IoT 기기 채택 증가로 사이버 보안 위협 고조: 정부가 해야 할 일

전직 육군 장교이자 캐노피 툴즈(Canopy Tools) CEO인 댄 피어슨(Dan Pearson)이 캐노피(Canopy)를 통해 IoT 기기의 급속한 확장이 사이버 공격의 새로운 전선을 어떻게 만들고 있는지 탐구합니다.

매일 약 770만 개의 IoT 기기가 인터넷에 연결됩니다. 이들 중 다수는 취약한 것으로 알려졌거나 어떠한 보안 제어도 갖추지 못했습니다. 더 심각한 것은 방화벽 뒤를 배회할 수 있는 개념 증명 멀웨어가 문서화되었는데, 이는 인터넷에 노출된 기기보다 20배 더 많은 기기에 영향을 미칩니다.

2019년 시만텍(Symantec) 연구에 따르면, 표적 공격의 96%가 정보 수집에 의해 주도됩니다. 공격자는 스마트 홈 센서부터 스마트폰, 라우터, 심지어 애플(Apple) 소프트웨어까지 모든 것을 악용하여 일상 기기를 무기로 만듭니다.

2018년 멀웨어의 93%가 다형성이었으며, 탐지를 피하기 위해 코드를 지속적으로 변형했습니다. 2019년 웹루트(Webroot) 위협 보고서는 감염된 기기의 절반 이상이 같은 해 재감염되었음을 발견했습니다. 이 통계는 IoT가 사이버 보안 체인의 약한 고리임을 보여줍니다.

"사이버 전쟁은 게임 체인저입니다." 피어슨은 말합니다. "보안되지 않은 IoT를 통해 가장 안전한 네트워크에 침투함으로써 공격자는 운영 능력을 약화시키고 파괴적 피해를 입힙니다."

군사 경험을 바탕으로 피어슨은 정부가 캐노피 매니지(Canopy Manage) 같은 가시성 솔루션을 배포할 것을 권장합니다. 최신 버전은 실시간 자산 건전성, 수명주기 추적, AI 기반 이상 탐지를 제공하여 더 스마트한 보안과 데이터 보호를 가능하게 합니다.

DBS 아시안 인사이트(DBS Asian Insights)에 따르면 IoT 설치 기반이 2016년 630만 대에서 2030년 12억 5천만 대로 증가할 것으로 예측됨에 따라, 국가 인프라 보호를 위한 경쟁은 이제 막 시작되었습니다.