IoT에서 크립토재킹까지: 새로운 모바일 기기 위협 가이드

2018년 세상은 그 어느 때보다 더 연결되었고, 모바일 기기 의존도 증가로 사이버 위험이 급증했다고 Allot의 제품 마케팅 디렉터 모세 엘리아스는 말합니다.

은행 잔액 확인, 업무 이메일 전송, 사진 공유 등 일상적 모바일 활동은 사적 데이터를 노리는 악성 해커들에게 기회를 만듭니다.

유럽 통신 서비스 제공업체(CSP) 4곳의 익명화된 데이터를 분석한 최근 통신 보안 보고서에 따르면, 2017년 11월부터 2018년 2월 사이 거의 20억 개의 모바일 보안 위협이 차단되었습니다. 기기당 하루 평균 약 2개의 위협입니다.

위협 볼륨 증가가 예상됨에 따라 사용자와 서비스 제공업체 보호가 중요해집니다. 네트워크 레벨 보안 서비스가 여러 이유로 가장 포괄적인 보호를 제공합니다.

첫째, 웹캠 같은 많은 IoT 기기에는 보안 클라이언트를 설치할 수 없습니다. 둘째, 최종 사용자는 기기 보안을 직접 관리하길 원치 않는 경우가 많습니다. 셋째, 네트워크 기반 솔루션은 제공업체가 모든 사용자에게 업데이트를 중앙에서 즉시 푸시할 수 있게 합니다.

암호화폐가 모바일을 쉬운 표적으로 만들다

오늘날 소비자들은 음악·비디오 스트리밍, 온라인 쇼핑 등 해커를 끌어들이는 활동에 모바일 기기를 점점 더 사용해 이 플랫폼을 익은 표적으로 만듭니다.

암호화폐 인기 증가는 모바일 지갑을 수익성 높은 표적으로 만들었습니다. 해커들은 정교한 악성코드를 신속히 배포해 스마트폰에 침투하고 수천 파운드 상당의 암호 자산을 훔칩니다. 구글과 애플은 이런 침해 발견 후 감염된 앱을 스토어에서 제거했습니다.

공격이 시작되기 전에 차단하라

사용자 보호를 위해 많은 서비스 제공업체가 SECaaS(보안 서비스)를 제공하며, 사용자 개입이 필요 없는 자동화 도구와 백신 등 보안 소프트웨어의 중앙 집중식 자동 업데이트를 제공합니다.

이 접근법은 사용자와 조직 모두에 엔드투엔드 보호를 제공합니다. 기기가 온라인일 때 활성화되는 네트워크 기반 안티멀웨어가 공격자와 악성코드를 추가로 억제합니다.

핵심 해커 표적 파악하기

20년 전 손바닥 안에서 인터넷에 접속한다는 건 공상처럼 보였습니다. 오늘 스마트폰은 필수품이 되었고, 해커 초점은 틈새 익스플로잇에서 대량 시장 기기로 이동했습니다.

해커들은 이제 가정과 직장의 대량 생산 소비자 모바일을 표적으로 삼아 보호 장치를 우회해 개인 데이터에 접근합니다. 일상적 스마트 기기 침해의 빠른 성공률은 특히 우려스럽습니다.

소비자의 거의 절반이 데스크톱 대신 모바일로 웹을 탐색합니다. 2017년 사용자 46%가 시간 절약을 위해 모바일 플랫폼으로 거래를 수행했습니다. 해커들이 노린 기회입니다.

모바일 기기가 한번 침해되면 공격자는 홈 네트워크나 보안 시스템으로 피벗해 모든 연결 기기를 마비시키는 공격을 개시할 수 있습니다.

전 세계적으로 약 60억 개의 소비자 IoT 기기와 26억 개의 스마트폰 구독이 온라인 상태입니다. 이 숫자가 증가함에 따라 공격자의 유인도 커집니다. 오늘 대비함으로써 CSP는 자신과 고객을 보호할 수 있습니다.

CSP가 네트워크 레벨 보안 서비스를 대량 시장에 적극 제공하면 조직과 사용자 모두에 이득이 됩니다. '예방 1온스가 치료 1파운드보다 낫다'는 원칙을 수용하면 사용자 경험과 기기 보안 모두 개선됩니다.

이 블로그의 저자는 모세 엘리아스, Allot 제품 마케팅 디렉터.