그림1에서 보는 것처럼, IoT 구축은 디바이스, 네트워크, 서비스 등 세 개의 레이어로 구성되어 있다. 각 점검 영역 별로 필요한 보안 확인 사항을 준비해야 하는데, 점검 시점 별로 기준을 마련해서 점검해야 체계적인 보안 점검이 이루어질 수 있다(그림3). IoT는 다양한 정보 수집이 목적인 경우가 많기 때문에 적절한 주기의 모니터링을 통해 상태 변화를 감지하도록 하는 것이 일반적이다.
<그림3> 보안 진단 레이아웃
출처: LG CNS
댓글 없음 :
댓글 쓰기