IoT 보안 경보: 설문 응답 84% "데이터 유출 예상"

만연하는 불안한 현실

커넥티드 기기 확산에도 대다수 IoT 하드웨어는 견고한 보안 없이 출하됩니다. 실무적으로 기본 암호화조차 없는 경우가 많아 공격자에게 손쉬운 표적.

제3차 연례 조사로 위험도·준비도 정량화

2019년 5월, 사이버 위험 측정 권위 기관인 셰어드 어세스먼츠(Shared Assessments)와 포네몬 인스티튜트(Ponemon Institute)가 "기업은 자신이 모르는 것을 모른다(Companies Don't Know What They Don't Know)" 제3차 연구 발표. 625명의 선임 위험·거버넌스 리더 대상 설문.

노출과 대비의 극명한 괴리

• 응답자 26%가 비보안 IoT 기기발 데이터 유출 경험
• 84%가 자사에서 IoT 자산발 데이터 유출 매우 가능하다고 판단
• 87%가 향후 2년 내 IoT발 공격(DDoS 등) 매우 확률 높다고 봄
• 이사회 27%가 IoT 위험 평가·관리·모니터링 명확한 증거 요구
• 직원 대상 IoT 고유 위협 교육 실시 기업은 단 11%

이 결과는 "완벽한 폭풍"을 그립니다: 불안전한 기기들이 이를 보호할 준비 안 된 환경에 배포되고 있습니다.

변화는 구매자가 주도해야

제조사만으론 변화 불가. 구매자가 요구하지 않으면 벤더가 보안 기능에 대대적 투자 안 할 것. 진짜 촉매제는 운영에 IoT 의존하는 기업들.

많은 조직이 포괄적 IoT 정책 수립, 통제 강화, 보안 인식 프로그램 시작. 이사회도 주목하며, 새로운 기업 표준 미달 기기 단계적 퇴출 중.

이제 IoT 제조사가 업계 보안 표준을 제품에 내재화하고, 다양한 기기 함대를 중앙 관리할 역량 제공해야 할 때. 행동 안 하면 고객은 진정한 보호를 주는 대안 찾을 것.

– 니알 브라운(Niall Browne), 도모(Domo, Inc.) 수석 부사장 겸 CISO, 셰어드 어세스먼츠 운영위원

원문: EE Times "IoT Security Looks Grim in Survey."