Wi-Fi 지원 IoT 기기가 증가하는 보안 위협을 초래하는 이유

WatchGuard Technologies의 Ryan Orsi

"빠르고, 저렴하고, 좋다 – 셋 중 둘만 고를 수 있다"는 잘 알려진 격언이 있습니다. IoT 부문은 이 딜레마를 완벽히 보여줍니다. 제조사들이 속도와 비용을 우선시하며 강력한 보안을 종종 뒷전으로 미루기 때문입니다.

IoT 침해는 너무나 흔하지만, Wi-Fi 연결이 개입되면 판돈은 극적으로 올라갑니다. WatchGuard Technologies의 제품 관리 이사 Ryan Orsi가 말합니다.

주요 IoT 공격 벡터:

• 네트워크 서비스 – IoT 기기는 네트워크에 연결돼야 하지만 많은 사용자가 이 서비스를 불충분한 보호로 구성합니다. 예: 스마트 카메라가 열린 보호되지 않은 포트를 노출해 공격자에게 사설 네트워크 직접 접근 권한 부여.
• 중간자(MiTM) 공격 – IoT 기기는 거의 관리되지 않으므로 공격자가 유무선 트래픽에 몰래 끼어들 수 있습니다. 오늘날 무선 침입 대다수가 MiTM 전술에 의존합니다.
• 클라우드 기반 IoT – 대부분 기기가 관리를 위해 클라우드 포털에 의존합니다. 클라우드 서비스가 강력한 보호 없으면 해커의 관문이 됩니다. 단일 클라우드 계정 침해로 해당 서비스에 연결된 모든 기기 노출.

2016년 Mirai 봇넷이 그 위험을 입증했습니다. 인터넷에서 IP 카메라, DVR, 홈 라우터의 열린 포트를 스캔한 뒤 제조사 문서에 있는 61개 공통 자격증명으로 무차별 대입해 수천 대 기기를 장악했습니다. 결과적 DDoS 공격으로 Netflix, Twitter 등이 마비되고 DNS 호스트 Dyn이 160개국 이상에서 공격받았습니다.

Mirai 자체가 Wi-Fi 결함은 아니었지만 Wi-Fi가 주요 공격 벡터임을 부각시켰습니다. MiTM 공격은 Wi-Fi 네트워크 진입점으로 자주 활용돼 공격자가 취약한 IoT 기기를 식별하고 백도어 악성코드를 심어 원격 지속적 접근을 얻도록 합니다.

결과는 끔찍할 수 있습니다. Wi-Fi로 환자 데이터를 전송하는 원격의료 기기(가정용 심장 모니터, 혈압 센서)가 납치당하는 상황을 상상해보세요. 또는 손상된 Wi-Fi 연결로 결제를 처리하는 POS 태블릿.

공공 Wi-Fi 환경에서 위협은 증폭됩니다. 지자체 핫스팟은 수백만 명이 자유롭게 접속하도록 설계됐지만 암호화 부재로 공격자의 놀이터가 됩니다. 남아프리카공화국은 세계 최대 규모 지자체 Wi-Fi 네트워크 중 하나를 운영하며 180만 고유 기기 연결을 지원합니다.

IoT 기기를 개방된 비보안 네트워크에 연결하면 위험에 노출됩니다. 업계의 보안-설계(security-by-design) 채택 지연으로 규제가 제조사의 보호 우선순위를 강제하는 가장 효과적 지렛대로 점점 인식됩니다.

Wi-Fi 서비스 제공업체도 소비자 보호를 위한 결정적 조치를 취할 수 있습니다. 고객, 직원, 파트너에게 Wi-Fi를 제공한다면 다음 5가지 조치를 고려하세요:

• 최신 무선 침입 방지 시스템(WIPS) 배포로 불법 AP 격리와 실시간 MiTM 공격 차단.
• 게스트 트래픽을 사설/기업 트래픽과 격리해 성능과 봉쇄 개선.
• IoT 기기(카메라, 온도조절기, 기타 스마트 가전)에 엄격한 세그멘테이션 정책 적용 – 게스트 및 내부 사용자와 별도 전용 네트워크에 배치.
• 통합 위협 관리(UTM) 어플라이언스로 세그먼트 간 트래픽 검사.
• 팀에 네트워크 보안 깊은 전문성 없으면 관리형 보안 서비스 제공업체(MSSP)와 파트너십으로 부담 분담.

시장 수요가 제조사로 하여금 처음부터 보안을 내장하게 강제할 때까지 공격자는 IoT 약점을 계속 악용해 기업과 소비자 모두에 비용을 전가할 것입니다. 안전한 Wi-Fi 관행을 구현함으로써 기업은 자산을 보호하고 업계가 더 높은 보안 표준을 채택하도록 영향을 미칠 수 있습니다.

Ryan Orsi, WatchGuard Technologies 제품 관리 이사