Intro 사물인터넷 기초의 기초 Patrick Thibodeau Computerworld 사물인터넷(Internet of Things, IoT). 한번쯤 들어본 적 있는 용어일 것이며 아마 도 토스터가 연기 탐지기와 통신하는 스마트 홈에 대한 이야기도 읽어 보았을 것

Transcription

1 I D G D e e p D i v e 사물인터넷 현황과 의미 분석, 그리고 기업에게 주어진 과제 인터넷이 처음 전파됐을 때, 현재 인터넷을 상상하지 못했던 것처럼, 지금 현재, 사물인터넷 시대를 예측하는 건 불가 능할지도 모른다. 다만 모든 것이 연결되는 커넥티드 월드(Connected World)가 다가온다 는 SF 영화의 문구와도 같 은 이 말을 이제 곧 현실로 맞이해야 할 때가 됐다. 사물인터넷은 가정에서부터 사회 인프라, 기업, 각 산업, 정부에 이 르기까지 많은 영향을 줄 것이다. 특히 IT 산업은 사물인터넷을 기준으로 재편될 지 모른다. 지금까지의 사물인터넷 현 황과 의미를 분석해보고, 사물인터넷 시대를 맞이하는 IT에게 주어진 과제는 무엇인지 알아보자. Intro 사물인터넷 기초의 기초 Market Trends 사물인터넷, 2020년경 수조 달러의 시장으로 성장...PwC 시스코, 인텔, 퀄컴이 IoT 신생업체에 투자하는 이유 가장 강력한 사물인터넷 업체 12선 Tech Trends 사물인터넷을 기업 환경에 적용한다, 사물 기업 사물인터넷 표준안에 대한 현황 총정리 Case Study 사물인터넷을 견인하는 진짜 원동력, 예측 데이터 구축 및 활용사례를 통한 통찰 사물인터넷에 대비하기 위해 기업들이 지금 당장 해야 할 4가지 Trend Backlash 만물 취약점 시대의 도래? 사물인터넷과 보안 사물인터넷 기기 확산을 막는 5가지 위협 요소 무단 전재 재배포 금지 본 PDF 문서는 IDG Korea의 프리미엄 회원에게 제공하는 문서로, 저작권법의 보호를 받습니다. IDG Korea의 허락 없이 PDF 문서를 온라인 사이트 등에 무단 게재, 전재하거나 유포할 수 없습니다.

2 Intro 사물인터넷 기초의 기초 Patrick Thibodeau Computerworld 사물인터넷(Internet of Things, IoT). 한번쯤 들어본 적 있는 용어일 것이며 아마 도 토스터가 연기 탐지기와 통신하는 스마트 홈에 대한 이야기도 읽어 보았을 것이 다. 그런데, 도대체 무엇이 이 모든 것을 연결시키는 걸까? 언제쯤 이런 생활이 가능할 것 이며, 제대로 동작은 할까? 사물인터넷의 정의 사물인터넷이 무엇인지 아직 공인된 정의는 없다. 하지만, 어떤 대상이 사물인터넷의 일 부인지 판단할 수 있는 기준은 존재한다. - 어떤 공급업체의 제품이 다른 공급업체의 제품과 함께 동작하는가? - 한 공급업체의 출입문 자물쇠가 다른 공급업체의 조명 스위치와 동작하며, 온도 조절 장치도 커 뮤니케이션의 일부로 끼워주고 싶은가? 다음 시나리오를 보자. 현관에 다가가면, 키에 내장된 원격 제어기가 출입문을 연다. 출 입문에 있는 무선 장치가 네트워크를 통해 메시지를 보내면 복도의 불이 켜진다. 출근한 뒤에 낮춰져 있던 집안의 온도 조절 장치는 쾌적한 온도로 설정된다. 모든 것이 서로 호흡 을 맞춰 동작한다. 반도체 제조업체인 CSR의 저전력 무선 담당 이사인 폴 윌리엄슨은 진 정한 사물인터넷은 여러 기기들 간의 조화 라고 정의했다. 사물인터넷이 사람처럼 느껴지는 이유 간단히 말하자면, 센서들이다. 많은 사물인터넷 기기는 온도, 빛, 압력, 소리와 움직임 등의 변화를 알아낼 수 있는 센서를 가지고 있다. 센서는 세상에서 어떤 일이 일어나고 있 는 지에 대한 사용자의 눈과 귀 역할을 한다. 센서가 어떤 일을 하는 지에 대해서 말하기 전에, 센서가 무엇인지부터 설명해보자. 센 서는 미세전자기계시스템(Microelectromechanical System, MEMS)이라 부르는 기기의 일부이며 감광막 프로세스(Lithography Process)를 통해, 마이크로프로세서 제조 방식과 거의 동일한 방식으로 제조된다. 이 센서들은 주문형 반도체(Application-specific Integrated Circuit, ASIC)와 짝을 이룰 수 있다. ASIC은 제한된 수준의 프로그래밍 기능을 가지고 있는 회로이며 특정 작업 을 처리하도록 고정 배선된다. 마이크로프로세서와 쌍을 이룰 수도 있으며 통신용으로 무 선 장치에 부착될 가능성이 높다. IT World 1

3 사물인터넷 센서의 동작 방법 예를 들어 멀리 휴가를 떠난 상태이고 집은 비어있 다. 습기 센서가 지하층에서 물을 감지한다. 이 센서의 감지 결과는 앱에 의해 처리되고, 마침 이 앱은 주 수도 관의 물 흐름을 탐지하는 온도 센서로부터 또 다른 보고 를 받은 상태다(물이 흐르면, 열을 뺏어가서 온도가 낮 아진다). 두 개의 센서 모두가 예외 상황을 감지했다는 것은 우 려할 만한 일이다. 물의 빠른 흐름은 파이프 파열을 의미 할 수도 있기 때문에 자동 밸브 잠금 기능을 촉발시킨다. 물이 느리게 흐른다면 변기 고장일 수 있으며, 지하실의 물은 장마로 인한 일상적인 누출일 수 있다. 둘 가운데 어떤 경우든, 사용자는 발견 사항을 알려주는 기계 생성 메시지(machine-generated message)를 받는다. 다음은 사용자가 상황을 파악하는 방식이다. 모바일 앱을 통해, 사용자는 정문을 열 수 있는 두 개의 일회용 코드를 받는데, 한 개는 이웃집 사람용이고 다른 한 개는 배관공용이 다. 현관문이 열리면, 문자 경보를 통해 누가 들어갔는 지를 알 수 있다. 집 안 사정을 알 수 있다는 것은 사물인터넷을 도입하는 중요한 동력이 될 수 있다. 공공 장소에서의 사물인터넷 센서 동작 방법 주차의 경우, 많은 도시에서 스트리트라인이라는 기업이 도로 상의 주차 공간에다가 해 당 주차 공간에 자동차가 주차되었는지를 감지할 수 있는 센서를 파묻고 있다. 주차 공간을 찾고 있는 운전자는 빈 주차 공간을 알려주는 이 기업의 모바일 앱을 사용한 다. 또한 스트리트라인은 도시들이 소금 살포를 위한 적정 시간을 측정하는 도로 표면 온 도 센서와 법규 준수를 위한 소음 측정 센서를 추가했다. 공공 영역에서, 스마트폰은 센서로도 쓰일 수 있다. 보스톤에서는 자동차를 운전할 때, 스마트폰의 가속도계 센서가 도로의 배치되어 있는 요철을 추적한다. 가속도계는 위, 아래 움직임을 구분할 수 있으며, 가속을 더 정확하게 측정할 수 있다. 스마트폰을 도로 상태 감 시 도구로 전환하는 데 필요한 것은 기존 센서를 새로운 방식으로 사용하는 앱이 전부다. 욕실의 저울과 냉장고와의 대화 방식 사물인터넷은 창조적인 앱 개발자들에게 많은 기회를 열어준다. 스마트 냉장고에서 시 작하자. 사용자는 온라인으로 식료품류를 사서 집으로 배달시킨다. 이제는 식료품상과 식 품업체들이 제품에 RFID 태그를 부착하는 게 유리하게 됐다. 냉장고는 무게에 민감한 선 반과 유효 기간을 통해 내부에 뭐가 있는지 파악한다. 또한 사용자가 식료품 목록을 유지 하고, 주문을 자동화하며 영양 정보를 제공하는 데도 도움을 줄 수 있다. 예를 들어, 사용자가 벤앤드제리의 아이스크림 1파인트를 냉동고에서 꺼내기로 결심했 다고 가정하자. 실제로 아이스크림을 꺼내면, 연결된 무선 스피커가 큰 소리로 다음과 같 이 방송을 할 것이다. 2 IT World

4 이번 선택을 재고해 주세요. 요청하신 대로, 가장 최근 몸무게와 체질량 지수(Body Mass Index: BMI)는 다음과 같습니다. 무선 스피커는 욕실 저울에서 수집한 데이터를 보고한다. 저울과 냉장고는 서로 통신할 수 있도록 설계되지 않았지만, 앱 개발자가 저울의 데이터와 냉장고를 연계시킨 것이다. 이런 저울과 냉장고, 스피커의 결합은 우스워 보일 수도 있다. 하지만, 우리가 주목해야 할 것은, 사물인터넷에서 앱 개발자는 이제 새로운 유형의 기 능을 만들기 위해 겉보기에는 별개의 사물들을 연결시킬 수 있는 능력을 가지게 됐다는 점 이다. 사물인터넷 기기들이 통신하는 방법 사물인터넷 기기는 무선 통신을 송수신할 수 있는 장치를 갖게 된다. 사물인터넷 무선 프 로토콜은 몇 가지 기초적인 서비스를 할 수 있도록 설계되어 있다. 저전력으로 동작하고, 낮은 대역폭을 사용하며, 그리고 메시(Mesh) 네트워크 상에서 동작한다는 것이다. 일부는 와이파이와 블루투스도 사용하고 있는 2.4GHz 대역에서 동작하며, 일부는 서브 기가헤르츠(sub-GHz) 대역인 800~900MHz에서 작동한다. 868MHz와 915MHz 대역 을 포함하고 있는 서브 기가헤르츠 주파수는 간섭이 덜하다는 이점이 있다(각국의 통신 주 파수 대역은 각 정부의 주파수 정책에 따라 다르다, 편집자 주). 사물인터넷에서 저전력과 저 대역폭이 중요한 이유 일부 사물인터넷 기기는 전기 시스템에서 전력을 공급받을 것이지만, 현관문이나 단독 형 센서와 같은 많은 사물인터넷 기기는 배터리를 사용하게 된다. 이런 기기들은 소량의 데이터를 간헐적으로 또는 주기적으로 송수신한다. 따라서, 사물인터넷 기기의 배터리 수 명은 짧게는 1.5년부터 10년까지도 갈 수 있다. 사물인터넷 제조업체 가운데 하나인 인스테온은 무선 통신과 전력선 통신을 모두 사용 하고 있으며, 무선 통신을 통해서뿐만 아니라 기존 전기 배선을 통해서도 데이터를 송신할 수 있어서 개선된 신뢰성 수준을 제공할 것이라고 주장하고 있다. 메시 네트워크의 정의 메시 네트워크(mesh network)에 있는 기기들은 서로 직접 연결하며, 마치 이어달리기 선수처럼 신호를 전달한다. 중앙집중화된 네트워크와는 정반대다. 메시 네트워크 상에서 사물인터넷 기기의 전송 범위는 30ft(9.14m)~300ft(91.4m) 이상이다. 메시 네트워크 기기는 신호를 핸드오프(Hand-off) 할 수 있으므로, 도시처럼 넓은 지역 에 걸쳐 수천 개의 센서를 연결하고 조화롭게 운영할 수 있는 능력이 있다. 메시 네트워크 에는 어떤 개별 기기의 장애를 우회해 동작할 수 있는 부가 기능도 있다. 무선 메시 사물인터넷 프로토콜에는 지웨이브 얼라이언스(Z-Wave Alliance), 지그비 얼라이언스(ZigBee Alliance), 그리고 자체 공급체 연합을 보유한 인스테온 등이 포함되 어 있다. 이런 프로토콜들은 비록 허브를 경유한 차선책은 있지만 직접적인 상호운영성을 가지고 있지 않다(더 자세한 내용은 뒤에). IT World 3

5 지그비(ZigBee)는 개방형 프로토콜이지만, 애널리스트들은 구현 제품 전체가 꼭 그런 것은 아니라고 분석했다. 지그비는 표준 설치를 보장하기 위해 인증 프로그램을 운영하 고 있다. 인스테온과 지웨이브(Z-Wave)는 고유의 프로토콜로 구현 표준화를 보장할 수 도 있다. 사물인터넷용으로 최상의 무선 네트워크는? 현재, 사물인터넷 적용 분야에서 어떤 무선 기술도 지배적인 시장 점유율을 가지고 있지 않다. 가트너 애널리스트 닉 존스는 10개 이상의 사물인터넷 기술이 사물인터넷 적용 분 야에서 상당한 관심을 끌 것 이라고 말했다. 이런 무선 기술로는 이동통신(Cellular), 위성 (satellites) 그리고 유휴 대역(White Space) 또는 비어있는 TV 채널을 사용하는 웨이트 리스(Weightless) 같은 새로운 통신 기술이 포함된다. 더 중요한 것은, 어떤 한가지 무선 기술도 모든 필요 사항과 환경을 충족시키지는 못할 것이라는 점이다. 예를 들어, 커넥티드 카(Connected Car)는 가정 네트워크에 연락하기 위해 이동통신 네트워크를 사용할 것이다. 사물인터넷에서의 게이트웨이나 허브의 역할 게이트웨이(Gateway), 브리지(Bridge), 또는 허브(Hub)는 홈 네트워크와 다른 기기 간 의 연결점을 제공해준다. 허브는 홈 라우터와 공조해 사용자의 사물인터넷 세상 일부분인 기계, 기기 그리고 센서에 대한 통신을 제공해준다. 기본적으로, 사용자는 지그비 스마트 계량기가 지웨이브나 인스테온 온도 조절 장치와 통신하기를 원할 것이다. 이는 스마트 계량 시스템에 연결된 세탁기에 대해서도 마찬가지 며 세탁기는 전기 요금이 가장 낮은 시간대에만 세탁을 시작한다. 이런 연결은 여러 가지 무선 기술을 지원하는 허브를 통해 설정될 것이다. 예를 들어, 스마트싱스(SmartThings)는 연결 애플리케이션을 구축하기 위한 플랫폼은 물론이고 지그비와 지웨이브를 지원하는 허브를 생산하고 있다. 결국, 이런 무선 기술은 가정용 라우터, 케이블 업체의 셋톱박스나 심지어는 구글 크롬캐스트 같은 기기에 포함될 수 있다(2014년 8월, 스마트싱스는 삼성에 인수됐다, 편집자 주). 블루투스, 사물인터넷의 대세? 블루투스 LE(Low Energy)는 원래 광범위한 사물인터넷 시장이 아니라 웨어러블 (Wearable) 기술을 목표로 했다. 그런데, 2014년 초 반도체 제조업체인 CSR이 수천 개의 사물에 연결할 수 있음을 의미하는 블루트스용 메시 네트워크를 발표했다. 모바일 기기에 있어서 블루투스의 편재성(ubiquity, 遍 在 性 )은 폭넓은 사물인터넷 플랫 폼으로써의 블루투스 메시 네트워크가 갖고 있는 몇 가지 장점을 의미한다. 블루투스가 이 미 스마트폰에 포함되어있기 때문에, 스마트폰이 가정 내의 관리 허브로 작동할 수 있다. 그렇지만 완벽하지는 않다. 누군가가 직장, 수퍼마켓과 같은 원격지에서 홈 네트워크에 접 속하고 싶어할 때는 허브가 필요하게 될 것이다. 4 IT World

6 소비자 제품 공급업체들이 사물인터넷을 필요로 하는 이유 회의론자들은 모든 대형 공급업체들이 개방형 표준을 수용할 것 같지 않다고 말하고 있 다. 그러나 사물인터넷에 대해 좀더 가능성 있는 결과는 업체 고유의 데이터 교환으로 규 정된 개별적 기술이다. 개방형 표준이나 개방형 통신 프로토콜이 없다면, 네트워크 상의 기기들은 데이터를 공 유하거나 조화롭게 동작할 수 없게 될 것이다. 과연 애플이 삼성 제품과 연결되는 제품을 개발할까? 보쉬 제품이 삼성이나 시어스의 제품과 통신할까? 회의론자들은 그렇지 않을 것이라고 말하는 것이다. 이에 소비자들은 불만스러워할 것 이고 완벽한 사물인터넷을 경험하기 위해서는 특정 공급업체의 제품 협력사 네트워크 제 품을 사야만 한다는 말을 듣게 될 것이다. 거대 공급업체들의 사물인터넷 분열을 막아라 오픈소스 옹호자들은 사물인터넷의 분열을 피할 수 있기를 바라고 있다. 비영리 컨소시 엄인 리눅스 재단은 올신(AllSeen) 얼라이언스를 구성하고 2013년 말에 다른 제품과 연결 하기 위해 모든 전자 또는 가정용 기기 제조업체가 사용할 수 있는 코드 스택을 발표했다. 또한 이 단체는 올조인(AllJoyn)이라 부르는 이 스택의 무게가 사물인터넷을 개방형 표 준으로 몰고 가기를 바라고 있다. 올조인은 무선 프로토콜에 무관하게 동작하며, 블루투스 LE, 지그비 그리고 지웨이브에 대한 지원은 커뮤니티에 의해 쉽게 추가될 수 있다. 사물인터넷이 얼마 남아있지도 않은 프라이버시마저 앗아갈 것인가? 프라이버시 옹호자들은 소비자에 대한 사물인터넷의 영향에 대해서 무척 걱정하고 있 다. 이런 이유의 일부에는 차세대 IP 프로토콜인 IPv6 주소의 도래가 있기도 하다. IPv6 는 43억 개라는 총 한도를 갖는 32비트 주소를 할당하던 IPv4를 대체한다. IPv6는 128비 트이며, 340조, 조, 조, 개 또는 340,000,000,000,000,000,000,000,000,000,000,00 0,000개의 주소를 허용한다. 이는 사물인터넷의 일부분인 모든 사물에 대해 고유 ID를 할 당할 수 있게 해준다(사실 전등 스위치처럼 모든 사물이 IP 주소를 가질 필요는 없다). 이 는 가정 내부에 대한 깊은 통찰력을 가능케 한다. 스마 트 계량 시스템은 개개 가정용 기기의 사용량을 추적할 수 있게 될 것이다. 2013년 말, 미국연방통상위원회(Federal Trade Commission, FTC) 워크숍에서 행해진 발언 가운데 전 자 프라이버시 정보 센터(Electric Privacy Information Center, EPIC)는 구매력있는 소비자의 일정 정 보는 개인의 의료 치료, 다른 이들과의 상호작용, 그리 고 습관같은 개인의 삶에 대한 은밀하고, 개인적인 세부 사항을 노출시킬 수 있다 고 경고했다. 이는 제3자와 공유될 수도 있는 정보다. 같은 FTC 워 크숍에서, 또 다른 선두 프라이버시 그룹인 민주주의와 IT World 5

7 기술센터(Center for Democracy and Technology, CDT)도 악몽같은 시나리오에 대해 다음과 같이 간단하게 설명했다. 가정의 전등 센서는 어떤 방이 얼마나 자주 사용되는 지를 알 수 있으며, 온도 센서는 누군가가 목욕하거나, 운동하는 시간, 집을 나서는 시간을 알 수 있다. 마이크를 통해 대화 내용을 손쉽게 알아낼 수 있다. 이것이 의미하는 바는 명확하다. 앞으로 몇년 간 법원, 규제 기관과 입법자들은 사물인터넷 프라이버시 안전 장치를 두고 치열하게 싸우게 될 것이다. 스마트 세탁기가 자신을 공격하는 사태가 발생할까? 보안 전문가들은 소비자들이 자신들의 홈 네트워크 상에 있는 안전한 기기와 불안정한 기기 간의 차이를 알아낼 수 없을 것이라고 걱정하고 있다. 이는 기업 네트워크에도 위협이다. 해외의 누군가가 만든, 저렴하고 허접스러운 이런 기 기들은 대부분 자체적으로 어떤 보안도 가지고 있지 않을 것이다. 보안 연구원들은 최근 블랙햇(Black Hat) 컨퍼런스에서 시연된 인터넷 화장실(Connected Toilet)과 같은 문제를 제시했다. 인터넷 화장실은 물을 내리고 변기 뚜껑을 반복 적으로 닫았다. 해커들은 가정용 기기와 HVAC(Heating,Ventilation, and Air Conditioning) 시스템 들을 껏다 켰다함으로써 큰 혼란을 야기할 수 있었다. 또한 아기 감시기가 외부인에 의해 성공적으로 장악 당했다. 사물인터넷 보안이 갖고 있는 한 가지 장점은 아직 초기 단계이기 때문에, 보안 커뮤니 티가 강력한 보호 방안을 보유한 사물인터넷 시스템을 구축할 수 있는 기회를 가지고 있다 는 것이다. 한때 시스코는 사물인터넷 보안을 위한 아이디어에 30만 달러를 내건 콘테스 트를 진행한 적이 있었다. 사물인터넷의 황금기는 언제인가 공급업체들은 수년에 걸쳐 여러 가지 프로토콜들을 정리할 것이다. 소비자들이 아마도 궁금해 할 지는 모르겠지만, 가정용 센서와 허브가 날개 돋친 듯 팔리고 있지는 않다. 지금 실제로 사물인터넷이 사용되는 분야는 따로 있다. 특히 가정 감시와 보안이 그렇다. 당분 간 센서 네트워크와 원격 정보 수집에 대한 대규모 사용자는 기업과 정부다. 정부는 파손된 가로등, 급수 시설의 누수, 그리고 꽉 찬 쓰레기 통에 대한 경보를 받기 위해 센서를 설치하고 있다. 센서는 교통 제어, 산불 그리고 산사태 탐지에서 중요한 역할 을 할 가능성이 있다. 원격 감지는 많은 업계, 사무실 건물 그리고 에너지 공급 분야에서 이미 주류로 자리잡았다. 사물인터넷은 거의 모든 산업과 플랫폼이 관련되어 있기 때문에 소비자 적용 분야가 가 장 주목받고 있다. 의료 체계, 가정 에너지 사용, 하드웨어, 주택 건설, 전자 그리고 의류 를 포함한 웨어러블 전체 범주까지 아우른다. 인터넷 밸브(connected shut-off valves) 때문에 배관공들까지도 사물인터넷에 대해 알아야만 할 것이다. 그렇지만, 누구도 최신 스마트 냉장고 때문에 줄을 서지는 않을 것이다. 사물인터넷은 차기 아이패드가 아니다. 사물인터넷 출시는 더딜 것이며 가정용 기기가 교체되고 가정 전기 계통이 스마트 시스 6 IT World

8 템으로 업그레이드 됨에 따라 수년동안 천천히 진행될 것이다. 최악의 사물인터넷 시나리오, 폐쇄된 사물인터넷 환경 구축 최악의 사물인터넷 시나리오는 여러 기기 간의 진정한 조율이 실현되지 않는 것이다. 초 기에는 공급업체들이 자사의 제품과 선택된 협력업체들이 만든 제품들끼리만 작동하는, 따 로 노는 폐쇄된 사물인터넷 환경을 구축할 것이다. 또한 프라이버시 보호는 느슨하게 취급되어, 사용자들은 자신의 가정이 마케터들을 위 한 거대한 스파이 카메라로 바뀌는 것을 바라지 않는다면 사물인터넷에서 손을 뗄 수 밖 에 없게 될 것이다. 필자는 구글 글래스와 같은 사물에 대해서는 언급조차 하지 않았다. 사람들이 이웃 감 시를 통한 범죄예방의 일환으로 실시간 스트림을 공유하기로 합의한 시나리오를 상상해보 자. 이는 선의를 넘어 감시 국가가 도래할 수 있다. 그러나, 사물인터넷은 생활을 더욱 효율적이며, 안전하고, 건강하며 환경 친화적으로 만들어 줄 수 있는 잠재력을 가지고 있다. 특히, 태양 에너지 시스템을 설치해 실질적으 로 잉여 에너지를 전력회사에 되파는 전력 요금인하 제도를 활용하고 있는 사람이라면 상 황을 인지하는 커넥티드 시스템(connected systems)을 설치해야 할 강력한 이유가 있을 것이다. 그렇지만, 이런 시스템들이 조화롭게 동작할 지의 여부는 자신들의 제품을 연결 가능토 록 만들려는 공급업체들의 의지에 달려있다. 사물인터넷을 통제할 만큼 커다란 공급업체 는 존재하지 않지만, 사물인터넷을 엉망으로 만들 수 있을 정도로 큰 공급업체는 존재한 다. IT World 7

9 Market Trends 사물인터넷, 2020년경 수조 달러의 시장으로 성장...PwC Agam Shah IDG News Service 최근 설문에 따르면, 기업들은 사물인터넷(Internet of Things, IoT) 기술에 대해 점진적이긴 하지만 대규모 도입에 착수했으며, 데이터를 수집하기 위한 센서에 투자하고 있다. 그리고 수집된 데이터는 상세한 분석이나 경보를 알리기 위해 무선으로 송신된다. PwC는 최근 발표된 설문 결과에서 사물인터넷에는 소프트 웨어뿐만 아니라 소형 기기와 무선 네트워킹과 같은 하드웨어 도 개입되어 있지만, 대상과 환경으로부터 데이터를 추출하는 핵심은 센서 라고 밝혔다. 또한 냉장고부터 주차 공간 그리 고 가정에 이르기까지, 사물인터넷은 수십억 개의 사물을 디 지털 영역으로 이동시켜, 이는 2020년경에는 수조 달러의 산업으로 만들어 놓을 것 이라 고 예상했다. 사물인터넷 센서에 투자하는 기업들이 지난해 17%에서 3%포인트 증가한 20%였다. 이 설문은 약 1,500개 기업 임원의 응답을 기초로 하고 있다. 응답자의 14%는 향후 3~5년간 센서가 자사에서 가장 중요한 전략적 중요성을 갖는다고 말했다. 사물인터넷 센서 적용분야 사물인터넷 개념은 광범위하며, 흥미로운 프로젝트에 적용되고 있다. 예를 들면, AT&T 연구원들은 LTE와 GPS 칩을 사용해 스마트폰이나 태블릿을 통해 가방을 상시 추적하는 데 도움을 줄 수 있는 스마트 수하물(smart luggage) 이라는 것을 개발했다. 미국 캘리포 니아 주 산호세 시는 교통, 공기, 그리고 소음 공해를 추적하기 위해 센서 네트워크를 설 치하고 있다. 센서를 통해 수집된 데이터는 고객들이 비즈니스 프로세스나 공급망, 그리고 고객 경험 과 같은 분야에서 더 나은 의사결정을 더 빨리 하는데 도움을 주기 때문에 센서는 고객에 게 BI(Business Intelligence)를 제공하는데 있어서도 중요하다. PwC 설문에 따르면, 센서는 작업자들의 안전을 위한 일산화탄소 수준을 탐지하기 위해 에너지와 채굴 분야에서 대부분 사용되고 있다. 사물인터넷 센서의 사용은 전력과 공익 기업에서도 증가하고 있으며, 스마트 계량기가 전력 사용 습관을 측정, 보고하면 이들 공기업은 사용 트렌드를 감시해 전력 설정 값들을 8 IT World

10 조절할 수 있다. 핸즈프리 주행과 운전자의 안전을 위해 자동차에서도 센서를 사용하며, 제조 분야에서 는 공장의 기계 활용도를 감시하고 최적화하기 위한 엔드포인트(Endpoint)로 사용하고 있 다. PwC에 따르면, 소매점에서는 예측 분석을 위한 공급망 데이터를 수집하기 위해 센서 가 사용되고 있다. PwC 설문에는 고객을 추적하기 위한 소매 분야의 센서 사용에 대한 언급은 없다. 예를 들면, 맞춤형 구매 경험을 제공하기 위해, 스마트폰이나 태블릿을 통해 점포에 있는 고객 을 추적하기 위해 애플의 아이비콘(iBeacon)과 퀄컴의 짐발(Gimbal) 하드웨어와 소프트 웨어 플랫폼을 사용할 수 있다. 금융 분야에서는 센서가 가장 적게 사용되고 있는데, PwC는 보험 청구와 관련된 데이터 를 전송하기 위해 텔레매틱스(Telematics)를 사용할 수 있다고 말했다. 퀄컴이나 인텔 같은 칩 제조업체들은 현재 제품 사용 위치와 용도를 추적하는데 도움 을 주는 다양한 종류의 센서를 제공하고 있다. 사물인터넷 접속 표준도 올신 얼라이언스 (AllSeen Alliance) 같은 최근에 구성된 단체를 통해 수립되고 있으며, 올신 얼라이언스는 퀄컴과 마이크로소프트 그리고 인텔, 삼성, 델이 주도하고 있는 오픈 인터커넥트 컨소시엄 (Open Interconnect Consortium, OIC)이 이끌고 있다. 테크놀로지 및 비즈니스 의사 결정을 위한 최적의 미디어 파트너 기업 IT 책임자를 위한 글로벌 IT 트렌드와 깊이 있는 정보 ITWorld의 주 독차층인 기업 IT 책임자들이 원하는 정보는 보다 효과적으로 IT 환경을 구축하고 IT 서비스를 제공하여 기업의 비즈 니스 경쟁력을 높일 수 있는 실질적인 정보입니다. ITWorld는 단편적인 뉴스를 전달하는 데 그치지 않고 업계 전문가 들의 분석과 실제 사용자들의 평가를 기반으로 한 깊이 있는 정보 를 전달하는 데 주력하고 있습니다. 이를 위해 다양한 설문조사와 사례 분석을 진행하고 있으며, 실무에 활용할 수 있고 자료로서의 가치가 있는 내용과 형식을 지향하고 있습니다. 특히 IDG의 글로벌 네트워크를 통해 확보된 방대한 정보와 전세계 IT 리더들의 경험 및 의견을 통해 글로벌 IT의 표준 패러다임을 제 시하고자 합니다. IT World 9

11 Market Trends 시스코, 인텔, 퀄컴이 IoT 신생업체에 투자하는 이유 Colin Neagle Network World 최근 사물 인터넷 분야 신생업체들이 큰 어려움 없이 종자돈 을 마련하고 있다. CB 인사이트(CB Insights)에 따르면, 2013년에 유입된 벤처 자본 총액만 10억 달러 를 넘어서고 있다. 시스코 인베스트먼트(Cisco Investment), 퀄컴 벤처스(Qualcomm Ventures), 인텔 캐피탈(Intel Capital) 등 유력 IT업체의 벤처 사업 부문이 벤처 자본 총액에서 큰 비중을 차지하고 있다. 특히 CB 인사이트는 이들 세 개의 업체가 지난 3년 동안 IoT 창업 기업에 많은 돈을 투자했다고 설명했다. 시스코에서 구글, GE에 이르는 많은 업체가 IoT 신생업체에 투자하고 있으며, 투자 성 장세가 주춤하는 신호도 없다. 지난 4월, 시스코는 IoT 신생업체에 1억 5,000만 달러를 투자한다고 발표했다. 이 가운데 일부는 알케미스트 엑셀레이터(Alchemist Accelerator)의 IoT 전용 프로그 램 개발에도 사용될 예정이다. 벤처 비트(Venture Beat)의 보도에 따르면, 이들 기업은 평균 2만 8,000달러의 투자 를 받고 있다. 시스코와 같은 업체에게는 큰 투자가 아니다. 그러나 엑셀레이터의 도움으 로 시스코가 젊은 인재나 저렴한 인수 대상을 파악하도록 도움을 줄 수 있다면 향후 상당 한 투자 수익을 기대할 수 있다. 유력 IT 업체들이 기회를 확인한 IoT 분야 신생업체들에게 몰리는 투자금은, 궁극적으 로 시장 성장에 도움을 줄 수 있다. 가트너는 IoT 업체들이 2020년에는 연간 3,090억 달러의 매출을 창출할 것이라고 내다 보고 있다. 이에 신생 업체들의 매출이 상당수를 차지할 전망이다. 이 과정에서 시스코와 퀄컴, 인텔 같은 업체들도 큰 이익을 거둬 들일 가능성이 높다. IoT가 하드웨어 부품 및 네 트워크 장비의 수요를 견인할 것이기 때문이다. 유력 IT 업체들이 이 시장의 성장을 지원 하는 이유가 여기에 있다. 위험한 벤처에 투자하는 이유 그러나 신생 창업기업에 대한 투자는 잘 알려져 있듯, 그리고 본질적으로 위험할 수밖에 없다. 신생 업체가 성공할 확률은 아주 낮다. 조사 기관에 따라 차이가 있지만, 신생 업체 의 75~90%는 실패한다. 사물인터넷 시장이나 산업의 성장을 촉진하는 것이 목적이라면, 이들 위험한 벤처 기업 10 IT World

12 에 투자해야만 하는 이유는 뭘까? 이들 신생 창업기업은 거대 IT 업체보다 린(lean) 하고 민첩(nimble) 해 훨씬 자유롭게 실험할 수 있다는 것이 이유 가운데 하나다. 가트너의 조사 담당 이사인 알폰소 벨로사는 분명히 위험이 존재한다. 그러나 이들 업 체는 신속하게 실험을 추진할 수 있는 유연성을 갖고 있다. 대기업에서는 자주 볼 수 없는 부분이다. 이들의 프로세스, 절차, 자신과 다른 기준들을 따르기만 하면 된다. 이들 창업 기업이 제공하는 것 가운데 하나는 내부에서 수행할 수 있는 일련의 실험들이다. 이 가운 데 성공적인 실험을 판단해, 나머지 투자를 유치한다. 따라서 대형 개발업체에 만연한 타 성(inertia) 을 극복할 수 있는 적절한 전략이 될 수 있다 고 설명했다. 물론 IoT 시장에서 이득을 챙기고 싶은 IT 개발업체들은 가만히 기다리고 있을 수도 있 다. 순수한 벤처 캐피탈 업체들이 시장을 육성하도록 놔두는 것이다. 그러나 이 경우, 개발업체의 시장 전략에 가장 잘 부합하는 신생 업체들이 필요한 지원 을 받지 못할 수 있다. 이상적으로 설명하면, 자사의 산하 벤처들은 투자한 업체의 창조성 을 저해하지 않으면서 성공 확률을 높이는 지원만 제공할 수 있다. 벨로사는 기업의 GTM(Go To Market) 전략과 일치하는 합리적인 투자다. 반드시 지 분을 움켜쥐고 영향력을 행사하는 투자자가 돼야 한다는 의미는 아니다. 투자한 기업을 지 원하기 위해 필요한 지원과 추가적인 도움을 제공한다는 의미다 라고 말했다. 벨로사는 예를 들어, 시스코는 IoT 월드 포럼에서 IoT 투자 내용 가운데 일부를 소개했 다. 시스코는 투자한 업체의 이사회에 1~2명이 이사로 참여하기도 하지만, 이 밖에 다양 한 방법으로 도움을 주고 있다 고 덧붙였다. 시스코는 2020년까지 500억 개의 기기가 서로 연결되는 IoT 세상이 구현될 것으로 전 망하고 있다. 이런 점을 감안하면 IoT 투자는 놀랄 일이 아니다. 즉 시스코는 이들 기기를 창조하는 신생업체에 주목하면서 500억 개의 기기가 연결된 IoT 생태계가 구현되고, 이 렇게 연결된 기기의 상당수가 시스코 전략과 일치하는 기기가 되도록 확률을 높이고 있는 것이다. IT World 11

13 Market Trends 가장 강력한 사물인터넷 업체 12선 Brandon Butler Network World 사물인터넷(Internet of Things, IoT) 시장은 앞으로 큰 성장이 기대된다. 가트너 의 조사에 의하면, 사물인터넷은 2020년까지 3,000억 달러의 매출을 내고 인터넷 에 연결된 기기들은 250억~ 2,000억 개를 넘어설 것으로 예상된다. 이런 기기들을 유용 하게 사용하기 위해서는 센서, 네트워크, 백엔드 인프라, 애널리틱스 소프트웨어 등이 필 요하다. 사물인터넷 시장을 현실화하려는 일부 대기업들의 활약상을 살펴보자. 이 대기업 목록 순서는 알파벳 순서다. 아마존 웹 서비스(Amazon Web Services) 클라우드는 사물인터넷에서도 큰 역할을 할 것인데, 현재 최대 인 프라 클라우드 업체는 아마존 웹 서비스(Amazon Web Services)다. 아마존 웹 서비스는 이 모든 데이터에 대해 사용자들이 분석을 할 수 있게 해줄 준비가 되어있다. 아마존 웹 서비스는 아마존 RDS(Amazon Relational Database Service) 관계형 데이터베이스, 자체 다이나모DB NoSQL 데이터베 이스, 자체 레드 시프트(Red Shift) 데이터 웨어하우스 툴, 키네시스 (Kinesis)같은 새로운 분석 툴, 스트리밍 데이터를 위한 실시간 프로세싱 서비스 등 다양 한 데이터 플랫폼을 갖추고 있다. 만약 사물인터넷이 클라우드에 존재하게 된다면, 아마존 웹 서비스가 이 시장에서 큰 역할을 하게 될 것이다. AT&T AT&T는 사물인터넷의 네트워크로 서 자사의 위치를 강화시키려는 움직임 을 보이고 있다. AT&T는 시스코, GE, IBM, 인텔 등 이 목록상의 대부분의 기 업들과 제휴 관계를 체결했고, 이들 기 기 모두를 연결하는 사실상의 네트워크 제공업체가 되고자 한다. 보다폰(Vodafone), 텔레포니카(Telefonica)와 버 라이즌(Verizon) 같은 다른 통신업체들도 이 시장에 진입을 모색 중이다. 12 IT World

14 액세다(Axeda) 순수 사물인터넷과 M2M(Machine to Machine) 기술 업체인 액세 다(Axeda)는 아마 가장 덜 알려진 업체일 것이다. 하지만 이 비상장 개발업체는 2000년에 설립됐다. 액세다의 클라우드 기반 소프트웨어 는 센서와 기기가 생성한 데이터를 수집, 분석한다. 기업들은 이 정보 를 활용해 사용 패턴을 식별하고, 원격 서비스 등을 고객에게 제공한 다. 2014년 7월 말, 액세다는 PTC에 인수됐다. 시스코(Cisco) 근원적으로 사물인터넷은 더 많은 기기들을 네트워크에 연결하고 그 정보를 분석하기 위해 라우팅하는 것이 핵심이다. 시스코는 커넥 티드 그리드 라우터(connected grid routers), 임베디드 스위치, 애 플리케이션-중심 네트워킹 소프트웨어(application-centric networking software) 등을 통해 그 과정을 보조하는데 큰 역할을 담당 하고자 한다. 시스코는 최근 사물인터넷 사업을 추진하던 경영진의 사 임으로 인해 사물인터넷 점령전에 어느 정도 차질이 발생했다. GE 지난해 IDC는 GE를 사물인터넷 운동의 개척자(pioneer) 로 꼽았 다. 이 초거대 기업은 산업 인터넷(Industrial Internet) 이라는 용어 를 만들어내면서 사물인터넷 기기의 아이디어를 상업과 제조 분야로 끌어들였다. 프레딕스(Predix)는 GE의 사물인터넷 노력을 뒷받침하는 소프트 웨어 플랫폼으로, 기계 생성 데이터를 전통적인 데이터베이스와 클라 우드 데이터베이스와 통합해준다. GE는 이미 병원 운영 관리, 항공 기 연료 최적화, 유틸리티 기업의 그리드 IQ(Grid IQ) 솔루션을 위한 제품을 갖추고 있다. 슈나이더 일렉트릭(Schneider Electric) 역시도 사물인터넷을 강력하게 추진하고 있다. 구글(Google) 구글은 사용자의 생활 패턴을 스스로 학습하고 사용자와 소통하는 스마트 실내온도조절기와 화재 감지기를 팔던 네스트(Nest)를 인수하며 사물인터넷 시장에 파문을 일으켰다. 32억 달러 규 모의 이 인수는 사물인터넷 세계에 뛰어 들겠다는 구글의 포부를 보여준다. 구 글은 네스트의 현재 제품들을 넘어서는 난방, 조명, 가전제품까지 아울러 모두 연결되고 자동적으로 사용자에 반응하는 사물인터넷을 그리고 있다. IT World 13

15 IBM IBM은 세상을 좀더 스마트 한 곳으로 바꾸고자 희망하는데 사물인 터넷이 중요한 역할을 수행할 것이라고 예상한다. 객체들이 서로서로 연결되면 이들로부터 더 많은 통찰을 수집할 수 있다. IBM에는 메세 지사이트(MessageSight)라는 이름의 M2M 메시징 플랫폼, 대상에 모바일 능력을 주는 모바일퍼스트(MobileFirst), 사물인터넷 데이터 수집과 분석을 관리할 수 있는 앱 개발 플랫폼 블루믹스(BlueMix) 등 이 분야의 다양한 제품들이 있다. IBM은 IT 중심적인 사물인터넷 솔 루션을 제공하는 유일한 업체는 아니다. 와이프로(Wipro)와 CGI 같은 서비스 업체들 역시 이 분야에서 강력하게 대시하고 있다. 인텔(Intel) 이런 커넥티드 기기의 세계 속에서 하드웨어는 프로세서를 필요로 하는데 인텔은 다양한 칩을 내놓으며 이 시장에 참여하고 있다. 인 텔은 낮은 수준의 작업부하를 위한 고도로 전력 효율적인 쿼크Soc X1000(QuarkSoc X1000)에서부터 고도의 프로세싱을 위한 제온 (Xeon)까지 폭넓은 옵션을 갖추고 있다. 사물인터넷 시장을 높이 평가하는 프로세서 업체가 인텔만은 아 니다. 경쟁업체인 ARM 역시 센서 분야를 위한 칩을 준비하고 있다. 마이크로소프트(Microsoft) 마이크로소프트는 사물인터넷을 모 든 비즈니스 활동에 적용할 수 있게 만 들기를 희망한다고 말한다. 데이터를 수집 분석하기 위한 맞춤형 윈도우 임 베디드 운영체제를 포함한 다양한 제품 들과 함께 데이터 분석을 클라우드로 오 프로드하는, 비록 현재까지는 미리보기 모드에 머물러있는 애저(Azure) 클라우드 제품들을 통해 추진하고 있다. 오라클(Oracle) 사물인터넷은 근원적으로 더 많은 데이터를 생산해낸다. 오라클은 이 모든 데이터를 저장할 장소가 필요할 것이라고 말했다. 오라클은 임베디드 센서 기기 내에 자바를 활성화 플랫폼, 데이터 수집을 위한 애플리케이션 생성용 미들웨어 플랫폼, 이 모두를 저장하기 위한 데이 터베이스 등을 포함한 다양한 서비스를 갖추고 있다. 14 IT World

16 IDG Deep Dive 사물인터넷 현황과 의미 분석, 그리고 기업에게 주어진 과제 세일즈포스닷컴(Salesforce.com) 사물인터넷에서 다른 많은 업체들은 산업적, 상업적 운영에 영향을 주기 위해 커넥티드 기기를 위한 방법을 만들어가고 있는 반면, 세일 즈포스닷컴 측은 사물인터넷이 마케터들에게 잠재 고객과 고객에 대 한 더 깊은 통찰을 수집하기 위한 새로운 기회를 가져다 준다고 말한 다. 커넥티드 기기는 최고 마케팅 책임자들이 그들의 제품이 어떻게 평 가받고 사용되며 잠재 고객들이 어느 단계에 머물러 있으며, 무엇이 구매 행동에 잠재적으로 영향을 미치는 지에 대해 배울 수 있게 해준다. 세일즈포스닷컴 은 사물인터넷을 커넥티드 기기뿐만 아니라 커넥티드 제품과 마케팅에까지 확대시킨다. 퀄컴(Qualcomm) 퀄컴은 현재는 리눅스 재단에서 관리되고 있는 커넥티드 기기용 오 픈소스 사물인터넷 프레임워크 올조인(AllJoyn)을 만드는데 기여했 다. 기기들을 인터넷에 연결하려는 많은 노력들이 있었지만, 퀄컴은 올조인같은 공통 오픈소스 표준 프로토콜로 이런 기기들을 통합하는 것이 중요하다고 주장한다. IT World 15

17 Tech Trends 사물인터넷을 기업 환경에 적용한다, 사물 기업 Jack Gold Computerworld 모바일 시장은 변화의 흐름 속에 있다. 전통적인 스마트폰과 태블릿은 성숙기에 이르 렀고, 다음 단계가 다가오고 있다. 다음 단계에는 모든 종류의 유무선 연결 스마트 기기들로 구성된 사물 인터넷(Internet of Things)이 포함되어 있다. 현존하는 스마트 기 기들은 사실 스마트 라는 의미에 턱걸이하는 정도다. 스마트워치, 피트니스 밴드, 커넥티드 가전 기기들이 중요하다고 하지만, 이 카테고리에 있는 소비자 제품들이 현재 기업들에게 미치게 될 영향력은 그리 부각되지 않고 있다. 초 기에는 소비자 경험이 시장을 선도하겠지만 기업이 이를 채택하는 날도 그리 멀지 않았다. 사물인터넷을 적용한 기업, 사물 기업 이 때문에 필자는 사물 기업(Enterprise of Things, EoT) 라는 용어로 기업이 해결해야 할 다음 변화의 물결을 설명한다. 많은 이들은 사용자, 네트워크 애플리케이션에 영향을 미 치고 있는 더욱 성숙된 모바일 기기에 여전히 초점을 맞추고 있지만 말이다. 사물 기업은 많은 다양한 기기 유형을 아우를 것이며, 이 가운데에는 아직 개발되지 않은 기기도 포함될 것이다. 사물 기업이 단시간 내 현실화되기보다는 3년에서 5년정도의 성숙 기가 필요할 것으로 보이며, 그 와중에도 모든 기업 체계에 영향을 미칠 것이다. 어느 기업이 BYOD 수요를 처리하는데 어려움을 겪었다면, 이는 더 큰 어려움을 가져오 게 될 것이다. 사물 기업은 네트워크 연결성, VPN, 신원 접속 관리, 보안 인프라, 관리 기 능을 포함한 조직의 인프라에 엄청난 영향을 미칠 것이다. 게다가 데이터 스토리지와 접속, 데이터베이스, 기간계 시스템(ERP, CRM), 데이터 분 석, 비즈니스 정보 시스템, 기업 거버넌스 등의 미션 크리티컬한 기업 시스템에도 주요한 영향을 미칠 것이다. 데이터 유형과 생성된 콘텐츠의 막대한 양이 순수 트랜잭션의 수로 증폭되면 사물 기업의 미래는 엄청날 것이다. 사물 기업은 스스로 생성하게 될 생산적으로 막대한 양의 실시간 상황 특정 데이터를 생 산적으로 캐내기 위해 빅데이터 스토리지와 빅데이터 분석을 포함한 빅데이터 솔루션 배 치를 필수화할 것이다. 만약 생성되는 데이터의 유형과 양을 감당하지 못하고, 이런 정보를 실시간에 가깝게 분 석하지 못하고, 자체 인텔리전스에 기반해 행동하지 못한다면 생산성에 중대한 제약이 생 길 것이며, 고객 관계에도 악영향을 미치고 기업 운영과 직원의 운영과 경쟁적 속성도 상 당히 약화될 것이다. 16 IT World

18 나중에는 일반적인 기업들도 수만 개의 기업적으로 연결, 배치된 사물 기업의 기기와 상 호작용을 하게 될 것으로 예상한다. 여기에는 모든 유형의 임베드된 센서들(자동화, 툴링, 사용량 모니터, 개인 컨시어지 기 기, 위치 기반 센서, 근무자 컨시어지 기기 등)이 포함된다. 대부분은 데이터 공급에 초점 이 맞춰지겠지만, 많은 수는 입력/지시(input/direction)의 명령과 제어가 필요할 것이다. 각각의 기기들은 수백에서 수천 바이트까지 트랜잭션이 작을 수는 있지만, 기업의 많은 시스템이 현재보다 더 증가시킬 것으로 보인다. 게다가 임베드된 버전을 통한 음성 조작, 제스쳐 제어의 발전과, 또 다르게 개선되고 있 는 휴먼 인터페이스(human interface) 기술은 훈련받지 않은 비정기적 사용자까지도 사 물인터넷을 손쉽게 사용할 수 있게 할 것이다. 사물 기업이 주는 영향 이런 다양한 기술들을 효과적으로 시행하기 위해서는 애플리케이션이 현재 대부분의 조 직에 공급하는 수준을 능가하고 기업 시스템이 어떻게 설계되고 배치돼야 하는 지에 대한 새로운 패러다임을 만들어내는 창의적인 솔루션이 필요할 것이다. 이는 마치 이전 클라이언트/서버 환경이, 웹과 모바일이 기업 환경을 변화시킨 것처럼 사물 기업의 물결은 기업 환경을 변혁시킬 것이다. 그리고 클라우드가 핵심이긴 하지만, 그렇다고 그것이 변화를 이끄는 필수 요소는 아니 다. 내부 시스템 역시 폭넓게 영향을 받을 것이다. 사물 기업은 네트워킹(시스코)에서부터 데이터베이스(SAP, 오라클), 애널리틱스(IBM), 보안(시만텍), 통신(AT&T, 버라이즌), 기기(마이크로소프트), 운영체제(안드로이드, QNX), 부품 공급업체(인텔, ARM)에 이르기까지 거의 모든 IT공급업체 제품에 영향을 미칠 것이다. 기업 시스템 가운데 사물 기업의 영향을 받지 않는 곳은 거의 없을 것이다. 이와 함께 기존 인프라도 대폭적인 업그레이드가 필요한 상황이기 때문에 이에 대한 대 비책을 세워둬야 할 것이다. 사물 기업의 준비 결론을 정리하자면, 사물 기업은 여전히 변혁의 초기 단계에 머물러있지만, 기업들은 앞 으로 몇년 간 발생할 일에 대한 계획을 세우기 시작해야 한다. 인프라와 애플리케이션의 잠재적 요구사항을 고려한 전략을 구상하고 운영을 향상시키 는데 필요한 영업 부문 계획이 앞으로 12개월에서 18개월 내에 완료돼야 하고, 1~3년 사 이에는 예비 배치를 위한 계획이 세워져야 한다. 물론 모든 초기 시장에서 그랬던 것처럼 결과물과 솔루션이 완전히 정립되지 않았고 급 격히 변화할 수 있기 때문에 전략은 유연한 상태로 남겨둬야 한다. 하지만 급격한 변화가 있다는 것이 기업이 아무것도 하지 않아도 된다는 변명으로 쓰여서는 안 된다. 이전의 웹과 모바일의 물결처럼, 사물 기업도 임계점을 통과하면 이행과 사용자 수요가 폭증하게 될 것이므로, 능동적으로 준비하는 것이 필수다. IT World 17

19 Tech Trends 사물인터넷 표준안에 대한 현황 총정리 Colin Neagle Network World 몇 가지 서로 다른 사물인터넷(Internet of Things, IoT) 표준안들이 이미 자리다툼 을 하고 있는 상황에 조만간 더 많은 표준안들이 경쟁에 뛰어들 것이다. 최근 구글 은 커넥티드 가전 기기 간의 통신을 위한 표준을 목표로, 새로운 네트워킹 프로토콜인 스 레드(Thread)를 발표했다. 스레드는 사물인터넷에 대한 표준을 수립하려는 경쟁 차원에서 인텔, 퀄컴(Qualcomm), GE 등의 기업들이 주도하고 있는 공동 작업과 비슷한 것을 진행하고 있다. 표준안, 지금은 전국 시대 이런 표준화 작업들의 복잡한 양상은 1980년대 VHS와 베타맥스(Vetamax) 간의 경쟁 을 떠올리게 한다. 미 IT 전문매체인 리코드의 아이나 프라이드는 어느 한 쪽의 승리 또는 휴전으로 모 든 문제들이 정리되기 전까지는, 이 모든 기기들이 서로 대화할 수 있는 방법은 사실상 전 혀 없다 고 명시했다. 그 동안에는, 경쟁 당사자 간에 논쟁이 오가는 것을 흔히 볼 수 있 을 것이다. 프라이드는 이런 경쟁이 과거의 포맷(Format) 전쟁처럼 흘러간다면, 유력 기업들은 각 각 서로 다른 접근방식 뒤에 줄을 설 것이고 자신들이 얼마나 힘을 받고 있는 지에 대해 수 많은 발표를 해댈 것이다 고 전했다. 하나의 표준안 작업이 의심할 여지없이 우위를 차지하게 되어, 궁극적으로는 모든 이들 이 연합하게 되면, 그제서야 이 모든 IoT 기기들이 실제로 서로 대화할 수 있게 될 것이다. 각 표준안 현황과 방향성 다음은 IoT 표준화 경쟁에 있어서의 현재 상황에 대한 길라잡이와 각 표준안 관계자들 의 생각들을 정리했다. 스레드(Thread) 구글의 스레드 그룹을 이끌고 있는 네스트의 제품 담당 책임자인 크리스 보로스는 스레 드는 와이파이, NFC, 블루투스 또는 지그비(ZigBee) 등의 여타 기술에 비해 가전 기기 접 속을 더 좋게 해주는 보안과 저전력 기능을 갖춘 네트워킹 프로토콜 이라고 말했다. 네스 트 제품에서는 이미 스레드 버전을 사용하고 있다. 스레드 호환 스마트 기기에서 사용되는 무선 칩(Radio Chip)은 필립스 휴(Hue) 스마 트 전구처럼 지그비를 사용하고 있는 기존의 수많은 커넥티드 가정용품에 이미 존재하고 18 IT World

20 있다. 스레드는 구글이 지난 1월 32억 달러에 인수한 스마트 온도계 제조업체인 네스트 지사 와 삼성전자, ARM 홀딩스, 프리스케일 반도체, 실리콘랩스, 빅 애스 팬스, 그리고 예일이 라는 이름의 자물쇠 업체와의 협력 작업이다. 크리스 보로스는 새로운 스레드 호환 제품은 내년에 프로그램 인증 프로그램이 도입될 때까지는 시장에 나오지 않을 것 이라고 말하면서도, 지금이라도 스레드 구축을 시작할 수 있다 고 의미를 부여했다. 기본적으로, 이는 스레드가 인증을 하기 전에는 그 어떤 제품도 스스로를 스레드 호환 이라고 공식적으로 부를 수는 없다는 의미다. 하지만, 이 표준의 새로운 가능성은 스레드 호환 제품 발표를 희망하고 있는 기업은 지금 표준을 기초로 제품 개발을 시작해 내년에 인 증 프로그램이 도입될 때는 준비를 마칠 수 있다는 의미다. 스레드는 6LoWPAN(IPv6 over Low power Wireless Personal Area Networks)라는 저전력 무선 프로토콜에 의존함으로써 다른 프로토콜들과 차별화시키고 있다. 스레드가 기자회견에서 밝혔듯이, 이 프로토콜은 단일 장애점 없이 수백 개의 기기로 확장되는 메시 (Mech) 네트워크를 수반할 것이며, 은행 수준의 암호화 가 특징이다. 프라이드는 이는 이론적으로 스레드가 현재 사용하고 있지 않는 와이파이나 블루투스 를 여전히 활용하고 있는 다른 프로토콜과 협력해 동작할 수도 있다는 의미다. 그렇지만, 스레드 그룹은 아직까지는 다른 IoT 표준에 있는 사람들과 소통하고 있지 않다 고 전했다. 둘 가운데 어떤 식이던 간에, 여러 가지 표준을 지원하는 기기를 사용하는 것은 애초에 이런 표준을 개발하는 목적을 무의미하게 만든다. 올조인(AllJoyn) 오픈소스인 올조인(AllJoyn) 프로토콜은 처음에는 퀄컴이 개발했으며 2011년 바르셀로 나에서 개최된 MWC에서 소개됐다. 올조인으로 그런 대로의 성과를 거둔 몇 년 뒤, 2013 년 12월 퀄컴은 소스코드를 리눅스 재단에 넘겼다. 이 때부터, 퀄컴과 리눅스 재단은 올신 얼라이언스(AllSeen Alliance)을 결성했으며, 시스코, 마이크로소프트, LG 그리고 HTC를 위시한 많은 업체들을 회원사로 영입했다. 올조인은 와이파이 네트워크 상에서 기기 연결과 유지보수 전체 과정에 대한 도구를 제 공하고 있다. 제조업체들은 기기를 와이파이 네트워크 상에 온보딩(Onboarding)시키기 위한 제어 서비스와 알림 서비스를 완비한 업체 고유의 맞춤형 앱을 개발하기 위해 올조인 프레임워크를 사용할 수 있다. 그래서, 퀄컴의 홍보용 비디오에서 사용자는 잠자리에 들기 전에 커피 메이커를 동작시 켜 아침에 커피를 끓이라고 지시할 수 있으며, 커피가 준비되면 스마트폰으로 알림 메시 지를 받을 수 있다. 바로 이런 것이 사물인터넷이 소비자 시장에서 원동력을 얻기 시작했을 때 많은 사람들 IT World 19

21 이 꿈꾸었던 것이며, 올신 얼라이언스는 올조인을 표준 프로토콜로 만들어 이 꿈을 이루 는 것이 목표다. 이런 소비자 지향적인 올조인은 사물인터넷 표준안 가운데 최초의 것이기 때문에 각종 리뷰로부터 극찬을 받았으며, 올신 연합 결성 이후에는 더 많은 찬사를 받았다. 올신은 와이파이 접속이나 블루투스 페어링(Pairing)으로 힘겨워하던 사람들이 경험하 던 문제를 해결해 주겠다고 약속했으며, 이 솔루션을 사용해 사물인터넷에서의 새로운 가 능성을 제시했다. 레아 헌터는 패스트 컴패니 1월호에서 사용자의 모든 기기를 연결하는데 있어서의 중 요한 사건이다. 이는 올조인이 소형 기기와 호환될 뿐 아니라 근접 감지 기능도 포함되어 있기 때문이다 고 설명했다. TV를 보고 있는데 방 맞은 편에서 전화가 울리면, 전화기는 브랜드 여부나, 또는 케이 블 업체와 통신업체의 일치 여부에 관계없이 발신자 번호가 TV 화면에 표시될 것이다. 현재 표준이 없기 때문에, 일부에서는 올신을 사물인터넷 프로토콜로써 안착한 것으로 보고있다. IT정보 미디어 더버지(The Verge)의 션 홀리스터는 표준과 관련해 대표적인 과제인 접속 문제에 있어 올신은 다른 대부분의 표준에 비해 더 많은 기회를 가질 수 있다 며, 올신의 가장 큰 특징은 접속 문제에서 기기, 운영체제, 그리고 네트워크 무관하다는 것이 다. 이로 인해 새로운 기술이 등장한다고 해도 쓸모없어지지는 않을 것이다 고 분석했다. 오픈 인터커넥트 컨소시엄(Open Interconnect Consortium) 네스트가 스레드를 발표한지 일주일이 되기도 전에, 인텔은 애트멜, 델, 브로드콤, 삼성, 그리고 윈드 리버를 회원사로 내세우면서 오픈 인터커넥트 컨소시엄(Open Interconnect Consortium, OIC)를 발표했으며 퀄컴과의 경쟁과 오픈소스 공동체와의 협업도 동시에 발표했다. OIC의 결성을 발표하는 기자 회견장에 리눅스 재단의 상임 이사인 짐 젬린이 등장했는 데, 리눅스 재단은 올신 연합의 공동 창립 회원이기도 하다. 젬린은 오픈소스는 협업과 선택에 대한 것이다. OIC는 오픈소스가 혁신을 이루는데 어 떤 도움을 주는 지를 보여주는 또 다른 확실한 증거다 고 말했다. 젬린은 앞으로 온라인화 될 수십억 개의 커넥티드 기기를 지원하기 위한 개방형 환경을 발전시키는데 있어서 OIC 의 기여를 기대하고 있다 고 덧붙였다. 동시에, OIC의 일부 회원사들은 뉴욕 타임즈의 비츠 블로그에 올조인과 관련한 퀄컴의 의도를 둘러싼 전반적인 불신 분위기에 대해 소견을 밝혔다. 그리고 인텔의 오픈소스 기 술센터 총 책임자인 이마드 N. 소우소우는 올신 연합을 포함한 다른 그 어떤 표준 작업 도 OIC 회원사들이 사물인터넷 표준에 대한 적합한 계획이라고 보는 기준에 적절하지 않 다 고 말했다. 20 IT World

22 소우소우는 인텔과 인텔 협력사들은 기존의 모든 작업들을 평가해 보았다 며, 어떤 표 준 작업들도 폭넓은 채택을 주도할 수 있게 진행되지 않았다 고 비판했다. 리눅스 재단이 OIC를 칭찬하고 있는 가운데, 퀄컴의 수석 부사장인 롭 챈드호크는 오히 려 회원사들이 올조인 표준 작업에 협력하고 있지 않다고 공개적으로 맹비난을 퍼부었다. 챈드호크는 퀄컴은 올조인을 통해 돈을 벌 생각이 없다고 공표하는 공고문을 게시했다. 이 부분에서 황당한 이유는 문제가 있는 회원사가 있다면, 모임에 와서 함께 그 문제를 해 결해야 한다는 것이다 며 컬컴에 대한 불신에 대해 받아쳤다. OIC는 아직 아주 초기 단계에 있지만, 지금까지 OIC의 노력과 올신 연합 간의 유일한 차이점은 이른바 오픈소스화 된 프로토콜의 창작자로서 퀄컴 또는 다른 공급업체의 배제 여부다. 인텔 제품 라인 책임자인 게리 마츠는 중요한 차이점은 프로토콜이 모든 회원사 간의 협업 프로세스의 일부로서 만들어 질 것인 지의 여부 라고 말했다. 반면, 퀄컴은 올신 연합 에 넘기기 수년 전에 올조인을 만들었으며, 각종 거래에서 여전히 존재감을 유지하고 있다. 최초 사양 공개를 몇 개월이나 남겨둔, OIC의 7월 발표는 이런 정서를 반영하고 있다. 회원사들은 퀄컴의 영향력 없이 협업 노력이 이뤄지고 있음을 세상이 알아주기를 원했던 것으로 보인다. 산업 인터넷 컨소시엄(Industrial Internet Consortium) 올해 3월에 발표된 산업 인터넷 컨소시엄(Industrial Internet Consortium, IIC)는 특 별히 사물인터넷의 산업용 사용을 위한 표준 개발을 목표로 인텔, 시스코, AT&T, GE, 그 리고 IBM이 설립했다. IIC가 아직 어떤 사양도 발표하지 않았지만, 6월 30일에 게시된 블로그에서 마이크로소 프트가 그룹에 참여했다고 발표했으며 3월 발표 이후 주목받고 있는 이 컨소시엄에 대해 상세하게 기술했다. 가트너 보안 및 프라이버시 팀 연구 부사장 얼 퍼킨스는 IIC가 실제로 사물인터넷의 산 업용 사용에 있어서의 문제를 해결할 수 있는 준비를 갖추고 있는 지에 대해 의문을 제기 했다. 퍼킨스는 자신의 가트너 블로그에서, 사물인터넷 시장에 진입해 있는 많은 기업이라 면 이미 알고 있는 사항을 지적했다. 퍼킨스는 산업계는 누군가가 사물인터넷에 대해 말하기 전부터 이미 커넥티드 기기를 사용하고 있었다. 사물인터넷이 유행어가 됐을 때 IIC를 결성한 것은 영악한 꼼수 라고 비 판했다. 퍼킨스는 IIC가 흔히 간과되던 사물인터넷 시장에 대한 인식을 제고하기 위한 시도였는 지, 아니면 뭔가를 정말로 기여할 지는 앞으로 두고 볼 일이다. 그렇지만, 걱정하는 것은 규모가 얼마나 되든지, 명망이 얼마나 높든지, 어떤 컨소시엄이든 글자 그대로 씹을 수 있 IT World 21

23 는 것보다 더 많이 베어 물려고 한다는 점이다 고 기술했 다. 그는 현 시점에서 IIC 컨소시엄에서 유일하고 실질 적인 협력사는 GE와 그리고 아마도 틀림없이 AT&T일 것이다. 나머지 회원사는 명백히 IT 중심적이므로, 산업 용 사물인터넷을 포괄하고 싶은 욕망은 이해가 간다. 하 지만, 필요보다 과하게 만들려고 노력하지 않고도 산업 측면에는 엄청난 기회가 있다 고 설명했다. 애플? 안드로이드? 이런 사물인터넷 표준안의 혼란 속에서 스마트폰 시장 의 가장 지배적인 두 당사자가 사물인터넷 시장으로 눈 을 돌릴 수 있다는 주장이 제기됐다. OIC에 대한 논의를 하고 있는 뉴욕 타임즈의 비츠 블 로그 게시물에 구글과 애플이 최근에 자사의 모바일 운영체제에 들어있는 스마트 홈 어플 라이언스와 운동 기구를 제어하기 위한 새로운 기능을 홍보하면서, 양 사 모두, 그리고 어쩌면 다른 업체들까지도 사물인터넷에 대해 자체 표준을 만들려 하고 있는 것으로 보인 다 는 언급이 있었다. 물론, 구글은 자사의 네스트 사업부가 스레드를 주도하고 있기 때문에 안드로이드를 사 물인터넷 시스템으로 개조할 가능성이 낮아 보인다. 하지만, 안드로이드는 어떤 식으로든 스레드와 통합될 가능성이 있다. 안드로이드의 엄청난 시장 점유율이 개발자와 제조업체 사이에서 스레드의 채택에 어떤 영향을 줄지 지켜보는 것도 흥미있을 것이다. 반면, 잘 알려진 바와 같이 애플은 진입할 수도 있는 신규 시장에 대해 입을 굳게 닫고 있다. 최소한, 애플은 훨씬 더 많은 소문을 접하게 될 것이고, 애플은 늘 그랬듯이 더 많은 소문을 활용할 수 있을 것이다. 22 IT World

24 Case Study 사물인터넷을 견인하는 진짜 원동력, 예측 데이터 구축 및 활용사례를 통한 통찰 Nancy Gohring Computerworld 더 이상은 많은 데이터를 수집하는 것이 문제가 아니다. 이를 분석해 현명한 결정을 내리는 것이 중요하다. 피트니스용 웨어러블, 스마트 워치, 스마트 글래스, 여러 기기의 상태를 추적하는 원격 센서 등 커넥티드 디바이스 시장이 향후 몇 년간 급성장할 것으로 기대되고 있다. 가트너 는 2020년이 되면 260억 대의 장치가 사물인터넷(Internet of Things, IoT)을 구성할 것 이라고 내다보고 있다. 이는 PC와 태블릿, 스마트폰은 제외한 수치다. 데이터를 통해 얻어야 할 것 기기의 상태, 환경적인 조건, 인적 행동에 대한 데이터를 수집하는 센서들이 많다. 이에 기업들이 수집하는 정보의 양도 급증하고 있는 추세다. 여기에서 질문이 제기된다. 이 많 은 데이터로 무엇을 할 것인가? 가장 효율적으로 처리를 하는 방법은 무엇인가? 가장 현 명하게 활용하는 방법은 무엇인가? 기업은 많은 데이터를 수집하는 것만으로는 부족하다는 점을 학습하고 있다. 데이터 자 체의 중요성은 크지 않다. IDC 애널리스트 버논 터너는 우리는 지금 정지된 상태 에 머 물러 있다 고 지적했다. 소비재 산업의 사례가 이를 입증한다. 예를 들어, 피트니스 웨어러블 기기는 하루에 얼 마나 많은 걸음을 걸었는지 알려준다. 그러나 다른 의료 및 건강 관련 데이터와 연결시키 면 더 가치있는 정보를 제공할 수 있다. 다시 설명하면, 앱을 통해 운동이 부족해 혈압이 상승했다고 알려줄 수 있다. 또한 기기 를 통해 사용자가 주말 동안 걸음을 많이 걷지 않은 경향이 있음을 파악해, 일정이 빌 때마 다 운동을 하도록 알려줄 수 있다. 사물인터넷 데이터 통해 의사 결정까지 기업들도 현장에서 제품에 대한 자세한 정보를 수집해, 이를 다른 출처의 데이터와 연동 해 더 나은 비즈니스 의사결정을 내릴 수 있다. 기업들의 사물인터넷 도입을 지원하는 아발론 컨설팅(Avalon Consulting)의 시맨틱 기 술 책임자인 커트 케이글은 점점 더 자신의 기업과 나머지 세상이 어떤 의미를 갖는지의 문제가 되고 있다. 이는 급진적인 사고의 변화다 고 말했다. 전통적으로, 기업은 BI 소프트웨어를 이용해 기업 내부 활동에 대한 데이터를 분석하고 IT World 23

25 있다. 그러나 환경이나 현지의 사건과 관련된 공개 데이터, 다른 기업이 현장에서 센서를 통해 수집한 데이터 등 다른 정보를 추가시키면 더 큰 가치가 창출된다. 물론 데이터를 통합하기 힘든 경우가 많다. 일반적으로 형식이 다르기 때문이다. 현재 많은 기업들이 올바른 방향으로 나아가고 있다. 그러나 완벽하게 통합된 우수한 솔루션을 구축한 기업은 많지 않다. 이런 솔루션을 보유하고 있더라도, 이를 제대로 활용하기 위해 많은 과제들을 극복해야 한다. 통합의 과제 IDC의 터너는 센서를 배치해 데이터를 수집하는 실험 단계를 마쳤지만, 완벽하게 통합 된 솔루션은 구축하지 못한 기업들이 무수히 많다. 이행 과정에 많은 복잡성이 초래되기 때문이다 고 설명했다. 기업들에게는 여러 출처에서 수집한 데이터를 통합할 백엔드 인프라스트럭처와 이를 분 석할 역량이 필요하다. 비즈니스 부문이 데이터의 의미를 이해해, 이를 바탕으로 현명하게 의사결정을 내릴 수 있는 대시보드나 비주얼리제이션 툴이 필요하다. 데이킨 어플라이드(Daikin Applied)는 협력업체의 도움을 받아 옥상에 설치하는 상업 용 냉방 및 난방 설비에 대한 4,000여 지점에서 데이터를 수집해 분석하는 하드웨어와 소 프트웨어를 통합한 기업이다. 인텔이 설계한 시스템으로 일기 예보 정보와 동기화가 되어, 건물 소유주가 사전에 온도 를 조정할 수 있다. 또 데이킨은 개별 부품의 에너지 사용량이 변하면서 고장이 임박했음 이 예고될 때 즉시 이를 수리할 기술자를 파견할 수 있는 정보를 얻을 수 있다. 데이킨은 향후 이 시스템을 활용해 전기 유틸리티 기업이 특정 시설이나 기기에 공급하 는 전력량을 줄일 수 있도록 중요한 정보를 제공할 계획이다. 데이킨 어플라이드 운영 담 당 수석 부사장 케빈 파시넬리는 현재 유틸리티 기업들과 예비 협상을 하고 있다고 전했 다(데이킨 어플라이드는 세계 최대 HVAC 제조업체인 데이킨 인더스트리스의 자회사다). 사물인터넷 구축 방안 냉방 및 난방 시스템에 사물인터넷을 도입하기 위해서는 하드웨어가 중요한 역할을 한 다. 시스템은 윈드 리버(Wind River)의 운영 시스템을 탑재하고, 맥아피(McAfee) 소프트 웨어로 보안을 처리하는 인텔의 쿼크(Quark) SoC(System on a Chip)에 기반을 둔 게이 트웨이를 출발점으로 삼는다. 파시넬리는 모든 데이터를 클라우드를 통해 전송하는 대신, SoC를 이용해 필요한 데이 터만 처리할 수 있다 고 말했다. 데이킨이 미래에 배치할 루프탑 냉방 및 난방 시스템에 탑 재할 게이트웨이는 정상임을 알려주는 많은 데이터 대신 부품의 상태 변화와 같이 중요한 데이터만 골라 전송할 수 있다는 의미다. 현장에서 일부 처리 단계를 마치면 전송할 데이 터의 양을 줄일 수 있다. 이는 이동통신을 주로 사용하는 데이킨에게 이득이 되는 부분이 다. 또한 백엔드의 데이터 웨어하우징 로드를 줄일 수 있도록 도움을 준다. 또한 데이킨은 전력 미터기(power meter)기를 이용해 냉방 및 난방 시스템에 공급되는 24 IT World

26 전력량을 감시한다. 전력 신호에 대한 데이터가 게이트웨이를 통해 인텔 클라우드로 전송 된다. 그러면 이곳에서 팬과 냉매 압축기 등 HAVAC 시스템의 각 부품들의 전력 사용 상 태를 파악하기 위한 분석이 실시된다. 백엔드 분석을 하기 때문에 각 부품에 미터기를 설치할 필요가 없다. 이는 비용을 크게 절감할 수 있는 방법이다. 부품의 에너지 사용량 데이터를 파악하면, 이를 데이킨의 클라우드로 전송한다. 마이크 로소프트의 애저(Azure)에 기반을 두고 있는 클라우드다. 데이킨은 고장 결함과 진단, 장 비의 정비 필요성 예측에 이 기술을 사용하고 있다. 많은 기업들이 오랜 기간 현장에 설치된 장비 관련 데이터를 수집해 왔다. 그러나 지금 은 예측 분석을 수행하기에 충분한 양과 종류의 데이터를 수집하고 있다는 차이점이 있다. 에너지 사용량 데이터 통해 장비 교체 시기 예측 데이킨이 수집하는 개별 부품의 에너지 사용량에 대한 데이터는 아주 가치있는 데이터 다. 파시넬리는 특정 모터의 에너지 사용량이 계속 증가하고 있다면, 이는 모터가 고장날 수 있다는 신호 라고 말했다. 기술자들은 고장이 발생하기 훨씬 전, 어쩌면 한달 전에 이 를 경고 받는다. 그러면 문제가 시작되기 전에 장치를 고칠 수 있다. 또한 데이킨은 에너지 사용량 데이터를 토대로 정말 필요한 경우에만 필터를 교체할 수 도 있다. 팬과 같은 부품들은 꽃가루 등으로 필터가 막히면 더 많은 에너지를 소비하게 된 다. 파시넬리는 매주 또는 매달마다 필터를 교체하는 대신, 성능 정보를 가지고 필요한 경 우에만 필터를 교체하고 있다 고 말했다. 데이킨과 협력업체는 약 1년을 투자해 게이트웨이와 전력 미터기 등 시스템을 개발했다. 그리고 현장 테스트를 위해 6개의 시스템을 설치했다. 앞으로 모든 냉난방 시스템에 이 기 술을 탑재할 계획이다. 2008년 이후 배치한 시스템이 대상이다. 현재 이런 시스템을 구축할 수 있도록 도움을 주는 많은 기술들이 있다. 파시넬리는 모 바일, 클라우드, 애널리틱스, 좋은 사용자 경험이 필요했다 며, 데이터의 양은 중요하지 않다. 사용자에 맞게 조정해 활용하는 것이 중요하다 고 강조했다. 미래를 알려주는 수정 구슬 을 만든다 NCR NCR 또한 ATM, 식료품점의 자동 결제기, 영화 티켓 판매기 등 많은 제품의 상태에 대 한 정보를 수집하고 있다. 이 기업의 글로벌 서비스 전략 및 프로그램 관리 담당 마크 비고 로소 부사장은 이 정보를 예측 분석해 문제를 사전에 파악하고 있다 고 말했다. 예측 분석은 일반적으로 며칠 앞서 고장이 발생할 확률이 있는지 알려준다. 이를 통해 기술자들이 고장이 발생하기 앞서 적합한 진단과 수리 장비를 가지고 현장을 방문할 수 있 는 것이다. NCR은 몇 년간 이런 예측 분석을 활용해왔다. 그러나 비고로소는 기존에는 정확성, 정 밀성, 대상 범위가 미흡한 소규모 운영이었다 고 설명했다. 예측 분석의 가치를 십분 활용 하는 측면에서는 여전히 초기 단계인 것이다. 비고로소는 예측 분석 논리가 적용되는 범 IT World 25

27 위의 넓이에 따라 효과가 달라진다 고 강조했다. NCR은 자사의 기기에서 수집한 데이터와 다른 출처의 데이터를 통합해 다른 형태의 결 론을 도출해내는 시범 프로그램을 추진했다. 예를 들어, 열, 습도, 추위가 장비 성능에 미치 는 영향에 대한 패턴을 조사하기 위해 장비의 성능 데이터와 일기 예보 데이터를 결합했다. 또한 현금 관리 데이터를 사용하기 시작했다. 그리고 이를 ATM 이용 고객에게도 새로운 방법으로 제공하고 있다. NCR은 중요한 스포츠 경기가 열렸을 때 은행들이 인근의 ATM 에 충분한 현금을 넣어두도록 사전에 통보하고 있다. 이런 데이터는 NCR의 내부 운영에도 도움을 주는 것으로 밝혀졌다. 기계 유지보수와 관 련해 예측을 할 수 있기 때문이다. NCR은 하드웨어에 고장을 발생시키는 카드 사용(긁기) 횟수, 프린터 기기에 문제를 야기하는 영수증 인쇄 횟수를 알고 있다. NCR은 이런 사용량과 고장의 관계를 분석해, 부품에 고장이 발생하기 전에, 이를 정비 해야 할 시기를 좀더 정확히 예측하고 있다. 비고로소는 이것이 우리가 주목하고 있는 부분이다. 여러 데이터 세트를 조사하고 분석 할 수 있는 신기술이 과거에는 불가능했던 일들을 처리할 수 있도록 돕고 있다 고 말했다. NCR의 사물인터넷 아키텍처와 효과 NCR은 2007년 분사를 통해 설립된 테라데이터(Teradata)의 애스터(Aster)라는 소프 트웨어를 이용하고 있다. NCR 엔터프라이즈 데이터웨어하우스 및 BI 담당 선임 이사 브 라이언 발레이코에 따르면, 애스터는 간단하게 복잡한 분석을 처리할 수 있도록 SQL과 비 슷한 쿼리를 생성하는 소프트웨어다. 애널리스트들은 독립적인 환경에서 쿼리를 만들 수 있다. 따라서 사용하고 있는 앱에 부정적인 영향이 미칠까 두려워 할 필요가 없다. NCR은 애스터 데이터 세트, 다른 테라데이터 웨어하우스 및 하둡(Hadoop)의 데이터를 가져와 통합하는 통합 데이터 아키텍처를 구축했다. 이를 바탕으로 과거보다 더 빨리 새로운 쿼리를 생성할 수 있다. 발레이코에 따르면, 과 거에는 특정 부품을 예측 분석하기 위해 새로운 알고리즘을 개발하는데 3~6개월이 소요 됐다. 또한 데이터 세트의 크기에 따라, 알고리즘은 며칠 또는 몇주를 투자해야 결과를 도 출해 낼 수 있었다. 현재는 기존의 20%에 불과한 시간에 작업을 처리하고 있다. 또한 이를 통해 새로운 분석을 시도할 수 있게 됐다. 예를 들어 데이터의 상호 관련성을 구축하는 방법(Data Correlation)이 바로 그것이다. 발레이코는 NCR이 여러 많은 제품에서 사용되는 프린터 부품에 대한 데이터를 조사할 수 있게 됐다고 설명했다. 단순히 모든 제품의 프린터에서 문제가 발생한 경우만 파악할 수 있는 것이 아니다. 예를 들어, 전력 공급과 관련해 문제가 발생한 제품에서 프린터가 고 장날 수 있음을 파악할 수 있다. 데이킨과 NCR 같은 기업들은 사용 제품과 독자 개발한 기술을 결합해 센서 분석 시스 템을 통합했다. 사물인터넷 도입은 쉬워질 것인가. 아발론 컨설팅의 케이글은 그렇다 고 대답했다. 이 후 여러 데이터 형식을 통합하는 문제가 완화된다면, 데이킨과 NCR이 시스템을 통합하는 데 겪었던 큰 도전은 없어질 전망이다. 26 IT World

28 Case Study 사물인터넷에 대비하기 위해 기업들이 지금 당장 해야 할 4가지 Robert L. Mitchell Computerworld IP 주소를 가지고 있는 수많은 센서들이 기업에 몰려들고 있다. 기업들은 이 모든 센 서들을 어떻게 취합해야 할까. 보잉의 CIO인 테드 콜버트에게 사물인터넷(Internet of Things, IoT)은 낯설지 않다. 우주항공 분야 거대기업인 보잉은 사내의 787 드림라이너 비행기 내부에서는 물론이고 작 업 현장, 전쟁터에서 데이터의 감지, 제어 그리고 교환을 위해 10년 넘게 수천 개의 통신 가능 스마트 기기를 설치해오고 있다. 그렇지만, NFL(National Football League) CIO인 미셀 맥케나-도일에게 사물인터넷 은 전혀 새로운 상황이다. 현재 NFL은 경기장, 미식 축구공, 그리고 선수와 선수들의 헬 멧에 센서를 설치함으로써 기기 장치를 실험하고 있다. 또한 팬들을 추적할 수 있는 방안 까지도 모색하고 있다. PwC 자문 담당 수석 기술관이자 수장인 크리스 큐란은 사물인터넷은 IT에 두 가지 기 회를 제공하고 있다 고 말했다. 큐란은 첫 번째 기회는 CIO 스스로가 제품 설계와 관리 프로세스에 참여할 것을 요구하고 있는 것이며, 두 번째 기회는 CIO가 착수해야 할 새로 운 논의다 고 설명했다. 하나는 제품 구현에 관련된 것이고, 나머지 하나는 비즈니스 자체를 도구화(Instrumenting) 하는 것에 대한 내용이다. 비즈니스 프로세스가 수행되는 방식에 대해 좀더 이 해하고, 분석하며, 의사결정을 하기 위해 물리적 위치, 차량, 기기, 장비, 사람 등에 센서 와 비콘(Beacon)을 장착한 장비를 설치하는 것이다. 맥케나-도일은 이런 모든 사항을 완수하기 위해서는 대고객 비즈니스 협력업체들과의 긴밀한 협업이 필수 라고 말했다. 사물인터넷 기기, 5~6년 후에는 260억 개 사물인터넷는 주로 웨어러블(Wearable) 스마트 밴드에서부터 스마트 냉장고에 이르기 까지 수많은 스마트한 사물 들과 IP 주소를 가지고 있는 센서를 장착한 일상용품들이 기하 급수적으로 늘어나고 있는 소비자 시장의 주도 하에 폭발적으로 성장할 것이다. 가트너는 2020년에는 260억 개의 사물인터넷 지원 제품들이 사용 중일 것이라고 추정 했다. 이 수치는 지구 상의 모든 사람에 대해 한 사람 당 평균 3.3개 씩의 기기를 의미한다. 더군다나, 여기에는 73억 대로 예상되는 스마트폰과 태블릿이 포함되지 않았다. IT World 27

29 대고객 비즈니스 협력업체들과의 긴밀한 협업이 필수 - 미셸 맥케나-도일, NFL CIO 최초의 일부 스마트 기기는 제조업 환경에서 사용됐지만, 이에 대한 의미는 확대됐다. 점 점 더 많은 스마트 기기가 IP를 사용하거나 인터넷을 통해 데이터를 전송할 수 있는 IP 게 이트웨이(Gateway)에 접속하고 있다. 그것도 기업 네트워크를 통해서 말이다. 포레스터 리서치 애널리스트 미셀 펠리노는 사물인터넷 기기는 객체나 자산 또는 개인 을 연결해서 상태를 실시간 방식으로 알 수 있게 해주는 모든 것 이라고 정의했다. 가트너 애널리스트 헝 르홍은 감지할 수 있고 사용자가 제어할 수 있으며 데이터를 교 환하기 위해 사용할 수 있는 모든 연결된 기기 또는 소프트웨어 로 사물인터넷 범주에 규 정했다. 르홍은 이에는 사람들이 오븐에 조리법을 송신할 수 있게 해주거나 BMW 소유주가 열 쇠를 잃어버린 경우 자동차를 열어주는 앱이나 테슬라 전기 자동차가 자동으로 무선으로 소프트웨어 업그레이드를 수신할 수 있게 해주는 앱 등이 포함된다 고 말했다. 사물인터넷의 습격 이런 것들 보다 앞선 스마트폰과 마찬가지로, 이런 새로운 기기 가운데 일부는 직원들의 이동에 따라 사무실 문 밖으로 나갈 것이며, 또 다른 일부는 가정이나 다른 사업장에서 기 업 시스템에 접속하는 제품에 내장될 것이다. 그리고 조직들이 생산성을 개선하고, 프로세 스를 능률화하는 동시에 장비, 환경과 사람을 도구화하고 이런 시스템들이 생성하는 데이 터 스트림을 분석함으로써 수익을 불려주는 새로운 방법을 찾게 되어 여러 사업 부서가 주 도하는 사물인터넷 애플리케이션 수도 증가하게 될 것이다. 보잉의 콜버트처럼 노련한 전문가도 사물인터넷의 맹공격에 대비하고 있다. 콜버트는 지금까지 달라진 것은 수많은 서로 다른 유형의 데이터에 대한 접근성, 데이터를 수집할 수 있는 속도, 그리고 비즈니스가 데이터를 확보하기 위해 사용할 수 있는 도구들 이라고 말했다. PwC의 큐란은 센서의 발전 속도는 사람들이 따라갈 수 없을 정도로 빨라지고 있으며, 센서의 개발과 설치 비용이 하락함에 따라, 기업들은 더 빠르게 그리고 이전보다 더 많은 자산의 더 많은 부분에서 더 많은 데이터를 캡처할 수 있다 며, 이는 더 나은 데이터를 사 용해 기업의 까다로운 문제를 해결할 수 있다는 의미다 고 설명했다. GE(General Electric)의 글로벌 소프트웨어센터 CIO 빈스 캠피시는 이는 상전벽해와 같은 변화 라며, 이전에, 센서 가격을 낮출 수 있는 능력을 가지고 있었더라도, 데이터를 전송하고, 저장, 그리고 분석할 수는 없었을 것이다. 이제는 빅데이터를 관리하고 분석하 기 위한 도구의 발전으로 두 가지 모두를 가지고 있다 고 말했다. 파트너스 헬스케어의 CIO인 짐 노가는 의료 분야에서 네트워크 접속 센서는 수년 전부 터 사용되어 왔지만, 근래 들어 센서를 장착한 의료용 어플라이언스 수와 각각의 기기에 내장된 네트워크 지원 센서 수 모두가 증가했다 고 전했다. 또한 운영 네트워크 상에 존 재하는 이 센서들이 점점 더 늘어나고 있는 것도 확인했다 고 말했다. 28 IT World

30 사물인터넷 프로젝트, IT 부서에는 비용과 부담 가중 IT에게 있어서, 사물인터넷 프로젝트를 수용하기 위한 비용은 만만치 않다. 맥케나-도 일은 수백만 달러의 투자가 될 것이며, 상당한 R&D 투자도 필요하게 될 것 이라고 예상 했다. 또한, 맥케나-도일은 비즈니스 부서들은 IT 부서가 알아서 그것들을 엮어 줄 것이 라고 기대할 것 이라고 덧붙였다. 콜버트는 사물인터넷 프로젝트 지원은 기본적인 컴 IT 부서는 사물인터넷으로부터 가려져 있던 데이터를 노출시키기 위해 더 많은 수의 애플리케이션들을 허용하도록 컴퓨팅 서비스 포트폴리오를 개편해야 할 필요가 있다. - 테드 콜버트, 보잉 CIO 퓨팅 인프라스트럭처 변경 이상을 요구할 것이라고 말 했다. IT 부서는 사물인터넷으로부터 가려져 있던 데이 터를 노출시키기 위해 더 많은 수의 단순한 애플리케이 션들을 허용하도록 컴퓨팅 서비스 포트폴리오를 개편 해야 할 필요가 있다 고 설명했다. IT 리더와 애널리스트들이 조언하는 사물인터넷 확 산에 따른 IT 부서가 조치를 취해야 할 4가지 단계는 다음과 같다. 1. IT/OT 협업을 증가시켜라 앞으로, 여러 사업 부서 그리고 관련된 운영 기술(Operational Technology, OT) 조직 과의 진솔한 협업은 필수가 될 것이다. 센서 네트워크가 더욱 개방적인 아키텍처로 이동 함에 따라, 이전에는 각각의 사업부서 내부에서 폐쇄적이고, 독점적인 시스템들을 운영했 던 OT 조직들이 통합부터 보안에 이르기까지 수많은 문제를 해결하기 위해 IT와 밀접하 게 작업할 필요가 생길 것이다. 가트너의 르홍은 IT와 OT는 누가 무엇을 관리하고, 제어하며 감시하는 지를 결정하기 위해 공조할 필요가 있다 며, 그리고 더 이상은 구분이 뚜렷하지 않다 고 말했다. 이는 IT에게 커다란 기회를 만들어준다. 예를 들어, 자판기가 어떤 품목의 재고가 없는 지를 판단할 수 있어서 ERP 시스템에서 주문서를 송신할 수 있다면, 이 상황을 지원하는 IT에서 추가 사용자 라이선스가 필요하 다는 의미일까? 그리고 OT가 IP 지원 기기로 이동해 감에 따라, IT는 네트워크 관리와 보안 문제를 해결해야 하며, IT가 소프트웨어 유지보수와 업그레이드 작업도 처리할 필요 도 있을 것이다. 르홍은 이는 OT의 전문성이 부족한 영역이며, 이 모든 문제는 사물이 인터넷으로 이동 하면서 불거졌다 고 설명했다. SANS 연구소(SANS Institute)의 보안 트렌드 담당 이사인 존 페스카토는 사물인터넷 은 두 가지 커다란 보안 과제를 제기하고 있다 고 말했다. 사물인터넷 기기의 상당 수가 소비자 주도적으로 될 것이며, 결과적으로 보안이 취약하 고 관리성이 거의 없거나 전무한 상태로 시작하게 될 것이다. 그리고 심지어는 기업용 기 기에 있어서도, IT는 이기종 시스템들의 혼재를 경험하게 될 것이다. 페스카토는 이제 IT 는 모든 기기들이 제각기 다른 운영체제를 구동하면서 각기 다른 앱이 동일 버전이 아닌 기 기를 관리하는 방법을 배워야만 한다 고 말했다. IT World 29

31 콜버트에 따르면, CIO는 네트워크 아키텍처를 재고해야만 한다. 콜버트는 데이터를 관 리하고, 네트워크도 관리해야만 하며, 접속할 필요가 있는 사람과 사물에 접속을 허용해야 만 하므로 다단계의 보안을 유지해야만 한다. 이는 커다란 조직에 있는 거미줄처럼 복잡한 네트워크에서는 어려운 일이다 고 말했다. OT 내부에도 문제가 있다. 예를 들어 캠피시는 GE의 프레딕스(Predix) OT 관리 플랫 폼은 자사의 제트 엔진에 내장된 것과 같은 GE 센서에 대해서만 동작한다 고 말했다. 하 지만 GE는 승무원 일정 설정에서부터 항공기를 더 능률적으로 운영하는데 이르기까지 항 공사 운영을 최적화하는 데에 대한 좀더 총체적인 관점을 제공하기 위해 협력 관계를 발 전시켰다. 콜버트는 하지만 수많은 상이한 사물인터넷 기기에 대한 통합 관리 플랫폼은 아직 시 장에 나와있지 않다 며, 서로 다른 유형의 모든 기술을 아우를 수 있는 단일 솔루션은 존 재하지 않는다 고 말했다. 르홍은 이런 빈자리를 채워주기 위해 액세다(Axeda), 이더리오스(Etherios), 마이쿠츠 (MyKoots) 그리고 싱웍스(ThingWorx)와 같은 M2M(Machine-to-Machine) 클라우드 플랫폼이 등장함에 따라 상황이 바뀔 것이라고 말했다. 콜버트도 이질적인 사물인터넷을 묶어주기 위해 클라우드 기능과 결합되는 허브, 라우 터 그리고 게이트웨이도 등장할 것 이라고 동의했다. 맥케나-도일은 하지만 지금 당장은 모든 것을 지원하기 위한 기반 인프라스트럭처가 불충분하다 며, 요즘, CIO들은 이런 전용 기기와 기능들 모두에 대한 통합자(integrators)가 돼야만 한다 고 말했다. 다행히 IT 부서는 이런 유형의 문제를 처리하는데 뛰어나다. 보잉의 콜버트는 IT 조직 페덱스(FedEx)의 사물인터넷 - 선진 수하물 추적기술 운송업체인 페덱스에서 IT/OT의 시너지 효과 가운데 하나는 고객들이 실시간으로 고가 수하 물의 상태를 추적할 수 있게 해주는 센서 네트워크인 센스어웨어(SenseAware)의 개발이다. 다 른 기능도 많지만, 고객들은 수하물 위치, 해당 지역에서의 온도와 습도, 그리고 이동 중인지의 여부와 개봉 여부를 확인할 수 있다. 고객들은 특정 기준 값이 설정된 한계치를 초과하거나 수 하물이 목적지의 지정된 거리 이내로 들어오면 경보를 알려주도록 시스템을 구성할 수도 있다. 페덱스 기업 인프라 서비스 담당 수석 부사장 케빈 험프리스는 현재 이 서비스는 프리미엄 가입자 서비스지만, 이 기술의 가격과 전력 요구조건은 페덱스가 이 서비스를 모든 수하물에 대해 제공할 수 있는 수준으로 하락할 것 이라고 말했다. 이 프로젝트는 단순히 데이터를 사후에 분석하는 것보다는 센서에서 실시간으로 수집된 데 이터를 사용하는 것이 가치가 있음을 설명해주고 있다. 험프리스는 단지 빅데이터나 실시간 정보에 대한 접속에 대한 것이 아니다. 이 데이터로 무엇을 할 수 있는 지에 대한 이야기다 고 말했다. 30 IT World

32 추세는 제품을 담당하는 사람들은 제품만 만들고 나머지는 IT에 맡기는 것이다. - 크리스 큐란, PwC의 자문 담당 수석 기술관 겸 수장 이 공장 기술 팀과 힘을 모았다 고 말했다. 하지만 이렇게 진 솔한 협력은 일반적이라기 보다는 예외적이다. PwC의 큐란은 제품을 담당하는 사람들은 제품만 만들고 나머지는 IT에 맡기 자는 추세 라고. 포레스터의 펠리노는 CIO가 사후에 개입되 는 것은 있을 수 없는 일이지만, 너무 흔한 상황이 되어버렸다 고 토로했다. 펠리노는 이것이 백엔드(Back-end) 문제인가? 마케터들은 아예 생각조차 안하고 있다. 바로 이것이 적극적으로 대처해야 할 부분이다 고 주장했다. 그리고 IT의 개입이 여기에 그쳐서는 안 된다. 많은 프로젝트가 따로 노는 데이터 사일 로를 만들어내고 있으므로, IT는 백엔드 시스템에서 데이터를 통합하고 분석 작업을 수행 함으로써 부가가치를 만들어 낼 수 있다. 페덱스 기업 서비스 담당 부사장이자 기술 아키텍트인 돈 파이크는 IT 부서가 비즈니스 의 이익을 위해 사물인터넷 활용을 주도하지 못할 이유가 전혀 없다 고 말했다. 파이크는 시작을 위한 좋은 방법은 비즈니스 프로세스를 살펴보고 센서 기술과 실시간 기능이 어떤 영향을 받을 지를 판단하는 것 이라고 말했다. 파이크는 한 걸음 물러나서 다음과 같은 질 래피드 프로토타이핑(Rapid Prototyping, RP) - 사물인터넷 기술을 사용해 시간과 비용 절감 히타치 메디컬의 MRI 장비 사용자들이 냉각 시스템 장애를 알려주는 발광체에 늘 주목하고 있지는 않다. 이따금 기술자들은 기계가 과열되어 자석이 녹았다는 사실을 나중에야 발견해서, 7만 5,000달러짜리 부품 장애를 초래하기도 한다. 내장된 센서를 기다리는 대신, 어떤 히타치 엔지니어가 수퍼미케니컬(Supermechanical) 사의 트와인 센서(Twine sensor)와 브레이크아웃 박스 키트(Breakout Box Kit)를 연결했다. 장애가 발생하면, 이 와이파이 지원 기기는 수퍼미케 니컬의 무료 클리우드 기반 서비스에 송신하고, 이 서비스는 문자 메시지를 현장 기술자에게 전달한다. 전체 비용: 149달러. 일렉트릭 임프(Electric Imp)나 인텔의 에디슨(Edison)과 같은 와이파이 지원 칩을 모든 제품 에 통합시키는 데는 기기 당 20~30달러가 소요된다. 가트너 애널리스트 르홍에 따르면, 이는 비싼 투자다. 하지만, 150달러로 사용자는 비즈니스 사례를 만들 수 있다. 마우스로 이용 가능 한 웹 서비스와 여러 가지 센서를 제공하는 트와인 키트는 신속한 실험을 가능케 한다. 수퍼미케니컬의 공동 창업자인 존 케스트너는 기술자가 아닌 사람도 상호 작용을 포로토타 입(Prototype)해 볼 수 있을 정도로 정말로 쉽다 고 말했다. 한편, 싱웍스, 스마트싱스와 같은 클라우드 에코시스템 공급업체는 기기 제조업체에게 개발 자 환경과 API를 제공하고 있다. 르홍은 각 기기의 추세는 자체 API를 포함해 사람들이 필요 로 하는 모바일 앱을 만들 수 있게 하는 것 이라고 말했다. 문제는 다음과 같다. IT가 이런 환 경을 구축해줄 수 있느냐? 없느냐? IT World 31

33 문을 해본다, 이것이 어떻게 자사의 비즈니스 프로세스를 바꿔 놓을 수 있을까? 르홍은 CIO들에게 기업에서 가장 중요한 세가지 제품과 핵심 프로세스를 놓고 사물인터 넷이 어떻게 도움이 될 수 있을 지를 생각해보라고 조언한다. 그러면서 르홍은 더 나은 제 품, 서비스 또는 프로세스를 만들 수 있는가? 라는 질문을 던졌다. IT 임원들은 또한 사물인터넷을 활성화시키고, 운용하며, 보안을 제공하는데 있어서, 어 떻게 하면 IT가 중요한 역할을 할 수 있을지도 이해해야 할 것이다. 캠피시는 역학 관계 에 대해 더 많이 알수록, 더 많이 논의에 참여할 수 있다 며, GE가 프레딕스에 대해 말할 때, CIO는 이미 시작부터 개입되어 있었다 고 덧붙였다. 비즈니스 역학 관계에 대해 더 많이 알수록, 더 많은 논의에 참여할 수 있다. - 빈스 캠피시, GE의 글로벌 소프트웨어센터 CIO 2. 소비자화(Consumerization)에 대처하기 위해 학습하라 산업용 센서에 대해 생각하는 것도 모자라서, 이제 IT 부서는 개인의 건강을 감시하는 손목밴드에서부터 가정용 온도조절 장치에 이르기까지 IT가 제어하지 않는 소비자 기기에 관여해 달라는 부탁을 받을 수 있다. 일부 기기들은 직원이나 고객과 함께 사무실에 들어 오고, 또 어떤 기기들은 집에서부터 연결될 수도 있다. 직원들이 사내로 가져오는 스마트 사물은 위험요인 최소화 과제를 제기한다. 보잉의 콜 버트는 미래에는 사물들이 더욱 발전할 것이다. 그리고 위협이란 관점에서, 스마트 사물 들은 탐색을 회피하도록 설계되어 있을 수 있다 며, 이는 보잉의 커다란 걱정거리 라고 설명했다. IT 부서는 이런 신규 스마트 사물로부터의 데이터를 적절하게 분류하기 위한 서비스와 정책을 개발할 필요도 있으며 접속을 통제하고 사용 권한을 집행하기 위한 정책 시행 접점 도 설정해야 할 것이다. 하지만 직원들이 개인 소유의 스마트 사물을 직장으로 가져오는 세상은 기회도 제공해준 다. 예를 들어 건물 유지보수를 지원하기 위해 직원의 위치와 체온을 제공할 목적으로 센 서들이 일반 네트워크에 접속하는 것은 허락하지 않을 것이다. 하지만, 이런 사용 사례를 지원하기 위한 별도의 네트워크 제공이라면 관심을 가질 수도 있을 것이다. 콜버트는 IT가 제안할 수 있는 다른 사용 사례는 제조 환경의 안전을 개선하기 위한 프 로그램부터 참가자의 진척 상황을 추적하기 위해 직원 개인의 건강 감시 데이터를 사용하 는 건강 경연대회에 이르기까지 다양하다 고 말했다. 콜버트는 센서는 유비쿼터스(Ubiquitous)하다. 그리고 사물인터넷을 활용할 수 있는 유일한 방법은 자신이 제어할 수 있는 사물에 대해서만이라고 생각하는 것은 어리석은 짓이다 고 조언했다. PG&E의 CIO 카렌 오스틴은 고객들이 자신의 전력 소비를 이해하는데 도움을 주는 900 만 개의 스마트 계량기 설치를 관장하고 있다. 공익사업 지주회사(Utility Holding Company)인 PG&E는 부하/발전 특성을 감시하고, 정전을 보고하며, 밸브를 잠그고 전력을 우 32 IT World

34 회시킬 수 있는 전력과 천연 가스 분배 시스템에 센서를 설치했다. 이제 PG&E는 자사의 스마트 계량기를 홈 네트워크에 연결시키기 위한 방안에 대해 실 험하고 있다. 오스틴은 건조기부터 온도 조절 장치까지 가정의 모든 기기들이 점점 더 스 마트해지고 있다 며, 우리는 더욱 에너지 효율적으로 만들기 위해서 이런 기기들과 통신 하고 싶어한다. 이에 더해, IT는 사물인터넷을 쌍방향 솔루션이라고 생각해야 할 것이다 고 설명했다. 오스틴은 이를 데이터와 보안 관점에서 처리할 수 있어야만 한다 고 덧붙 였다. 파트너스 헬스케어의 노가는 IP 지원 혈압 측정기와 체중계 같은 소비자 기반 센서로부 터의 데이터를 전체 IT 아키텍처에 통합시키는 난제에 직면해 있다. 이는 데이터 교환이라 는 숙제를 제시한다. 게다가, 가정용 기기는 정확도를 시험할 수 없으며 전문 의료용 장비 와 같은 방식으로 교정할 수도 없다. 의사가 데이터가 정확한 지를 확신할 수 없으므로, 환 자 기록에 입력하기 전에 모든 데이터를 검토해야만 한다. IT 부서는 의사가 보기 전에 의 사결정 지원 알고리즘을 이용해 데이터를 준비할 수 있다. 파트너스 헬스케어의 R&D 조직인 커넥티드 헬스 센터 이사 조셉 베다는 어떤 의사도 수백 개의 정상 혈압 측정값을 검토하고 싶어하지 않는다 고 말했다. 하지만, 전문 의료 표준을 충족시키는 소비자 제품도 있으며, 이런 도구의 사용에 대한 경제성은 설득력이 있다. 예를 들어, 의료 제품 생산업체인 아이헬스(iHealth)는 소비자들 이 베스트 바이에서 찾을 수 있는 FDA 공인 혈압 감시기를 제공하고 있다. 베다는 우리 는 환자에게 한 대를 구매할 수 있는 쿠폰을 주며, 어떤 허브도 없고 어떤 데이터 비용도 없다. 이것이 우리의 비용을 낮추기 시작했다 고 말했다. 맥케나-도일은 미식축구 팬들이 팬과 응원팀 간의 몰입 수준을 심화시키기 위해 사용하 는 사물인터넷 기기를 활용하고 싶어한다. 맥케나-도일은 우리의 신기술은 선수들의 전반적인 건강에 대한 컨디션 조절과 관리를 위한 웨어러블 피트니스 기기를 중심으로 하고 있다 고 말했다. 다음 단계는 스마트 밴드를 가지고 있는 팬이 온라인에 접속해서 40야드 전력 질주 후에 자신의 심장 박동 수와 시간을, 스타 플레이어들과 비교해볼 수 있도록 하는 것일 수 있다. 하지만, 이런 데이터는 프라이버시와 거버넌스에 대한 의혹을 불러일으킨다. 맥케나-도일 은 이런 데이터가 의료 데이터 인지의 여부에 대한 논의가 있다 고 말했다. 3. R&D에 관여하라 사물인터넷 프로젝트에서 허둥대지 않기 위한 최선의 방법은 제품 개발 전면에 IT 부서 를 배치하는 것이다. PwC의 큐란은 IT 부서는 이런 새로운 센서를 사용해 프로토타이핑 이 수행되는 중심 엔진이 될 수 있다. IT는 중요한 투자를 하기 전에 아이디어를 심사하는 데 주역이 될 수 있다 고 말했다. 맥케나-도일에게, 이는 미식 축구공, 선수, 구장, 그리고 헬멧에 센서를 내장하기 위한 R&D 프로젝트를 지원한다는 것을 의미한다. 그리고 그렇게 하는 동안 IT 부서는 많은 난 제를 밝혀냈다. 누가 경기장에 나가 있는지를 추적하고, 경기 활동상황을 표시하며 게임 통계치를 수집 IT World 33

35 OT 직원들이 사업 계획을 작성하고 이것을 최고 경영자에게 프레젠테이션할 수 있도록 OT 사람들과 대화할 수 있는 IT 컨설턴트를 확보할 필요가 있다. - 짐 노가, 파트너스 헬스케어 CIO 하기 위해 센서를 사용할 수 있다. 하지만, 경기 중간중 간에 이동하거나 또는 제거된 경기장 센서를 어떻게 재 조정할 것인가? 그리고 7만 명의 팬으로 꽉 찬 경기장 의 대역폭 문제는 어떻게 극복할 것인가? 맥케나-도일 은 이 모든 것이 R&D 라며, 대부분의 CIO는 R&D에 그다지 많은 경험을 가지고 있지 않지만, 성공하고 싶다 면, 이런 일을 어떻게 시도해 볼 수 있을 지에 대해 알아 보기 시작하는 것이 좋을 것이다 고 조언했다. 파트너스 헬스케어의 노가는 OT 직원들이 사업 계획을 작성하고 이것을 최고 경영자에 게 프레젠테이션할 수 있도록 OT 사람들과 대화할 수 있는 IT 컨설턴트를 확보할 필요가 있다 며, 파트너스 헬스케어는 커넥티드 헬스센터에 힘을 실어주고 시험을 할 수 있도록 연구소 환경을 제공하려 노력하고 있다 고 설명했다. 파트너스 헬스케어의 IT 부서는 이 센터가 어떤 기술이 확장성이 있는 지의 여부를 판단 하는데도 도움을 주고 있다. 커넥티드 헬스센터의 베다는 사물이 연구소에서는 동작하는데, 수천 명의 사람들이 시 스템을 사용하는 실 세계에서는 동작하지 않았다, 우리는 문제에 부딪혔다. 그래서 CTO 와 그의 팀과 함께 아키텍처를 검토했다 고 말했다. 4. 앞서가라 CIO들에게 가장 중요한 사항은 사업 부서와 강력한 관계를 유지하는 것이다. 그리고 경 쟁의 선두에 서는 것이다. PG&E의 오스틴은 협력관계가 핵심 이라고 말했다. 그리고 기 업이 회사를 위험에 몰아넣지 않는 방식으로 실행할 것이라는 보장을 하기 위해 프로세스 에 대해 훌륭한 관리 방식을 설정하는 것은 CIO의 임무다. 콜버트는 비즈니스가 필요로 하는 것은 매우 중요하다 며, 혁신하라, 하지만 기업의 가장 중요한 부분들을 보호함으로 써 균형을 잡아라 고 조언했다. 맥케나-도일은 누군가가 사물인터넷 프로젝트에 대한 도움을 준다고 접근하기 전에 미 리 계획하라. 왜냐하면, 광범위한 조사를 하기 위한 시간이 없기 때문이다 고 말했다. 맥 케나-도일은 다음과 같이 말할 필요가 있다. 물어 볼 필요가 있는 질문들이 여기 있다, 그리고 우리는 그 질문에 답을 할 필요가 있다 고 덧붙였다. 또한 유연하라, 그리고 모든 사람이 위험/보상 프로필에 대해 이해하고 있는지 확인하라 고 조언했다. IT 부서는 사물인터넷이 움직이는 속도 때문에 겁을 먹을 수도 있다, 맥케나-도일은 하지만, 이런 상호작용을 통해 얻은 데이터의 가치를 알아볼 수 있는 CIO에게 있어, 한 자 리를 차지할 수 있는 대단한 시기 라고 강조했다. 지금이 사물인터넷을 수용하기 위한 절 호의 기회다. 34 IT World

36 Trend Backlash 만물 취약점 시대의 도래? 사물인터넷과 보안 Kenneth Corbin CIO 보안 전문가들은 불충분한 보안 상태(예방)를 큰 걱정거리 가운데 하나로 꼽는 경우 가 많다. 이들은 취약한 비밀번호와 소프트웨어 업데이트 누락 등을 걱정하며 뜬눈 으로 밤을 지샌다. 그러나 써모스탯, 페이스메이커(심장박동조절기) 등의 각종 사물이 인 터넷에 연결된 이후 초래될 골치거리의 중차대함을 생각하면 이 정도는 아무 것도 아니다. 랜디 가렛은 사물인터넷(IoT)이 엄청난 보안 상의 문제를 초래할 것으로 판단하는 인물 이다. 미국 고등 국방연구소(Defense Advanced Research Projects Agency, DARPA) 의 프로그램 관리자인 가렛은 사물인터넷 후원자 들이 센서를 탑재한 수많은 기기를 네 트워크에 연결시킬 경우 의도치 않게 새로운 많은 무수한 위협들이 초래될까 걱정한다. 가렛은 최근 사물인터넷에 대한 한 컨퍼런스에서 우리가 이미 큰 위험에 처해있다고 생 각한다. 거대 인터넷에 취약점은 노출시키고 싶어하는 사람들은 없겠지만 말이다 라고 말 했다. 가렛은 완벽하게 네트워크로 연결된 세상에서 발생할 수 있는 여러 보안 문제들을 지적했다. 이 가운데 가장 큰 문제는 과거 PC 사용자들만큼이나 나쁜 습관 이다. 다시 말 해, 많은 사람이 외부의 위험을 인식하고 있음에도 불구하고, 무분별하게 스팸 링크를 클 릭하거나, 비밀번호를 아주 쉽게 설정하고 있다. 데이터 수집 능력과 보안에 대한 우려, 충돌 다른 말로 설명하면, 사람들은 자신의 컴퓨터에 침입해 개인 정보를 훔쳐내려는 악당들 이 존재한다는 사실을 이미 인식하고 있다. 그러나 자신의 토스터에 대해서도 걱정할까? 이는 근거 없는 걱정이 아니다. 지난해 타겟(Target)에서 발생한 대형 데이터 침해 사고 를 상기해보자. 타겟의 고객 정보 수백만 개가 유출되면서 CIO는 사임해야 했으며, 브랜 드에 엄청난 피해가 초래됐다. 타겟의 냉난방 시스템 공사를 맡은 도급업체에 제공된 진입점이 아주 중요한 기밀 데이 터 자산을 유출시키는 엄청난 접점이 되고 말았다. 가렛은 이런 상황을 감안하면 인터넷 연결이 좋은 아이디어라고 말할 사람이 누가 있겠는가? 라고 반문했다. 그러나 가렛의 보안에 대한 걱정에도 불구하고, 사물을 네트워크로 연결할 경우 좀더 효 율적으로 배치가 가능하고 원격에서 감시할 수 있다는 등 이를 옹호하는 주장이 존재한다. 사물 인터넷 옹호자들은 스마트 기기를 네트워크로 연결하면 운영과 안전을 개선할 수 있는 분야가 많다고 주장한다. 예를 들어, 가전 제품은 부하가 정점에 달하는 시간을 피하 도록 전력 소비를 조정할 수 있다. 또 철로에 센서를 설치해 온도 데이터를 전송, 철로 운 IT World 35

37 영에 있어 실패나 고장을 예방할 수도 있다. 교량과 터널, 기타 국가의 오래된 사회간접자 본 시설에서도 이런 방식의 활용이 가능하다. 미국 매릴랜드 로크빌(Rockville)에서 추진되고 있는 시범 프로젝트를 예로 들 수 있 다. 아파트 건물에 14개의 센서를 탑재해 연기와 열, 이산화탄소, 기타 위험 신호를 감시 한 후, 이를 클라우드 서비스에 저장하고 문제가 관측되면 긴급 대응 담당자를 파견하는 프로젝트다. 의료와 소매 부문에 변화를 가져올 사물인터넷 많은 센서들로 구성된 네트워크를 도입했을 때 유망한 부문 가운데 하나는 의료 부문이 다. 의료 분야는 이미 환자의 혈당, 혈압, 심장 박동 상태 등을 모니터하고, 여러 진단 절 차를 도입했으며 의료 기관에 환자에 대한 정보를 전송하는 기기와 애플리케이션을 구축 해 나가고 있다. 맥킨지 글로벌 인사이트(McKinsey Global Institute)의 파트너이자 선임 연구원인 마 이클 추이는 질병 진단과 관리에 이용할 좋은 데이터가 많다 고 말했다. 그러면서도 추이 는 사물인터넷이 구현될 때 초래될 보안 등 미지의 문제들이 많음을 인정했다. 예를 들어 커넥티드 자동차가 사고를 일으켰을 때의 책임 소재 등이다. 추이는 최소한 조직 구조, 전통적인 역할과 절차를 재고했을 때 일부 문제의 경우 해결 책을 찾을 수 있을 것이라고 말했다. 예를 들어, 소매 환경에서는 CIO의 상점 운영에 대한 관여를 현금 등록기, POS, 백 오 피스(지원) 운영 기능으로 제한되곤 한다. 그러나 모바일 결제가 실현되고, 진열대에 진열 된 상품이 쇼핑객의 기기와 대화를 하는 세상에서는 IT부서의 역할이 증가할 수 있다. 추 이는 이런 경우, IT를 관리하는 사람들이 상품에 직접 접촉해야 할 수 있다 고 설명했다. 이어 추이는 실제 세계와 가상 세계를 통합하기 시작하면 조직적인 변화 측면에서 많은 문제가 발생할 것이다. 사물인터넷을 효과적으로 활용하기 위해서는 의사결정 방식을 바 꿔야만 하는 상황이 도래할 것 이라고 진단했다. 36 IT World

38 Trend Backlash 사물인터넷 기기 확산을 막는 5가지 위협 요소 David Geer CSO 상호 연결된 많은 기기는 편리함과 동시에 새로운 위협을 가져올 수 있다. 사물인터 넷은 자동차에서 무선 웨어러블 기기까지 수많은 커넥티드 기기들의 총체를 지칭 하는 용어다. 시스코의 인터넷 비즈니스 솔루션 그룹은 전세계적으로 2010년 기준 125만 개의 커넥티드 기기가 있는데, 이것이 2015년에는 250만 개로 늘어날 것으로 전망했다. 이런 시장 확대를 고려할 때, CSO들은 2015년 사물인터넷 기기들이 직면할 5가지 위 협들을 꼽았다. 이와 함께 사물인터넷이 기업에 미칠 잠재적 피해와 대처방안에 대해 알 아보자. 차량 내부 와이파이(In-Car WiFi) 비전게인(Visiongain)의 애널리스트에 따르면, 2013년 기준 커넥티드 카(connected car) 관련 분야의 매출은 217억 달러였다. 올해는 좀더 늘어날 것으로 예상했다. 올해, 포드와 GM은 차량 내부 와이파이 시스템을 확대해 나갈 것이다. SANS 연구소(SANS Institute)의 보안 트렌드 담당 이사인 존 페스카토는 이를 통해 차량 내 모바일 핫스팟으 로 사용자의 스마트폰, 태블릿 등의 전자기기를 인터넷에 연결시킬 수 있게 될 것이라고 말했다. 하지만 차량 내부 와이파이는 일반적인 와이파이 핫스팟과 마찬가지로 보안 취약점이 있 다. 따라서 소기업 와이파이 시설에 연결된 방화벽이 없는 경우, 차량 내부의 네트워크를 공유하는 기기와 데이터는 위험에 처하게 될 것이다. 페스카토는 공격자가 일단 네트워크에 침투하게 되면 차량 시스템에 대한 권한을 취득 할 수 있기 때문에(spoofing) 온스타 서버(OnStar servers)와 같은 외부 데이터 소스에 접속하게 되며 차주의 신용카드번호와 같은 개인정보를 취득하게 된다 고 설명했다. 이 는 한 가지 예시에 불과하다. 해커가 차량 내부 와이파이, 사용자 기기, 스푸핑(spoofing) 을 통한 차량의 식별정보 등을 취득했을 때 할 수 있는 공격의 종류는 상상하기 어려울 정 도로 많다. 프레션터 솔루션즈(Preiscient Solutions)의 제리 어빈은 출장을 자주 다니는 기업의 CISO와 CSO들은 이런 취약점에 대해 우려해야 할 것이다. 이는 해커들이 전산공격을 통 해 기업의 정보를 얻을 수 있기 때문이다 고 말했다. 모바일 헬스 애플리케이션/모바일 의료 기기 ABI 리서치의 수석 애널리스트 조나단 콜린스는 스포츠, 의료, 모바일 헬스(mHealth) 분야의 웨어러블 무선 기기 시장은 2013년 420만 달러에서 2018년 1,710만 달러로 성장 IT World 37

39 할 것으로 보인다 고 전망했다. 뉴스타(Nuester) 수석 기술자 로드니 조프는 2014년 기준으로 해커들은 점차 심박조율 기(pacemaker) 등 윈도우 기반의 모바일 의료 기기를 공격하게 될 것이라고 말했다. 전통 적인 제조업체들은 해킹하기 어려운 독자적인 임베디드 시스템을 이용하고 있다. 이는 소 스코드와 폐쇄성과 제약사항으로 인한 것이다. 하지만 비전통적 기기 제조업체들도 윈도 우를 이용하는 경우가 많다. 조프는 윈도우는 이런 기기들에서 매우 대중적으로 쓰인다. 비용이 저렴하고 어디에서 나 쓸 수 있으며 프로그래머들에게도 잘 알려져 있기 때문이다 고 설명했다. 하지만 데스크 톱 컴퓨터의 윈도우에서와는 달리, 이런 기기들의 원도우에 대한 패치 매커니즘(patching mechanism)은 부재한 실정이다. 와이파이를 통해 인터넷에 접속하는 이런 기기가 늘어 날수록, 이들 기기에 더 많은 바이러스가 퍼지게 될 것이다. CSO들은 이런 기기에 대한 원격 접속에 관심을 가져야 할 것이다. 왜냐하면 직원, 건강 정보 유출은 물론 조직의 재무 건전성에 영향을 주려는 목적으로 주요 정보들을 공격할 가 능성이 있기 때문이다. 웨어러블 기기와 구글 글래스 비전게인은 전세계적으로 웨어러블 기기 시장 규모는 2013년 46억 달러며 2014년 상 승세가 예상된다고 전망했다. 웨어러블 기기 시장에서 구글 글래스와 같은 제품의 등장 은 파급력이 클 것으로 여겨진다. 그 이유는 이 기기들이 자동으로 인터넷에 접속하기 때 문이다. 또한 웨어러블 기기에 사용할 수 있는 보안 솔루션이 거의 없기 때문이기도 하다. 해커들이 구글 글래스를 해킹할 경우 기업 기밀과 지적 재산을 취득할 수 있다. 기존에 는 구글 글래스 착용자가 기업 내에 여러 사무실을 돌아다니면서 어떤 종류의 데이터를 얼 마나 많이 취득하는 지에 대해 알지 못했다. 해커는 해킹을 통해 구글 글래스로부터 소리 와 영상을 얻을 수 있다. 어빈은 모든 기업은 웨어러블 기기에 대한 보안정책을 수립해야 하며 이를 통해 웨어 러블 기기의 사용 용도와 사용 시점에 대한 명확한 사용 가이드라인을 수립해야 한다 고 말했다. 유통업 재고관리와 M2M 비전게인에 따르면, 전세계적인 무선 M2M 시장 규모는 2013년 501억 달러에 달했다. 2014년에는 재고관리 관련 기술 제품이 저렴한 3G 무선 데이터 송신기를 포함하는 경우 가 늘어나게 될 것이다. 페스카토는 이들 송신기를 통해 인터넷에 접속하기 때문에 인터 넷 기반의 보안공격에 대한 취약점이 늘어난다 고 설명했다. 어빈은 M2M 기기는 복잡한 기기가 아니기 때문에 감지(detection) 기능, 통계적 정보 취합, 원격 관리 등이 가능하다 고 말했다. 보안 솔루션을 통해 기기에 대한 염탐을 방지 할 수 있을 가능성이 적다. 페스카토는 새로이 도입되는 3G 송신기의 목적은 언제나 실시간으로 위치정보를 보고 하기 위함이다. 하지만 핵티비스트(hacktivists)들은 일반적으로 디도스 공격을 통해 공격 38 IT World

40 대상 사이트에 대한 부하를 가중시킬 것이며, 송신기를 통해 나오는 정보를 중간에서 가로 채 서버에 월마트와 같은 유통기업에서 축구공 재고가 부족해지고 있다는 거짓 정보를 전 달하게 될 것이다. 그리고 이로 인해 각지의 월마트 점포에는 엄청나게 많은 양의 축구공 이 납품되는 일이 벌어질 것이다 고 말했다. 아니면 기회를 이용하고자 하는 핵티비스트 들이 콘플레이크에 대한 발주를 늘리거나 줄여 켈로그와 같은 기업의 주가에 영향을 주는 상황도 초래될 수 있다. 민간의 드론(무인기)의 사용 2012년 2월 미국 의회는 FAA 현대화 개혁 법안을 제정해 무인기에 대한 규정을 마련하 고 이를 통해 FAA가 2015년까지 신속히 UAV 및 드론을 미국 영공체계 내에 포함시키도 록 했다. 인클루드 시큐리티(Include Security, LLC)의 매니징 파트너인 에릭 카베타스는 드론은 5년 내로 상당히 보편화 될 것 이라고 예상했다. 따라서 CSO들도 드론의 보안을 확립하기 위한 계획을 수립해야 할 것이다. 카베타스는 드론은 취약점이 높은 원격측정제어(telemetry) 신호에 의존하며 따라서 공격자들이 버퍼 오버런(buffer overruns), 포멧 스트링(format strings), SQL 인젝션 (SQL injections)과 드론 펌웨어에 존재하는 승인 우회(authentication bypasses)와 같 은 전통적인 방식으로도 드론을 공격할 수 있다 고 설명했다. 기록상으로도 이미 드론에 대한 공격이 이뤄진 사례를 찾아볼 수 있다. 2009년 중동에 서 민병대가 프레데터 드론(Predator drone)의 신호를 가로챈 적이 있다. 카베타스는 이는 보안이 취약한 프로토콜을 이용했기 때문 이라고 말했다. 이를 통해 민병대는 드론 내장 카메라를 통해 촬영되는 정보를 염탐할 수 있었다. 따라서 프로토콜 의 보안성이 담보되지 않은 상태에서라면 미국 내에서 UAV의 사용에 있어서 유사한 공격 이 발생될 수 있는 것이다. 2012년에는 미국 국토안보부의 초청을 받은 텍사스 A&M 대학의 학생들이 해당 대학에 서 운영하는 드론의 GPS 신호를 도용(spoof)해 내비게이션 컴퓨터에 잘못된 위치정보를 전달하게 했으며 이로 인해 드론이 추락한 적이 있다. 카베타스는 2012년 드론 프로그래밍 대회인 드론게임(DroneGames)에서 우리가 전혀 예상하지 못한 일이 일어났다. 대회의 승리팀은 바이러스에 감염돼, 근접하려는 모든 드 론에게 바이러스가 전염되도록 했다 라고 말했다. 드론의 펌웨어가 가진 동질성으로 인해 동일한 보안 취약점을 갖게 되며, 해커들은 하늘을 떠도는 UAV들을 쉽게 해킹할 수 있게 된 것이다. 카베타스는 수년 내로 드론은 물리적 모의침투 테스팅(physical penetration testing), 기업 스파이 행위와 해커 공격 행위에 대한 표준 요소로 부상하게 될 것 이라고 예상했다. 공격자들이 창문 밖에서 촬영한 고해상도 정지화상과 동영상을 취득하여 포스트잇에 부 착된 암호나 다른 기밀 정보를 취득할 수도 있다. 또는 도청 목적으로 고음질 마이크를 회 의실이나 CEO 집무실 외부에 심을 수도 있다 고 덧붙였다. IT World 39