정보통신부에서 추진 중인 IT839 전략중의 하나인 홈네트워크 서비스는 단순한 통신서비스 영역을 넘어 가정을 구성하는 다양한 사용자의 삶의 환경과 밀접한 관계를 맺고 있다. 따라서 홈네트워크 서비스는 정보기기간의 통합 및 운용을 위한 소프트웨어, 서비스 등 정보통신 기술의 결합뿐만 아니라, 사용자의 생활 패턴, 문화적 현상 등을 총망라한 산업의 성격을 가진다. 이러한 점에서 홈 네트워크 서비스 산업은 미래의 국가 발전과 새로운 변혁의 원동력으로서 향후 발전 가능성이 매우 크다고 할 수 있다. 그러나 홈네트워크 서비스의 보급이 확산되고 다양한 형태의 홈네트워크 서비스가 등장하면, 사이버 공격의 대상 범위 또한 커져서 사회적 경제적으로 우리 사회에 큰 불안 요소로 작용할 가능성이 있다. 이렇듯 홈네트워크 서비스의 침해사고 발생은 그 피해가 인터넷과는 비교가 안 될 정도로 심각할 것으로 예상된다. 국내에서는 대기업을 중심으로 홈네트워크 시범 서비스를 위한 컨소시엄을 구성하고 있으나, 실제 정보보호 대책은 사용자의 아이디와 패스워드를 이용한 단순한 인증 방식에 그치고 있다.

따라서, 홈네트워크 서비스가 널리 보급되기 위해서 여러 가지 보안 요소가 고려되어야 한다. 개인과 가족의 신원 확인을 정확히 확인하고, 타인이 홈네트워크를 불법적으로 사용하는 것을 막아야 한다. 또한 홈네트워크 서비스를 안전하게 이용하기 위해 인증을 받은 사용자의 신원에 따라 기기 혹은 서비스를 차등적으로 이용할 수 있는 권한을 부여할 수 있어야 한다. 홈네트워크 서비스 사용자의 다양한 특성을 고려할 때 모든 사용자에게 동일하고 획일적인 서비스 사용 권한을 부여하는 것은 예상치 못한 위험을 초래할 수 있을 뿐 아니라, 불필요한 이벤트 발생 등으로 시스템의 안전성을 위협할 수 있다. 즉, 홈 게이트웨이를 기반으로 각 가정의 홈네트워크 특성을 고려한 접근제어 정책을 수립하고, 실시간으로 접근을 제어하는 홈네트워크 접근제어 시스템이 필요하다. 홈네트워크에 존재하게 되는 개인정보 등의 민감한 데이터가 타인에게 노출되지 않도록 하는 개인프라이버시 보호를 위한 기술도 필요하다. 또한 홈네트워크 서비스가 점차 지능화되고 다양화되므로 인해 사용자 개입이 없이 홈네트워크 서비스를 안전하게 제공할 수 있는 방법과, 이종의 유무선 네트워크로 이루어진 홈네트워크의 특성으로 인한 보안 허점을 메워주기 위해 홈디바이스간 인증 메커니즘에 대한 연구도 필요하다고 하겠다.

홈네트워크 서비스에서의 정보보호관련 표준화 동향

ITU-T의 SG9 및 SG17 등에서 홈네트워크 시스템 및 정보보호기술에 대한 표준화 논의가 활발히 진행되어 오고 있다. 홈네트워크 정보보호 관련 세 건의 표준화 프로젝트가 Q.9 (Rapporteur : 순천향대 염흥렬 교수) 진행되고 있다. 홈네트워크 서비스의 보안 프레임워크(X.homesec-1)은 주로 홈네트워크에 대한 보안 위협을 분석하고, 사용자 관점 및 홈네트워크 노드들에서의 보안 요구사항을 규명하며 이에 따라 필요한 보안 기술의 분류를 제공하는 것이 목표이다. 현재 X.homesec 과제 중에 가장 빠른 진전을 보이고 있으며 나머지 홈네트워크 보안 과제들의 기초 문서로 활용되고 있다.  X.homesec-1의 첫 드래프트 표준을 2005년 3분기에 마무리 지을 예정이다.

그리고, 홈네트워크 서비스를 위한 디바이스 인증서 프로파일(X.homesec-2)은 홈네트워크에서 디바이스 인증을 제공하기 위한 인증서 프로파일(Device Certificate Profile)과 인증서 관리 프로토콜(Certificate Management Protocol)에 대한 정의를 목표로, 디바이스 인증서의 XML 정규식 표현 및 사용 시나리오에 대한 내용을 포함하며, 첫 드래프트 표준을 2006년 2분기에 완성할 예정이다.

또, 홈네트워크 서비스를 위한 사용자 인증 메커니즘(X.homesec-3)은 지난 10월 회의에서 표준화 과제로 처음 선정되었으며, ID/PW, 생체, 인증서 등 다양한 사용자 인증 수단을 지원하여 사용자에게 편리한 인증방식을 사용할 수 있도록 하는 통합 사용자 인증 메커니즘의 개발 및 표준화를 목표로 하고 있다. 이의 첫 드래프트 표준을 2006년 4분기까지 만들기로 결정하였다.

향후 추진 방향

향후 유비쿼터스 환경이 도래하면 홈네트워크 환경도 점차 지능화되고 다양한 차세대 홈서비스들이 등장할 것으로 예상되므로 홈네트워크 서비스의 미래는 매우 밝다고 할 수 있다. 이에 따라 이러한 유비쿼터스 지능형 홈네트워크 환경을 외부의 위협으로부터 안전하게 보호하기 위한 보안 대책 및 기술 개발도 함께 이루어져야 한다. 기술과 서비스가 점점 복잡해지면 보안에 대한 위협도 비례한다는 것을 명심하고 우리의 홈을 안전하게 지키기 위한 대책에 만전을 기울여야 할 것이다. 내년 4월에 ITU-T SG17회의가 한국에서 열리기로 결정된 만큼 국제 표준화를 위한 좀 더 적극적인 노력이 수행된다면 홈네트워크 정보보호 분야에서 국제 표준을 선도할 수 있는 좋은 결과를 기대할 수 있을 것이다.