FIDO Alliance, IoT 장치 위한 새로운 표준 확립

FIDO Alliance는 “인증 표준을 통해 패스워드에 대한 과도한 의존도를 줄이는 것을 목표로 하는 오픈 산업 협회”라고 자신을 정의하며, IoT를 위한 새로운 온보딩 표준을 발표했습니다.

FIDO Device Onboard(FDO) 프로토콜은 클라우드 및 온프레미스 관리 플랫폼으로의 온보딩을 가능하게 하는 오픈 IoT 표준입니다. FIDO Alliance는 IoT 장치 배포의 보안, 비용, 복잡성과 관련된 문제를 해결하기 위해 노력하고 있습니다.

전세계 협력

이번 협력에는 전 세계 250여 개의 유력한 기업과 정부 기관이 참여하여 사이버 보안을 해결하고 더 안전한 온라인 환경을 만들기 위해 노력하고 있습니다.

IDC에 따르면, IoT 시장은 2022년에 1조 달러를 돌파할 것으로 예상되지만, 대부분의 기업은 여전히 데이터 침해에 대해 우려하고 있습니다. 최근 107명의 IoT 리더들을 대상으로 한 조사에 따르면, 85%의 기업이 보안 우려를 IoT 채택의 주요 장애물로 꼽았습니다.

FIDO Alliance의 FDO 사양은 제안된 표준 지위를 달성했으며, 이는 무료로 구현할 수 있음을 의미합니다. 이 협력은 글로벌 데이터 침해를 방지하기 위해 IoT 온보딩의 보안을 목표로 합니다. 이 사양은 처음에는 산업 및 상업용 애플리케이션을 대상으로 합니다.

Andrew Shikiar는 FIDO Alliance의 이사이자 최고 마케팅 책임자입니다.

“오늘 발표된 FIDO Device Onboard 표준은 웹上的 보안 격차를 해결하기 위한 우리의 지속적인 노력의 일부입니다. 이 표준은 IoT 애플리케이션에서 확장하여 보안을 강화하고 더 안전한 인증을 제공합니다. 기업들은 IoT의巨大한 잠재력을 인식하고 있으며, 제조, 소매, 의료, 운송, 물류 등 다양한 분야에서 IoT를 활용할 수 있습니다. 즉시 이러한 기술을 더 안전하고 보안이 강화된 인증 수단으로 발전시켜야 합니다.”라고 Shikiar는 말했습니다.

FDO 장치 온보딩 표준

FDO는 비대칭 공개 키 암호화를 사용하여 장치를 디바이스 관리 시스템으로 온보딩하는 자동화된 프로토콜입니다.

FIDO Device Onboard 표준의 주요 측면은 다음과 같습니다:

• 단순성: FDO 프로세스는高度 자동화되어 있으며, 높은 수준의 기술적 경험을 요구하지 않습니다. 따라서 기업은 기술적인 설치 비용을 절약할 수 있습니다.
  
• 유연성: FDO 프로세스는 유연하여, 기업이 장치를 온보딩할 클라우드 플랫폼을 선택할 수 있습니다.

• 보안: FDO는 “신뢰할 수 없는 설치자” 접근 방식을 사용하여, 설치자는 민감한 인프라에 접근할 필요가 없습니다.

Christine Boles는 Intel의 IoT 그룹 부사장 및 산업 솔루션 총괄입니다.

“이것은 오늘날의 IoT 시스템 배포의 주요課題 중 하나를 해결하기 위한 중요한 里程碑입니다. 새로운 FDO 표준은 비용을 절감하고 시간을 절약하며 보안을 강화하여, IoT 산업이 빠르게 확장할 수 있도록 도와줄 것입니다. FDO 표준의 구현은 기업이 현재의 수동 온보딩 프로세스를 자동화된 보안 솔루션으로 대체하여, IoT의 전체적인 기회를 활용할 수 있도록 도와줄 것입니다.”라고 Boles는 말했습니다.

이번 협력은 FIDO Alliance의 패스워드에 대한 의존도를 줄이고 더 간단하고 강력한 인증을 제공하여, 확장 가능한 공격을 방지하는 것을 목표로 합니다.

FIDO Alliance와 협력 파트너인 IoT 기술 워킹 그룹은 3월 7일에 FIDO Device Onboard 표준을 검토하는 웹세미나를 개최할 예정입니다. 개발자들은 여기에서 사양을 확인하고 다운로드할 수 있습니다.