미국 사이버 신뢰 마크가 의료 분야의 IoT 보안에 미치는 영향

출처: 게티 이미지

2023년 8월 10일 - 2023년 7월 Biden-Harris 행정부는 소비자가 보안을 염두에 두고 정보에 입각한 구매를 할 수 있도록 사물 인터넷(IoT) 장치에 대한 사이버 보안 라벨링 프로그램인 미국 사이버 신뢰 마크(US Cyber ​​Trust Mark)를 창설했다고 발표했습니다.

FCC(연방통신위원회) 의장 Jessica Rosenworcel이 제안한 미국 사이버 신뢰 마크는 스마트 냉장고부터 스마트 TV, 온도 조절 시스템 및 피트니스 추적기에 이르기까지 소비자 IoT 장치에 대한 사이버 보안 보장을 제공하는 것을 목표로 합니다.

아직 초기 단계지만 IoT 전문가들은 이 신뢰마크가 어떻게 의료사물인터넷(IoMT) 기기를 비롯한 다양한 제품에 확대 적용될 수 있을지 예측하고 있다.

Asimily의 CEO인 Shankar Somasundaram은 HealthITSecurity에 “무엇보다도 미국 사이버 신뢰 마크는 IoT 장치에 대한 사이버 보안 표준을 시행하는 데 있어 정부의 보다 적극적인 역할을 보여줍니다.”라고 말했습니다. "그것은 중요합니다. 그리고 이는 앞으로 업계에 좋은 징조가 될 것입니다."

시간이 지나면 미국 사이버 신뢰 마크 프로그램이 소비자와 기업의 구매에 어떤 영향을 미칠지, IoT 및 IoMT 분야의 향후 규정에 어떤 영향을 미칠지 알려줄 것입니다. 그러나 현재 의료 분야의 IoT 전문가들은 이것이 올바른 방향으로 나아가는 단계가 되기를 희망하고 있습니다.

“스마트 기기는 우리가 집에 없을 때 현관에 누가 있는지 확인할 수 있게 해주는 것부터 건강 상태를 확인하는 데 도움을 주는 것, 온도 조절 장치를 원격으로 조정하여 에너지를 절약하는 것, 재택근무를 더 효율적으로 하는 것까지 우리의 삶을 더 쉽고 효율적으로 만들어 줍니다. 그리고 훨씬 더 많은 것”이라고 Rosenworcel은 제안과 함께 발표된 보도자료에서 말했습니다. "그러나 상호 연결이 증가하면 보안 및 개인 정보 보호 위험도 높아집니다."

IoT 장치의 확인되지 않은 사이버 보안 취약성은 위협 ​​행위자에게 쉬운 네트워크 진입점을 제공할 수 있습니다. 모든 부문의 조직은 상호 연결성이 증가함에 따라 사이버 보안 노출이 증가함에 따라 인터넷에 연결된 수천 대의 장치를 한 번에 관리하기 위해 취약성 관리 프로그램을 강화하게 되었습니다.

소비자 측면에서는 집에서 사용하는 스마트 기기도 사이버 위험에 노출될 수 있다고 FCC는 밝혔습니다.

Energy Star 프로그램이 에너지 효율적인 가전제품에 대한 보증을 제공하는 것처럼 미국 사이버 신뢰 마크는 NIST(National Institute of Standards and Technology)에서 확립한 널리 인정되는 보안 표준을 충족하는 장치에 나타납니다.

장치에 있는 Cyber ​​Trust Mark 로고를 보면 소비자는 보안을 희생하지 않고도 구매 결정을 내릴 수 있습니다. 이 마크는 장치가 강력한 기본 비밀번호, 소프트웨어 업데이트 및 사고 감지 기능과 관련된 NIST 기반 사이버 보안 기준을 충족한다는 것을 소비자에게 알립니다.

더욱이 FCC는 QR 코드를 활용하여 인증된 장치의 국가 등록부에 연결함으로써 소비자가 다양한 장치의 사이버 안전성을 비교하고 대조할 수 있도록 할 계획입니다.

이러한 개발은 옴니버스가 법으로 서명된 지 불과 몇 달 만에 이루어졌으며 의료 기기 제조업체는 시판 전 기기 제출 시 FDA에 특정 사이버 보안 정보를 제공해야 합니다. 이 규정은 10월 1일부터 발효되며 의료기기 보안 강화를 옹호하는 사람들의 승리로 평가됩니다.

소마순다람은 연방 정부가 스마트 장치에 대한 보안 보증 프로세스를 간소화하기 위해 노력함에 따라 미국 사이버 신뢰 마크가 IoT 및 IoMT 장치에 대한 더 큰 시장 신뢰에 유사하게 기여할 것이라는 희망을 표명했습니다.

“명확하게 말하면 Cyber ​​Trust Mark 프로그램은 처음에는 소비자 장치 라벨링에 맞춰져 있을 것입니다. 이는 소비자가 인터넷에 연결된 의료 기기 및 장비를 활용하는 데 더 많은 확신을 가질 수 있도록 홈 헬스케어 기기를 포괄해야 합니다.”라고 Somasundaram은 말했습니다.

"그러나 정부가 세부 사항을 검토하고 초기 출시 이후 프로그램이 발전함에 따라 IoMT와 같은 다른 중요한 장치도 일종의 인증을 받게 될 것이라고 믿습니다."