엉클 샘(Uncle Sam)은 귀하의 스마트 홈을 보호할 계획을 가지고 있습니다. 우리가 회의적인 이유는 다음과 같습니다.

May 29, 2024

2023년 8월 2일 게시됨

레이첼 세리콜라

이 게시물을 공유하세요

스마트 홈은 종종 나쁜 평가를 받습니다. 사람들은 자신의 장치가 자신을 염탐하거나 개인 데이터를 악의적인 회사에 전송하는 것을 걱정합니다. 또는 모든 움직임과 구매가 추적되고 있습니다. 아니면 어떤 소름 끼치는 랜도가 자신의 보안 카메라를 통해 아이들과 대화할 수도 있습니다.

때로는 그들이 옳을 때도 있습니다. 대중의 기술 공포증을 유발하는 눈길을 끄는 일부 헤드라인이 있기는 하지만, 우리 집에 있는 기기의 수에 비하면 사건 건수는 극소수에 불과합니다. 그럼에도 불구하고 위협은 현실이며 보안 조치에 대한 업계 전반의 표준은 존재하지 않습니다.

곧 바뀌게 됩니다. 연방통신위원회(Federal Communications Commission)는 최근 백악관, 소매업체 및 장치 제조업체 집단과 협력하여 다양한 스마트 장치의 개인 정보 보호 및 보안 기능을 인증하는 프로그램인 미국 사이버 신뢰 마크(US Cyber ​​Trust Mark)를 출시할 것이라고 발표했습니다. 가장 큰 아이디어는 이 프로그램을 통해 사람들이 정보를 바탕으로 안전한 선택을 더 쉽게 할 수 있다는 것입니다.

연방 정부가 마침내 소비자 보안과 개인 정보 보호에 절실히 필요한 관심을 기울이게 된 것은 고무적인 조치입니다. 그러나 프로그램의 세부 사항을 자세히 조사하고 스마트 홈 회사로부터 피드백을 받은 후 적어도 보다 구체적인 정보가 공개될 때까지는 낙관론을 누그러뜨리고 있습니다.

전체적으로 Wirecutter의 스마트 홈 팀은 이 프로그램에서 다룰 보안 및 개인 정보 보호 정책과 절차에 대해 회사와 심층적으로 소통하는 것을 포함하여 수십 년 동안 장치를 연구하고 테스트한 경험을 보유하고 있습니다. 자신을 가장 잘 보호할 수 있습니다.) 특히 오늘날의 기술은 모바일 앱 및 클라우드 컴퓨팅과 교차하고 업데이트되도록 특별히 제작되었기 때문에 문제가 얼마나 복잡한지 잘 알고 있습니다. 이러한 항목 중 하나에 대한 단일 소프트웨어 변경으로 보안 장치가 취약점이 있는 장치로 즉시 변경될 수 있습니다. 즉, 장치가 더 안전하다고 말하는 것과 실제로 안전하다고 말하는 것은 매우 다른 두 가지입니다.

다음은 프로그램이 어떻게 작동할 것으로 예상되는지, 우리가 칭찬할 만한 측면, 그리고 이 이니셔티브가 승인할 가치가 있으려면 아직 주의가 필요한 영역을 살펴보겠습니다.

미국 사이버 신뢰 마크 프로그램은 2024년 후반에 출시될 예정입니다. 신뢰 마크 디자인은 아직 완성되지 않았지만 제품의 개인 정보 보호 및 보안 관행에 대한 정보가 포함된 일종의 사이버 영양 라벨과 배지가 포함될 것으로 예상됩니다. 장치의 보안 기록 데이터베이스에 연결되는 QR 코드입니다.

Cyber ​​Trust Mark는 Energy Star와 약간 비슷합니다. . 90년대 초에 시작된 EPA 주도의 표준 및 라벨링 프로그램은 기업이 보다 환경 친화적인 장치를 생산하고 소비자가 장치를 구매할 때 안심할 수 있도록 도왔습니다. 이번에는 보안 카메라, 스마트 전구, 스마트 온도 조절기부터 피트니스 밴드, 스마트 세탁기, 컴퓨터 라우터까지 웹에 연결된 모든 장치에 일반 대중이 이해할 수 있는 사이버 보안 문제에 대한 정보를 포함시키는 것이 목표입니다. (아래에서 Energy Star가 눈에 띄게 다른 점을 논의합니다.)

스마트 장치에 대한 미국 사이버 신뢰 마크를 획득하려면 기업은 국립 표준 기술 연구소(National Institute of Standards and Technology)에서 개발한 일련의 기준을 기반으로 하는 기술 표준을 준수해야 합니다. 프로그램의 최종 세부 사항은 아직 발표되지 않았지만 NIST는 일부 표준에 다음이 포함될 것이라고 제안합니다.

장치가 인증되면 미국 사이버 신뢰 마크 라벨을 포장에 부착할 수 있습니다.

이 전체 프로그램은 자발적입니다. 이는 업계의 명령이 아니라 기업이 더 나은 성과를 거두도록 정부가 넛지하는 것에 가깝습니다. 이러한 정신의 일부는 제조업체가 고객에게 제품의 사이버 보안 영향에 대해 교육할 책임이 있다는 연방 정부의 추정입니다. Best Buy의 엔터프라이즈 개인정보 보호 및 데이터 보호 부문 수석 이사이자 책임자인 Michael Dolan은 백악관 언론 브리핑에서 “소비자가 보안을 강화하는 방법을 이해한다면 이는 정말 승리입니다.”라고 말했습니다. “소비자는 더 많이 보호받습니다. 제조업체는 더 나은 위치에 있습니다. 제품이 단순히 재활용되는 것보다 재판매되기 때문에 환경은 더 나은 위치에 있습니다. 우리는 이것을 지원하게 되어 매우 기쁩니다.”