사물인터넷 디바이스의 보안성 확보에 있어서 형법의 역할 ― 일상생활에서 사용하는 사물인터넷 디바이스 제조자에 대하여 부과되는 형법적 의무를 중심으로 ―
Criminal issues and challenges for the security of Consumer Internet of Things
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
사물인터넷의 등장 이후 네트워크로 연결되는 사물이나 센서 노드는 점점 더 다양해지고 있으며 이와 더불어 IP 기반 프로토콜을 사용하는 인터넷망 이외에도 WSN이나 WPAN 등을 이용한 사적 네트워크망이 널리 사용되고 있으며, 이러한 사물인터넷 디바이스 및 네트워크의 다양화는 보안위험 발생가능성을 높이고 있다. 그리고 물리적으로 기능하는 사물인터넷 디바이스, 즉 사이버물리시스템의 등장으로 인하여 디바이스의 보안결함이 곧 물리적 손해로 이어질 수 있는 위험이 발생하고 있다. 이러한 위험에 적절히 대응하기 위하여서는 한 편으로는 예상가능한 공격행위를 형사처벌할 수 있도록 관련 형벌규정을 수정･보완하는 작업이 요구되고, 다른 한 편으로는 체계적 위험관리의 시각에서 디바이스의 보안성을 높이기 위하여 적절히 형법적 수단을 사용하는 것이 필요하다. 디바이스의 보안 강화를 위하여서는 제조자가 애초 설계 단계에서부터 보안성을 충분한 수준으로 확보할 필요가 있으며, 이를 위하여 제조자에 대하여 적절한 보안기능을 갖추도록 할 주의의무를 부과할 필요가 있다. 이러한 의무 중 특히 중요한 법익을 보호하기 위하여 반드시 준수되어야 하는 의무는 이를 형법적 의무로 인정할 수도 있을 것이다.
Abstract
Today, we are surrounded by thousands of via network connected sensors and devices constantly gathering, transmitting our personal information. Wireless Sensor Networks are playing a more significant role in building smart systems such as smart health care, smart home, etc. So the vulnerabilities of computing devices and network communication systems could result in significant damage to our privacy. Another danger we are confronted with is that IoT devices designed to interact with physical world could cause physical damages when they are hacked. These potential threats originating from the vulnerabilities of IoT devices and networks should be considered as a systemic risk and efforts should be made to proactively embed privacy and security into the design of the IoT system. In managing the security risks in the IoT systems, it could be required to impose legal, and sometimes criminal, duties on manufacturers and suppliers to ensure that critical IoT devices and networks are secure by design.
참고문헌 (33)
- 김성은, "WBAN 인체통신 기술동향 분석", 전자통신동향분석, 31(6) (2016)
- 김호기, "개발위험의 항변과 형법적 제조물책임 -가습기 살균제 등 대량생산되어 사용되는 일상생활용품의 사례를 중심으로-", 형사정책연구, 27(1), pp.1~32 (2016), 한국형사법무정책연구원
- 김재현, "사물인터넷(IoT) 범죄에 대한 형사법적 해결을 위한 제언", 한국테러학회보, 12(1), pp.119~149 (2019), 한국테러학회
- 장윤식, "정보통신망법 상 정보통신망침입죄에 대한 비판적 고찰", 경찰학연구, 14(4), pp.51~75 (2014), 경찰대학[DOI]
- 조성훈, "주거침입과 정보통신망침입:보호법익과 ‘침입’의 해석론을 중심으로", 선진상사법률연구, (80), pp.313~349 (2017), 법무부
- 최호진, "정보통신망침입죄에서 정보통신망 개념과 실행의 착수", 형사법연구, 28(3), pp.67~88 (2016), 한국형사법학회[DOI]
- Arbia Riahi, "A Systemic Approach for IoT Security", 2013 IEEE International Conference on Distributed Computing in Sensor Systems (2013)
- Privacy and security by design : a convergence of paradigms, "Ann Cavoukian", Information and Privacy Commissioner of Ontario, ~ (2013)
- Privacy by Design in the Age of Big Data Toronto, "Ann Cavoukian", Information and Privacy Commissioner of Ontario, ~ (2012)
- Privacy by design : The 7 foundational principles, "Ann Cavoukian", Information and Privacy Commissioner of Ontario, ~ (2009)
- "The Internet of Things Is Wildly Insecure And Often Unpatchable" (2014)[URL]
- Cyber-Physical Systems and Internet of Things, "Christopher Greer", NIST, ~, pp.NIST Special Publication 1900-202 (2019)
- Claus Roxin, "Täterschaft und Tatherrschaft" (2015)
- Constantinos Kolias, "DDoS in the IoT: Mirai and other botnets", Computer, 50 (2017)
- Secure by Design: Improving the cyber security of consumer Internet of Things Report, "Department for Digital, Culture, Media & Sport", HM Government, ~ (2018)
- Erik Hollnagel, "Barriers and Accident Prevention" (2004), Ashgate
- Fadele Ayotunde Alaba, "Internet of Things security : A survey", Journal of Network and Computer Applications, 88 (2017)
- George Loukas, "Cyber-Physical Attacks : A Growing Invisible Threat" (2015), Butterworth-Heinemann
- Imran Makhdoom, "Anatomy of Threats to the Internet of Things", IEEE Communications Surveys Tutorials, 21(2) (2019)
- Privacy Design Strategies, "Jaap-Henk Hoepman", ICT Systems Security and Privacy Protection, ~ (2014)
- Jennifer Yick, "Wireless sensor network survey", Computer Networks, 52(12) (2008)
- Luca Mainetti, "Evolution of wireless sensor networks towards the internet of things: A survey, In : Software, Telecommunications and Computer Networks (SoftCOM)", 19th International Conference on 2011 (2011)
- W32.stuxnet dossier, "Nicolas Falliere", Symantec Security Response, ~ (2011)
- Otto Lagodny, "Strafrecht vor den Schranken der Grundrechte" (1996), Mohr Siebeck
- Peter Knight, "ILOVEYOU: Viruses, paranoia, and the environment of risk", The Sociological Review, 48(2_suppl) (2000)
- Rolf H. Weber, "Internet of Things New security and privacy challenges", Computer Law & Security Report, 26 (2010)
- Schönke, "Strafgesetzbuch" (2019), Kommentar
- Leipziger Kommentar, "Strafgesetzbuch" (2006)
- Nomos Kommentar, "Strafgesetzbuch" (2017)
- Volkan Gunes, "A Survey on Concepts, Applications, and Challenges in Cyber-Physical Systems", KSII Transactions on Internet and Information Systems, 8(12), pp.4242~4268 (2014), 한국인터넷정보학회[DOI]
- Wade Trappe, "Low-Energy Security : Limits and Opportunities in the Internet of Things", IEEE Security and Privacy Magazine (2015)
- Yuchen Yang, "A Survey on Security and Privacy Issues in Internet-of-Things", IEEE Internet Of Things Journal, 4(5) (2017)