소비자 IoT 장치: 미국 사이버 신뢰 마크를 준비하세요 // Cooley // 글로벌 법률 사무소

미국 소비자들은 사물 인터넷(IoT) 장치를 통해 수많은 방법으로 혜택을 받았습니다. 불행하게도 최근 몇 년간 사이버 공격이 급격히 증가했으며, IoT 장치의 취약점을 악용하는 경우가 많습니다. 이러한 공격을 억제하기 위한 노력의 일환으로 Biden-Harris 행정부는 소비자가 사이버 공격에 덜 취약한 제품을 식별할 수 있도록 미국 사이버 신뢰 마크 창설을 제안했습니다.

미국 사이버 신뢰 마크는 국립 표준 기술 연구소(National Institute of Standards and Technology)에서 개발한 특정 사이버 보안 기준을 충족하는 IoT 제품이 연방 통신 위원회(FCC)에서 채택한 프로세스에 따라 공식적으로 인증되는 자발적 프로그램입니다. 인증 제품은 QR 코드와 함께 제품 포장에 US Cyber ​​Trust Mark 로고를 포함하는 것이 허용됩니다. QR 코드는 인증된 장치의 국가 등록부에 연결되어 소비자에게 스마트 제품에 대한 구체적이고 비교 가능한 보안 정보를 제공합니다.

행정부는 소비자에게 제품을 구매할 때 새 라벨을 찾도록 교육할 계획이며 이미 미국의 주요 소매업체가 선반이나 온라인에 제품을 배치할 때 라벨이 붙은 제품을 우선시하도록 권장하기 시작했습니다. 주요 전자제품, 가전제품, 소비재 제조업체는 이미 이 프로그램에 대한 지원을 발표했습니다.

미국 사이버 신뢰 마크 프로그램의 세부 사항은 아직 개발 중입니다. 관심 있는 당사자는 장치가 인증을 받기 위해 충족해야 하는 기준 및 프로그램 시행 방법과 같은 세부 사항에 대해 의견을 제시할 기회를 갖게 됩니다. 제안에는 고유하고 강력한 기본 비밀번호, 보안 데이터 전송, 액세스 제어, 소프트웨어 업데이트 기능 및 사고 감지 기능에 대한 요구 사항이 포함될 가능성이 높습니다. 또한 소비자에게 비밀번호를 설정 및 변경하고 데이터를 삭제할 수 있는 기능을 제공하는 요구 사항도 예상됩니다. 채택된 특정 규칙에 따라 새 프로그램을 준수하면 제품 제조업체에 상당한 추가 비용이 부과될 수 있습니다.

FCC는 미국 사이버 신뢰 마크 프로그램에 대한 구체적인 제안을 포함하는 NPRM(제안된 규칙 제정 통지)을 발표할 예정입니다. 장치 제작자, 제조업체, 소매업체, 소비자 및 기타 이해 관계자는 NPRM의 제안에 대해 의견을 제시할 기회를 갖게 됩니다. 의견을 받은 후 FCC는 새로운 규칙을 채택하기 위해 투표를 할 것입니다. 이 프로그램은 2024년에 실행될 것으로 예상됩니다.

미국 사이버 신뢰 마크 프로그램 및 FCC가 제안한 구현에 대한 자세한 내용은 아래 나열된 Cooley 변호사 중 한 명에게 문의하세요.