기업 IoT 채택 급증 – 보안 위험이 커지는 이유

질스케일러(Zscaler)의 디펜 데사이(Deepen Desai)가 기업 내 IoT 급속 확장이 새로운 사이버 공격 벡터를 어떻게 만들고 있는지 설명합니다.

전 세계적으로 기업은 효율성 증대, 커뮤니케이션 간소화, 시스템 성능에 대한 실시간 통찰 획득을 위해 IoT 기기를 통합하고 있습니다. 가트너(Gartner)에 따르면 2020년까지 전 세계적으로 204억 개의 IoT 기기가 사용될 것이며, 기업의 65% 이상이 이를 채택할 것으로 예상됩니다.

그러나 이러한 기기의 신속한 도입은 이를 보호하는 보안 통제를 앞질렀습니다. 많은 IoT 기기가 직원 소유이며 약한 공장 기본 비밀번호를 사용하여 사이버 범죄자의 매력적 표적이 됩니다. 질스케일러가 지적하듯, IoT 기술은 종종 이를 안전하게 유지하는 보호장치보다 더 빠르게 발전합니다.

연구자들은 이미 심박조율기와 차량에 대한 원격 해킹을 시연했습니다. 랜드마크 사건은 2016년 10월 미라이(Mirai) 봇넷이 미국 동해안의 DNS 서버에 대규모 DDoS 공격을 가해 전 세계 서비스를 방해한 때 발생했습니다. 공격은 IoT 기기(무선 라우터와 연결된 카메라)가 손상된 것으로 추적되었습니다.

최근 연구 '기업 내 IoT: 트래픽 및 위협 분석'에서 우리는 대부분의 IoT 트래픽이 안전한 SSL/TLS가 아닌 평문 채널을 통해 이동하여 민감한 데이터를 노출함을 발견했습니다. 이는 많은 취약점 중 하나일 뿐입니다: 많은 기기가 사전 설정된 비밀번호로 출하되며 거의 변경되지 않습니다.

인터넷 연결 기기처럼 IoT 장치도 멀웨어에 취약합니다. 그러나 오늘날 시장에 나온 대부분의 IoT 하드웨어는 내장 보안이 부족하고 간단한 패치 메커니즘을 제공하지 않습니다. 많은 조직이 IoT 기기가 데이터를 저장하지 않으므로 최소한의 위험을 초래한다고 잘못 믿습니다. 미라이 공격이 이 가정을 반증했습니다.

기업은 여러 모범 사례를 구현하여 이러한 위험을 완화할 수 있습니다:

• 기본 자격 증명을 강력하고 고유한 비밀번호로 변경
• 직원이 펌웨어를 최신 상태로 유지하고 강력한 인증 사용 권장
• IoT 기기를 격리된 분할 네트워크에 배치하여 측면 이동 제한
• 불필요한 포트를 외부 접근에서 차단하여 인바운드 및 아웃바운드 트래픽 제한
• 정기적 보안 및 펌웨어 업데이트 적용
• 이미 네트워크에 있을 수 있는 '그림자(shadow)' IoT 기기에 대한 가시성 유지

연결된 기기의 확산과 이들이 생성하는 데이터 홍수로 레거시 네트워크는 적절한 보호를 제공하기 어려울 것입니다. 위협 환경이 진화했으며, 기업은 IoT 배포를 신속히 보호하기 위해 행동해야 합니다.

저자: 질스케일러(Zscaler)의 디펜 데사이(Deepen Desai).