사이버 전쟁 위협: 누가 위험에 처해 있으며 IoT 취약점이 글로벌 보안을 노출하는 방식

우리는 이미 사이버 전쟁 중인가?

프리랜스 기술 저널리스트 닉 부스(Nick Booth)는 세계가 사이버 분쟁의 위기에 있다고 경고합니다. 이란이 미국과의 군사적 대결에 가까워졌다는 보도가 있으며, 중국의 국가 지원 해커 그룹이 새로 훈련된 요원을 최전선에 배치하고 있습니다.

IoT 네트워크의 대규모 취약점

전문가들은 사물인터넷이 여전히 경각심을 불러일으킬 정도로 노출되어 있고 열악하게 보호되고 있다고 동의합니다. 시만텍(Symantec)의 2019 인터넷 보안 위협 보고서는 라우터가 전체 감염의 75%를 차지했으며, 이는 차순위 대상인 연결된 카메라의 5배이며, 카메라는 1년 전보다 5배 더 취약해졌다고 강조했습니다.

안전하지 않은 센서가 위협을 가중시키다

온도 판독기부터 산업용 프린터까지 저비용 센서가 공격자의 네트워크 침투를 가능하게 합니다. 명확한 위험에도 불구하고 많은 기업이 여전히 강력한 수정 조치 대신 보안 설문조사에 응답하는 데 그칩니다.

어디토(Irdeto)의 글로벌 기업 의사결정자 700명 설문조사에 따르면, 오직 7%만이 사이버 위협에 완전히 대비되었다고 느끼며, 80%가 지난 21개월 내 침해를 경험했습니다. 충격적으로도 기기 제조업체의 80%가 자사 제품이 공격을 견디기에 충분히 안전하지 않다고 우려합니다.

책임과 설명책임

왜 이러한 기본 보안 결함을 해결하는 혁신이 만연하게 부족한가? F5 네트웍스(F5 Networks)의 수석 시스템 엔지니어 키론 셰퍼드(Keiron Shepherd)는 기본 비밀번호 관행이 IoT 기기에서 가장 흔한 취약점이라고 지적합니다. 그러나 사용자가 이 기본값을 변경하도록 효과적으로 장려하는 이니셔티브는 거의 없습니다.

제조업체는 취약점 정보를 공개하지만, 사이버 범죄자는 전문 검색 엔진을 통해 이 세부사항에 접근하여 특정 라우터, 카메라, 센서 모델을 표적 공격할 수 있습니다. 이 관행은 사이버 범죄를 서비스로 효과적으로 만듭니다.

사이버 치안의 재구상

커뮤니티가 위협에 맞서 뭉쳤던 역사적 '휴 앤 크라이(Hue and Cry)' 치안 모델이 현대 사이버 보안의 개념적 모델을 제공합니다. 그러나 오늘날 정직하게 취약점을 보고하는 벤더가 때때로 처벌받는 반면, 결함을 숨기는 이들은 처벌받지 않습니다.

이 역학을 바꾸기 위해 업계 리더는 기기를 보호하는 사용자에 대한 보상 프로그램, IoT 공간에서 신원 도용 인식을 높이는 공공 캠페인 같은 인센티브에 협력해야 합니다. "글로벌 빌리지 ID IoT가 되지 마세요" 같은 기억하기 쉬운 슬로건이 사용자를 결집시키고 이해관계를 강조할 수 있습니다.

저자: 닉 부스(Nick Booth), 프리랜스 기술 작가.