ドローンIoTセキュリティ試験解説…産業活性化・セキュリティ脅威認識の向上を目指す

2024.06.10. 公正経済 — 韓国インターネット振興院（KISA）は、科学技術情報通信部とともに、ドローンのセキュリティ強化のため「情報通信網接続機器等情報保護認証基準詳細解説書（ドローン）」を配布すると10日明らかにした。

KISAによると、既存の「情報通信網接続機器等情報保護認証基準詳細解説書（IoTセキュリティ認証基準解説書）」は、統合住宅制御盤（ウォールパッド）、電子施錠装置（デジタルドアロック）、医療機器など、一般的なモノのインターネット（IoT）機器を対象としている。

今回配布する「ドローンセキュリティ認証基準解説書」は、ドローンの制御方式や運用方式などを考慮したもので、ドローン製造企業などがセキュリティ認証をより効果的に準備し、公認試験機関などが体系的な認証試験に活用できるよう支援する詳細解説を含んでいる。

情報通信網接続機器等に関する認証制度は、情報通信網法第48条の6に基づき、「家電」「交通（ドローン）」「金融」「スマートシティ」「医療」「製造・生産」「住宅」「通信」など8分野のIoT機器を対象とするセキュリティ認証制度である。

ドローンはIoT機器の中でも、移動通信、衛星通信、小出力機器通信方式などの制御方式や運用方式が他のIoT機器と異なるため、既存の「IoTセキュリティ認証基準解説書」を適用するのは難しく、「ドローンセキュリティ認証基準解説書」を別途用意した。

ドローンは、気象観測、施設点検、災害・交通監視、物流、国土・海洋観測、農業など、さまざまな産業分野での活用が拡大している。特に、精密測位はもちろん、遭難者の救助など人命安全に関わる重要なデータを取得・伝送・活用しているため、ますます知的化・高度化するサイバー脅威に対応し、セキュリティを強化する必要がある。

KISAと科学技術情報通信部は、ドローンに対するサイバー脅威に先制的に対応するため、国土交通部と協力して「民間分野ドローンサイバーセキュリティガイド」を発表したことがある。

最近では偵察や無人攻撃などを目的として国防分野でのドローン活用が大幅に増加しており、これに対応してKISAと国軍防諜司令部は、ドローンのセキュリティ強化のために解説書の共同開発から活用まで持続的な協力を推進してきた。今後、軍隊に導入されるドローンのセキュリティ認証が制度化されれば、より緊密な協力を通じて軍隊で活用されるドローンのセキュリティを強化していく計画だ。

関連する解説書は10日から情報保護産業振興ポータル（www.ksecurity.or.kr）のウェブサイトを通じて誰でも無料でダウンロードできる。

キム・ジョンヒ KISAデジタル安全支援本部長は「今回の解説書開発は、民間と軍の専門機関間の協業を通じてドローンのセキュリティ水準を高めることができる非常に模範的な事例だ。KISAは多様な産業分野および国防、公共分野で活用されるドローンについて、セキュリティが内面化されるよう積極的に支援していく」と述べた。