IoT 보안 위해선 블록체인과 융합하라

Article at a Glance

클라우드 컴퓨팅의 보안 우려가 커지면서 사물인터넷과 블록체인을 융합해야 한다는 목소리가 커지고 있다. 블록체인은 참여자 인증, 안전한 정보 거래, 공급망 관리 강화 같은 분야에서 사물인터넷에 적절히 활용될 수 있다. 다만, 블록체인 기술은 사물인터넷의 잠재력을 발휘하는 데 기여할 수 있지만 그 자체로 완벽한 기술은 아니며 아직은 성공 사례를 축적해야 하는 단계다. 블록체인의 단점을 보완하는 다른 보안 수단과의 연계도 검토해야 한다.

---

최근 사물인터넷과 블록체인의 융합이 새로운 화두로 제시되고 있다. 사물인터넷 등장 당시에는 다양한 기기 간 인터넷 연결과 정보 교환에 초점을 맞춰 연구가 진행됐기 때문에 보안에 대한 고려가 상대적으로 부족했다. 하지만 사물인터넷 보급이 증가하면서 스마트 홈이나 자동차 등 각종 사물인터넷 기기를 중심으로 보안 사고의 위험이 꾸준히 제기되고 있다.

정보 보안의 문제는 사물인터넷 고유의 특성에 기인한 측면이 크다. 보안성 강화를 위한 기술이 부재하고 PC를 중심으로 구성됐던 초기 인터넷과 달리 사물인터넷 기기의 특성이 매우 다양하고 활용 사례 역시 상황에 따라 천차만별이기 때문에 보안에 취약할 수밖에 없다는 것이다. 1 1 Ali Dorri et al., “Blockchain in Internet of Things: Challenges and Solutions”, 2016. 닫기

특히 클라우드 컴퓨팅을 기반으로 사물인터넷 시장이 성장하면서 클라우드 컴퓨팅의 중앙 집중 체제가 사물인터넷의 보안 위험을 강화한다는 주장도 커지고 있다. 클라우드 컴퓨팅에서는 거의 모든 데이터가 클라우드 서버 시스템을 통해 공유된다. 아무리 보안성을 강화한 클라우드 서버라도 집중적인 사이버 공격이 이뤄지면 정상적인 동작을 수행하기 어려울 공산이 크다. 만일 해커들이 클라우드 서버를 공격해 저장돼 있는 정보를 조작하거나 혹은 작동 자체를 멈춘다면 전체 사물인터넷 네트워크에 심각한 문제를 초래하게 된다.

이런 까닭에 블록체인이 새로운 사물인터넷 보안 기술로 부상하게 됐다. 블록체인은 네트워크에 참여하는 기기 각자가 정보를 보관하고 있는 방식이므로 클라우드 컴퓨팅과 같은 특정 시스템에 대한 의존도가 상대적으로 낮다. 만일 특정 기기의 정보가 훼손돼도 다른 기기들의 정보는 안전하게 보관돼 있기 때문에 전체 사물인터넷 운영에 심각한 피해를 주지 않는다.