매사추세츠 주의회 의원들은 화요일, 사이버 보안 및 소비자 보호 강화를 목표로 기업이 자사 커넥티드 제품의 서비스 종료일을 공개하도록 요구하는 법안을 주의회 하원과 상원에 각각 발의했습니다. 윌리엄 브라운스버거 주 상원의원과 데이비드 로저스 주 하원의원은 각자의 의회에서 '소비자 커넥티드 기기 관련 법안'으로 통칭되는 제안 법안을 공동 발의했습니다.

이 법안은 소비자가 정보에 입각한 구매 결정을 내리는 데 필요한 지식을 제공하여 장치가 언제 구식이 되는지 예측하고 그에 따라 계획할 수 있도록 하는 것을 목표로 합니다. 이 이니셔티브는 구형 스마트 장치의 사이버 공격 취약성에 대한 우려가 커짐에 따라 이를 해결하기 위한 것입니다.

로저스 의원은 성명에서 "우리의 일상생활은 스마트 기기와 얽혀 있습니다."라며 "기업이 해당 기기에 대한 소프트웨어 업데이트를 더 이상 제공하지 않기로 결정하는 순간, 해커가 악용할 수 있는 시한폭탄이 됩니다. 우리는 소비자가 기기를 구매하기 전에 기기와 위험을 이해할 수 있는 도구를 제공해야 합니다."라고 말했습니다.

제안된 법률은 사물 인터넷(IoT)과 관련된 보안 위험에 대한 인식이 높아지고 있음을 반영합니다. 스마트 온도 조절 장치, 냉장고에서 보안 카메라, 의료 장비에 이르기까지 다양한 커넥티드 장치는 종종 강력한 보안 기능이 부족하고 제조업체가 소프트웨어 업데이트 및 보안 패치를 제공하지 않으면 악의적인 행위자의 표적이 될 수 있습니다. 이러한 업데이트가 없으면 취약점이 해결되지 않은 채로 남아 사용자의 개인 데이터와 네트워크가 손상될 위험이 있습니다.

이 법안은 커넥티드 장치 제조업체에 상당한 영향을 미쳐 제품 개발 및 지원 전략을 재설계해야 할 수 있습니다. 기업은 더 긴 지원 주기를 고려하거나 장치의 수명 종료 계획에 대해 소비자에게 알리기 위해 더 명확한 커뮤니케이션 채널을 개발해야 할 수도 있습니다. 또한 이 법은 장치 보안 혁신을 촉진하여 제조업체가 보안 기능을 우선시하고 보다 지속 가능한 업데이트 메커니즘을 개발하도록 장려할 수 있습니다.

이 법안은 현재 매사추세츠 주 하원과 상원에서 심의 중입니다. 통과되면 매사추세츠는 이러한 법안을 제정하는 최초의 주 중 하나가 되어 다른 주들이 따를 선례를 만들 수 있습니다. 다음 단계는 양 의회에서 위원회 검토 및 토론을 거치는 것입니다.