미국표준기술연구소는(NIST ; National Institute of Standard and Technology, 미국상무부 기술관리국 산하의 각종 표준과 관련된 기술을 담당하는 연구소.) RFID 기술에 대한 개략적인 설명과 더불어 RFID 기술 관련 보안과 사생활 침해 위험을 극복하고 민감한 정보와 개인 사생활 침해를 보호하기 위한 정책방향을 제시했다.

RFID 기술이 주는 수많은 혜택을 실현하기 위한 관리적, 운영적, 기술적 통제를 통해 보안과 사생활 침해 위험을 세심하게 다뤄야 한다. 그러나 각각의 RFID 기술은 그 구성요소가 상이하고 상업화를 위한 응용 방법들이 다양하여 보안 위험과 이를 통제하기 위한 방법들이 매우 다양한 상황이다.

이러한 상황에서 RFID 기술을 구현하는 데 공통적인 IT 요소들(서버, 데이터베이스, 네트워크 등)에 대한 통제 및 관리를 통해 보안 문제를 해결할 수 있을 것이며, 이에 대한 세부적인 정책 방향을 제시했다.

NIST에서 마련한 RFID 시스템 보안관련 가이드라인을 보면 크게 3가지로 되어 있다.

첫번째, RFID 시스템을 기안하는 책임을 지닌 인력은 RFID 시스템이 적용되는 응용분야가 무엇인지를 숙지하여 적절한 보안 통제 수단을 강구해야 한다. 여기에는 ´RFID 기술의 일반 기능적인 목적을 명확하게 해야 한다´, ´RFID 시스템이 포함하거나 생산할 정보의 성격에 대해 인지해야 한다´, ´RFID 기술이 작동할 때 물리적, 기술적 환경에 대해 인식해야 한다´, ´RFID 시스템이 비즈니스 절차에 미치는 경제적인 영향을 파악해야 한다´ 등 4가지의 세부 내용이 담겨 있다.

두번째로는 RFID 실행이 성공하기 위해서는, 효과적으로 RFID 실행과 관련된 다양한 위험을 관리해야 한다. 여기에서 말하는 위험에는 비즈니스 절차 관련 위험(만약 RFID 시스템에만 의존하는 물류시스템에서 RFID 시스템에 문제가 발생하면 적절한 물류 작업을 할 수 없을 것이다.), 비즈니스 지식 관련 위험(RFID를 통해 생성되는 정보에 대해 인증받지 못한 경쟁자들이 접근할 수 있는 위험이 존재한다.), 사생활 침해 관련 위험(원격으로 소비자들의 소비자 행동 패턴을 파악할 있는 RFID 기술의 특징으로 인해 사생활 침해와 관련된 위험이 항시 존재한다.), 외부적 성질 관련 위험(RFID가 가능한 IP를 통해 기업 네트워크 및 컴퓨터에 비밀리에 접근하여 관련 정보를 취득할 수 있는 위험이 존재한다.) 등이다.

세번째로는 RFID 시스템 보안에 있어, 현재 개발되고 있거나 새로운 RFID 기술과 현재의 RFID 기술이 서로 보완성을 지닌 보안 통제 관리 방법을 선택해야 한다.

이러한 RFID 시스템 보안관련 가이드라인은 RFID 기술의 문제 및 관련 위험을 정확히 인식하고 이를 극복하기 위한 다양항 방안들을 고려하여 RFID 기술의 성장을 마련하기 위한 기초사항이 될 것으로 예상되고 있다.

홍순우 기자/ kip@packnet.co.kr