일본 정부가 사물인터넷(IoT)을 사이버 공격에서 지켜내기 위한 체제 정비를 본격 추진한다.
5일 니혼게이자이신문에 따르면 일본 총무성은 바이러스 방어 체제를 갖춘 IoT 기기에 대해 공적 인증제도를 도입한다. 사이버보안을 총괄하는 정부조직을 신설하는 내용 등을 담은 사이버보안 종합대책안을 내달 초 발표한다.
일본 정부 대책은 연구개발 촉진과 민간기업 대책, 인재교육, 국제제휴 등 4가지 항목으로 나뉜다.
일본 정부는 IoT 기기 사이버 공격 안전성을 검증한다. 바이러스 침입을 막는 시스템을 도입한 제품에 대해 2020년까지 공적기관에 의한 인증제도를 만든다. 인증을 못 받은 기기는 사이버 공격에 취약한 것으로 간주한다.
'양자암호통신'을 사용한 통신기술 개발도 진전시킨다. 통신위성과 지상을 연결하는 통신에 사용해 통신 중에 데이터가 도둑맞지 않도록 보호한다. 총무성 산하 정보통신연구기구(NICT)에서 연구가 진행된다. 곧 실용화를 하는 것이 목표다.
신종 사이버 공격 대응도 진행한다. 네트워크 내 함정을 만들어 사이버 공격을 유인한다. 공격 방법 등을 조사해 대응책을 입안한다.
중소기업 보안 투자를 위한 보조금 조성 방안을 추진한다. 구체적으로 2018년도 세제 개정 요청에 보안 분야 투자 세액공제 혜택을 담았다.
국제제휴에서는 각국 사이버 보안 담당 부처와 제휴를 강화한다. 일본에서 정비한 IoT 보안 인증제도 틀을 유럽에 판매해 국제표준을 주도하는 것도 상정한다.
일본 총무성은 내년 초를 목표로 '정보보안정책국'을 설립한다. 현재 보안정책은 내각관방 내각사이버시큐리티센터(NISC), 경제산업성이 담당한다. 이를 통합한 총괄체제를 구축한다.
변상근기자 sgbyun@etnews.com
