신호 소비자용 연결 기기에 최소 보안을 요구하는 제품보안·통신기반시설법(PSTI)

요약

영국의 제품보안·통신기반시설법(PSTI)은 국내에서 쓰이는 소비자용 연결 기기에 최소한의 보안 기준을 의무화했다. 보고서는 이 조치로 기기의 취약성이 줄고 소비자와 기업이 보호받게 되었다고 평가한다. 앱, AI, 소프트웨어에 관한 추가 기준과 실천 규범도 기업이 제품을 판매하기 전에 설계 단계부터 보안을 갖추도록 하는 틀을 제공한다. 보고서는 사물인터넷이 추가 취약점을 들여온다고 보며, 소비자 기기 보안은 입법으로 개선되었지만 기업용 기기에 대한 조치도 필요하다고 지적한다. 장기적으로는 가해자가 사물인터넷과 GPS 소프트웨어를 해킹해 표적을 추적할 가능성도 우려된다.