IoT 보안은 IoT 시스템의 구성에 따라 크게 △사용자 영역에서 정보를 모으는 디바이스 보안, △정보를 모아 서버로 전송하는 IoT 게이트웨이 보안, △수집한 정보를 처리하는 서버를 지키기 위한 서버 보안, △이 모든 시스템을 구축하는 밑바탕을 이루는 IoT 인프라 보안 4가지 항목으로 나눌 수 있다. IoT 환경에서는 여러 사물이 연결되고 실시간으로 정보가 오가는 만큼 정보 신뢰성에 대한 검증이 필요하다. 즉 연결 전 인증 과정을 통해 기기의 무결성을 보장함으로써 기기를 신뢰할 수 있어야 한다. 인증서를 발급해 기기를 허가하고 통신 중에도 인증서를 주고 받으며 기기를 검증해야 한다. IoT 게이트웨이는 사물의 데이터를 수집해 서버로 전송하는 기능을 한다. 그 과정에 침입한 해커가 데이터를 해킹하여 사용자의 사생활을 침해할 수 있다. 해커가 악의적 명령을 내리면 사용자의 사물은 해커의 지시에 따를 수 있다. 따라서 데이터를 전송하는 과정에서 인증을 거친 사물과 암호화된 통신이 필요하다.

하지만 사물로부터 안전하게 수집한 정보를 안전한 게이트웨이를 통해 받는다더라도 해커는 서버 연결망을 공격하거나 정보가 저장된 데이터베이스를 공격할 수 있다. 따라서 일반적인 데이터 보안 그리고 웹 보안 방법에 따라 서버를 안전하게 보호해야 한다. 또한 인증서나 암호화 키 등을 관리하는 전체적인 보안 인프라 또한 중요하다.
사물인터넷 보안 시스템 중 모은 정보를 서버로 보내는 역할을 하는 보안 시스템의 이름은?
IoT 게이트웨이 보안 IoT 게이트웨이