보안연구부 -2016-060 개방형사물인터넷서비스및활용사례소개 ( 보안연구부보안기술연구팀 / 2016.12.16) 개요 사물인터넷 ( 이하 IoT) 은초연결사회로나아가기위해주목받고있으며, 기존의폐쇄적인형태보다서비스를개방하여이용자참여, 디바이스연결성을향상시켜 IoT 서비스활성화에기여할것으로예상됨 가트너 (Gartner) 에따르면글로벌 IoT 시장은 2014년 9,390억달러에서 2020년 3조달러까지성장하고, 2014년 38억개의사물에서 2020년까지 200억개의사물이인터넷에연결될것으로예측 1) 함 < 글로벌 IoT 시장규모 ( 예상 ) > < 글로벌 IoT 디바이스연결수 ( 예상 ) > 자료 : 가트너 1) 이에본보고서에서는개방형 IoT 서비스및활용사례에대해소개 하고자함 개방형 IoT 서비스 사용자가 IoT를보다효율적으로접근할수있도록인터페이스 (Open API 등 ), 오픈소스개방등관리또는서비스구조를제공하는것으로서비스활성화를위해고안됨 1) Gartner, Gartner Says 6.4 Billion Connected Things Will Be in Use in 2016, Up 30 Percent From 2015(2015.11.) - 1 -
기존 lot는기업들이기술선점, 경쟁등폐쇄적인정책에의해운영됨에따라중복투자로인한비용증가, 접근성저하등 IoT 산업활성화를저해하는요소로지적 < 폐쇄형 IoT 서비스 > < 개방형 IoT 서비스 > 이에반해개방형 IoT는이기종간의상호호환성을높여중복투자방지, 이용자의접근성향상을통해서비스재생산 (Mash-up) 2) 이용이함 ( 구성요소 ) 개방형 lot도폐쇄형 lot와동일하게 IoT의구성요소는디바이스, 네트워크, 플랫폼, 서비스, 보안등 5개분야로구분 3) 할수있음 단일화된표준규격또는기술이제공되고있으나표준단체, 개발기업 ( 제조사, 서비스제공자등 ) 등에따라다양한형태로설계및구현 ( 디바이스 ) 다양한사물 (Things) 로부터정보를수집하는장치로서물리 (Physical) 가상 (Virtual) 장치로구분되며, 센서 * 를통해정보를수집하거나액추에이터 (Actuator) 4) 를통한장치제어등의역할을수행함 * 예 : 온도, 습기, 자외선, GPS 등 가상장치는물리장치로부터수신한정보를기반으로만들어진것으로하나이상의물리장치를통합하여접근성을향상 < 물리장치, 가상장치접근예시 > 2) Open API 를통해자사의기술을개방하여이용할수있도록함으로서, 새로운서비스구현이가능하도록지원하는것을의미하며, 서로다른서비스의융합을통해새로운서비스창출이가능함 3) TTA, ICT 표준화전략맵 Ver.2015(2015.1.12.) 4) 입력된신호에따라작동하는장치 ( 예 : 스위치를통한전력공급제어 ) - 2 -
IoT 환경에서의디바이스는사용분야, 기능의요구사항 ( 크기, 전력소모량, 프로토콜등 ) 등에따라다양한형태로제공 ( 네트워크 ) 디바이스간상호작용, 디바이스를플랫폼 ( 또는서비스 ) 과연결하기위해필요한요소로서정보 ( 수집, 제어등 ) 를교환하는역할을수행함 디바이스자체적으로외부네트워크와직접연결하거나게이트웨이또는서버등을거쳐외부네트워크와연결되며, 원격제어가가능함에따라관리가용이 ( 플랫폼 ) 이기종디바이스및애플리케이션들을통합관리 운영하기위한기능을제공하는역할을수행함 서비스이용자 ( 기업, 개발자등 ) 가정보를활용할수있도록인터페이스 (Open API 등 ) 를제공 플랫폼은 IoT 디바이스를네트워크에연결시키는역할을수행하며, 이를통한다수의새로운콘텐츠, 서비스를생성할수있도록도와줌 ( 서비스 ) 프로그램, 앱등을개발하여이용자들이디바이스또는플랫폼의정보를이용할수있도록제공하는역할을수행함 산업분야별 ( 헬스, 제조, 에너지등 ) 로특화된서비스를개발할수있으며, 서비스재생산을통한융합서비스개발이용이 ( 보안 ) 경량화된디바이스사용으로인해보안성이고려되지않거나보안기능이배제되는경우가존재하므로디바이스간상호인증, 데이터기밀성및무결성등을고려하여구성요소에대한보안강화가필요함 디바이스이외에도 IoT 구성요소에대한보안기술적용이필요하며, 개인의프라이버시등의위험요소등을고려 활용사례 인터페이스개방 (Open API 등 ), 수집데이터공유를통해스마트홈, 스마트 주차관리, 실시간교통정보반영내비게이션등에활용되고있음 - 3 -
( 스마트홈 ) 각기다른제조사의전자제품 ( 냉장고, 난방, 조명등 ) 을통합관리서비스에연동시켜전용앱 ( 또는웹 ) 으로원격관리하는데활용 ( 스마트주차관리 결제 ) 도로면에감지센서를부착하여불법주정차관리가용이하고, 개인의주차공간을공유하여주차공간부족문제를해결하는대여서비스와간편결제서비스가연계되어활용 ( 실시간교통정보내비게이션 ) 교통상황정보 ( 사고등 ), CCTV 분석등으로변화되는교통정보를실시간으로반영하여최적화된길을안내해주는데활용 IoT 서비스는크게 1정보수집및분석 2자동화및제어 2가지범주로구분 5) 하고있으며, 서비스개선 ( 예 : 내비게이션등 ), 융합서비스개발 ( 예 : 자율주행 + 결제 = 무인택시 ) 등에활용될것으로보임 ( 정보수집및분석 ) 정보수집및분석을통해상황대처, 신규서비스추진등의의사결정지원에기여 ( 자동화및제어 ) 반복되는업무를자동화하거나데이터분석을통해액추에이터를제어하여생산성향상에기여 < IoT 서비스유형별활용사례 > 정보수집및분석자동화및제어 구분트래킹 (Tracking Behavior) 상황인식 (Enhanced Situational Awareness) 센서기반분석 (Sensor-driven Decision Analytics) 프로세스최적화 (Process Optimization) 설명및활용예시 - 사물 ( 렌터카, 물류등 ) 사람 ( 아동등 ) 의이동, 행동등을추적하고, 모니터링가능 - ( 예시 ) 화물추적, 실시간교통정보등 - 주변환경 ( 온도, 풍량등 ), 상황변화 ( 침입등 ) 등의정보를제공하여실시간인식가능 - ( 예시 ) 상황인지 CCTV, 교각수위등 - 다양한센서들을통해수집된정보의상세분석, 데이터시각화등을통해의사결정지원 - ( 예시 ) 석유 가스자원탐사및개발, 환자모니터링등 - 일련의반복과정 ( 제품개발등 ) 을자동화하고, 불필요한과정을제거 통합하여생산성향상에기여 - ( 예시 ) 전자제품자동화, 상품분류등 5) McKensey&Company, By Michael Chui, Markus Löffler, and Roger Roberts, The Internet of Things(2010.4.) - 4 -
구분최적화된자원소비 (Optimized Resource Consumption) 복합자율시스템 (Complex Autonomous Systems) 설명및활용예시 - 자원소비량을측정하고사용패턴을분석하여최적화된소비를통해자원소비기여 - ( 예시 ) 스마트가로등, 스마트그리드등 - 사물스스로가상황에따른신속한판단으로자동제어되는시스템 - ( 예시 ) 자율주행자동차, 무인항공기등 시사점 가트너에서는 IoT의경제적부가가치가지속적으로증가할것으로예상하고있으며, 이중금융과관련된부문도상위권을차지함 6) 에따라금융권에서는 IoT에대한지속적인관심과관련서비스개발이필요함 개방형 IoT 생태계가조성되면서비스재생산기술을이용하여신규서비스개발이용이할것으로기대 예시 : 주차장대여 + 결제, 무인택시 ( 자율주행 + 결제 ) 등 하지만지속적인 IoT에대한보안위협이증가됨에따라디바이스, 네트워크등에적용할수있는경량화된보안기술개발및적용이필요하며, 위협에대한지속적인수집및분석, 대응이필요함 허니팟 (Honeypot) 과같이의도적으로위협정보를수집 분석하기위해물리장치와같은환경을가상장치로구성하여 IoT 디바이스대상의위협정보를수집 분석등의노력이필요 수많은 IoT 디바이스들이비인가자접근으로제어되는경우금전적, 물리적피해를발생시킬수있으므로이상행위에대한모니터링및대응등의노력이필요함 6) Gartner, Gartner Says the Internet of Things Installed Base Will Grow to 26 Billion Units By 2020(2013.12.) 해당보고서에서는 2020 년 IoT 의글로벌산업별경제적부가가치기여도를제조업 (15%), 헬스케어공급자 (11%) 다음으로보험 (11%), 은행 (8%) 순서로예상하고있음 - 5 -