기만 기술로 IoT 기기 보호하기

어티보 네트웍스(Attivo Networks)의 최고 기만 책임자 캐롤린 크랜달(Carolyn Crandall)

사물인터넷(IoT)의 급속한 채택은 비즈니스와 가정의 운영 방식을 변화시키고 있지만, 동시에 증가하는 공격 벡터 환경을 만들고 있습니다. 보안은 종종 혁신에 뒤처져 공격자가 IoT 기기를 랜섬웨어, 분산 서비스 거부(DDoS) 공격 등에 악용하도록 허용합니다. 캐롤린 크랜달은 이러한 기기가 보편화됨에 따라 위험도 함께 커진다고 설명합니다.

가트너(Gartner)에 따르면 연결된 기기 수는 2019년 142억 개에 달했으며 2021년까지 250억 개에 이를 것으로 예상됩니다. 각 기기는 침해의 잠재적 진입점을 나타냅니다.

영국 정부는 IoT 보안 법률 및 표준에 대한 자문을 통해 대응했으며, 기기의 보안 태도를 나타내는 의무적 라벨링과 '설계 시 보안(Secure by Design)' 실천 강령의 핵심 요소 포함을 제안했습니다. 이러한 지침(이상 모니터링, 암호화, 소프트웨어 업데이트 포함)은 견고한 기초지만 은탄환은 아닙니다.

방화벽과 네트워크 필터링 같은 전통적 경계 방어는 IoT를 침해하는 정교한 전술에 점점 더 부적절해지고 있습니다. 기기의 막대한 볼륨은 모든 잠재적 거점을 모니터링, 패치, 보호하는 데 전례 없는 복잡성을 도입합니다. 공격자는 많은 기기에 걸쳐 알려진 취약점을 악용하며, 종종 동일한 익스플로잇을 대량 배포하여 성공률과 수익을 높입니다.

이 위협에 대응하기 위해 기업은 기기 중심 보안을 넘어 더 사전 예방적이고 적응적인 방어를 채택해야 합니다. 가장 효과적 접근 중 하나는 기만 기술(deception technology)로, 네트워크를 공격자의 미끼로 만듭니다.

기만을 통한 보호

기만 기술은 합법적 IoT 인프라를 모방하는 현실적이고 보이지 않는 미끼와 함정 계층을 생성합니다. 공격자가 네트워크에 침투했다고 믿을 때, 실제로는 모든 움직임을 기록하는 세심하게 제작된 미끼와 상호작용합니다. 이 조기 탐지로 보안 팀은 공격자의 전술, 기술, 절차(TTP)를 식별하고 신속히 대응하여 실제 자산을 강화할 수 있습니다.

탐지 이상으로 기만은 공격자가 비생산적 대상을 추적하며 시간과 리소스를 낭비하게 합니다. 환경이 적대적임을 깨닫으면 노력을 포기하거나 더 취약한 희생양으로 이동합니다.

현대 기만 솔루션은 머신러닝을 활용하여 진정성을 유지하며, 실제 기기의 운영체제, 서비스, 포트, 행동 패턴을 복제합니다. 매력적인 미끼와 설득력 있는 유인물의 이 조합은 IoT 및 기타 연결 자산에 대한 자동화 및 고급 공격을 효과적으로 억제합니다.

IoT가 계속 확장됨에 따라 공격자가 이러한 기기를 기업 네트워크의 관문으로 사용할 위협도 커질 것입니다. 기만 기술을 통합함으로써 조직은 IoT의 생산성과 혁신 이점을 누리면서 그 위험을 무력화할 수 있습니다.

저자: 캐롤린 크랜달(Carolyn Crandall), 어티보 네트웍스(Attivo Networks) 최고 기만 책임자