미국, 사물인터넷 보안 법안 발의

2019년 3월 11일(월) 미국의 상원 및 하원은 사물인터넷 사이버보안 개선법(IoT Cybersecurity Improvement Act)을 발의했다. 이 법안은 2018년 9월에 통과된 사물인터넷 보안과 관련된 미국 최초의 법안인 캘리포니아의 SB 327과는 다른 성격의 것으로, 법안이 통과되면 연방 기관들은 사물인터넷 장치의 보안에 대한 NIST의 지침을 따라야 한다. 정부 기관들이 사물인터넷 제품의 가장 큰 수요처 중의 하나라는 점을 감안하면 이 법안은 관련 산업 전반에 걸쳐 커다란 영향을 미칠 것으로 보인다. 

이 법안에서는 NIST가 IoT 장치에 대한 권장 표준을 개발하도록 요구할 것이며 예산처(OBM)가 기관들에게 관련 지침을 배포할도록 명시하고 있다. 또한, NIST는 취약점 공개에 대한 지침을 제공하고 IoT 사이버 보안 위협에 대해 보고하도록 명시하고 있다. NIST는 관련 표준이 개발된 이후에 5년마다 관련 정책을 검토해야 한다.