳 중 9곳은 보안을 상위 3가지 우선순위에 포함시켰습니다. 특히, '보안 우선 문화' 구축을 최우선 조직 과제로 꼽은 비율은 42%에 달했습니다. 이는 기업들이 시스템 및 솔루션 판매에 있어 보안을 핵심 가치로 인식하고 있음을 시사합니다. 하지만 보안에 대한 기대치가 높아지는 만큼 해결해야 할 과제도 존재합니다. 보고서는 전 세계적으로 약 300만 명 이상의 보안 전문가 부족 현상이 심화되고 있으며, 많은 조직이 보안 전문성 확보에 어려움을 겪고 있다고 지적했습니다. 또한, 외부 보안 테스트 비용 부담으로 인해 자체 기기에 대한 외부 실험실 테스트를 수행하지 않는 기업이 많다는 점도 문제로 지적되었습니다. ARM은 이러한 과제에 대한 해결책이 이미 존재한다고 강조합니다. PSA Certified 프레임워크는 보안 투자에 필요한 비용을 절감하여, 특히 자원이 부족한 중소기업에게 재정적 여유를 제공합니다. 현재 55개 이상의 ARM 기반 파트너사뿐만 아니라 정부, 표준 기관, 클라우드 및 보험 업계까지 PSA Certified 제품을 지원하며 프로그램의 영향력을 확대하고 있습니다. PSA Certified 프레임워크는 다음과 같은 이점을 제공합니다. * 보안 지식 격차 해소를 위한 무료 위협 모델링 예제 및 사양 제공 * 정부 표준 및 법규와 연계된 인증 프로그램을 통한 파편화 문제 해결 지원 * OEM, 구매자, 소비자를 포함한 전체 가치 사슬의 요구를 충족하는 보안 모범 사례 제공 * 칩, 소프트웨어, 기기에 대한 독립적인 테스트를 통해 업계의 자체 검증 관행을 넘어선 신뢰성 확보 ARM은 이러한 노력들이 기술 산업 전반에 보안 우선 사고방식을 심어주는 데 크게 기여했다고 평가하며, 550억 개 기기의 보안 확보와 보안 우선 설계 문화 구축을 위한 명확한 경로가 마련되었다고 밝혔습니다. PSA Certified Security Report 2022는 "IoT 보안의 전환점"이라는 주제로, 오늘날의 보안 트렌드와 2022년이 변화의 해가 될 이유에 대한 통찰력을 제공합니다.