미라이 DDoS 공격에서 배우는 산업용 IoT 보안 교훈

지난 금요일 발생한 미라이 DDoS 공격은 오늘날 IoT 배포의 근본적인 약점을 드러냈습니다. 소비자 기기를 표적으로 삼았지만, 동일한 취약점은 산업 환경에서도 공명합니다. 봇넷은 수천만 개의 IP 주소를 활용하여 제조업체가 설정한 기본 비밀번호(악명 높게 추측하기 쉬운)를 악용했습니다. 얼마나 많은 산업 운영자가 동일한 기본 비밀번호 딜레마를 겪었을까요? 더 중요하게, 얼마나 많은 운영자가 장치를 감사하여 비밀번호 변경을 확인했을까요? 숫자는 후자가 드문 관행임을 시사합니다.

산업 네트워크가 이러한 대규모 공격으로부터 격리되어 있는 것처럼 보일 수 있지만, 근본적인 공격 전략은 직접 적용 가능합니다. 하나 또는 여러 주변 기기를 침해함으로써 공격자는 미션 크리티컬 자산이나 전체 네트워크에 대한 2차 공격을 실행할 수 있습니다. 산업 방어자는 따라서 이 '측면 공격' 벡터를 예측하고 완화해야 합니다.

1. 장치가 소프트웨어 업데이트가 산발적이거나 없는 원격의 관리하기 어려운 사이트에 배포됩니다.
2. 최소한의 운영자 감독 하에 자율적으로 작동하며, 관리자는 종종 한 번 설정하고 잊어버립니다.
3. 더 넓은 네트워크에 연결되어 데이터를 공유하므로 노출이 증가합니다.
4. 침해 벡터는 일반적으로 단순하고 저비용입니다.
5. 네트워크 전송 보안이 종종 불충분하여 데이터가 취약합니다.
6. 침해된 장치가 단순한 디딤돌일 뿐이므로 제조업체는 강력한 보안에 투자할 동기가 적습니다.

이 특성이 귀하의 산업 환경을 반영합니까? 그렇습니다. 역사도 이를 확인합니다. 2015년 우크라이나 전력 배전 SCADA 시스템 공격은 고립과 익명성에 의존하는 것만으로는 더 이상 충분하지 않음을 보여주었습니다. 더 많은 산업 장치가 인터넷과 사설 네트워크와 통합됨에 따라 공격 표면이 넓어집니다. 위협은 물리적 침입(예: 스턱스넷)이나 잘못 설계된 소프트웨어 악용을 통해서도 들어올 수 있습니다. 네트워크를 완벽하게 지킬 수 있다는 가정은 비현실적입니다. 대신 내부 적이 존재한다는 가정 하에 설계해야 합니다.

첫 번째 방어선은 장치 강화입니다. 산업계는 하드웨어 칩, 운영 체제, 라이브러리, 애플리케이션을 포괄하는 포괄적인 서명 및 보안 관행을 채택해야 합니다. 보안 부팅, 신뢰 체인 메커니즘, 서명된 펌웨어는 모든 산업 배포의 필수 전제 조건입니다.

강력한 장치 보안이 있더라도 모든 네트워크 참여자가 비침해 상태로 유지된다고 가정할 수 없습니다. 산업 데이터는 미션 크리티컬하며 모든 계층에서 보호되어야 합니다.

OMG 보안 DDS 표준과 RTI Connext® DDS Secure가 등장합니다. 이는 보안을 데이터 분배 인프라에 직접 내장하는 솔루션입니다. OMG 보안 DDS 표준을 기반으로 구축된 RTI Connext DDS는 다음을 제공합니다:

1. 발견 인증
2. 데이터 중심 접근 제어
3. 암호화 보호
4. 태깅 및 로깅
5. 부인 방지
6. 보안 멀티캐스트

이 기능들은 전송 계층에 구애받지 않고 플러그인 방식으로 즉시 사용 가능하며, 조직이 표준 API를 통해 기본 보안 라이브러리를 교체할 수 있게 하여 애플리케이션 로직을 변경하지 않아도 됩니다.

기존 네트워크 보안 도구와 비교한 보안 DDS의 주요 차이점:

1. 보안이 인프라에 필수적이며 서비스 품질 지표에 반영됩니다.
2. 데이터 토픽 수준의 세분화된 접근 제어를 지원합니다. 이를 데이터 흐름 보안이라 부릅니다.
3. 각 데이터 토픽에 맞게 암호화, 인증, 접근 제어의 구성 가능한 조합을 가능하게 합니다.
4. 구성이 보안을 주도합니다. 애플리케이션 개발자는 기능에 집중하고 아키텍트가 보안 정책을 관리합니다.

보안 DDS는 근본적으로 다른 패러다임을 제공합니다: 처음부터 네트워크 패브릭에 구워진 보안. 이는 더 간단한 배포, 더 높은 성능, 더 큰 복원력으로 이어집니다. 가장 중요한 산업 애플리케이션에 DDS Secure를 의존하는 우리 고객들이 그 효과를 입증합니다.

도구는 이미 준비되어 있습니다. 다음 단계는 이를 채택하고 이 안전한 모델로의 마이그레이션 경로를 계획하는 것입니다. RTI Connext DDS Secure에 대해 여기에서 자세히 알아보고, RTI 솔루션이 귀하의 IIoT 환경을 어떻게 보호할 수 있는지 문의하세요.

[i] https://www.techrepublic.com/article/dyn-ddos-attack-5-takeaways-on-what-we-know-and-why-it-matters/

[ii] https://www.computerworld.com/article/3134746/security/fridays-iot-based-ddos-attack-has-security-experts-worried.html