네트워크 운영자가 IoT 배포 보안을 위해 반드시 물어야 할 3가지 핵심 질문

코로나19 팬데믹으로 수백만 명이 원격 근무, 돌봄, 학습으로 전환하면서 통신 네트워크의 신뢰성과 보안이 스포트라이트를 받았다고 모바일럼(Mobileum) 보안 비즈니스 유닛 제품·운영 SVP 스티브 벅(Steve Buck)은 말합니다.

관찰자들은 필요성에 의해 수많은 분야에서 디지털 전환이 최근 수년간 본 적 없는 속도로 가속화되었다고 지적합니다.

헬스케어가 이 트렌드를 예시합니다. 원격진료 채택이 극적으로 급증했습니다. 사물인터넷(IoT)이 디지털 진단을 가능케 해 이 변화를 더욱 가속화했습니다. 실시간 독감 확산 추적 디지털 체온계가 미국 팬데믹 정점기에 사용 급증. 4월 리봉고 헬스(Livongo Health, 만성질환 원격 IoT 모니터링 제공업체)가 코로나19로 인한 서비스 수요 증가 반영해 분기 가이던스 상향.

보안 재평가 시기

IoT 급속 채택은 기회와 과제 동시 제시. IoT 애플리케이션(건강 모니터링 등) 성장으로 네트워크 운영자는 이 디바이스들의 보안 함의를 비판적으로 평가해야 합니다.

IoT 네트워크 보안은 본질적으로 복잡합니다. 운영자는 3G, 4G/LTE, 5G에 걸친 다양한 하드웨어, 펌웨어, 운영체제, 통신 프로토콜 관리 필요. 공격 표면이 수년 전보다 약 100배 커졌습니다. 수백만 IoT 디바이스 유입, 다수 구형·취약 펌웨어 구동 때문. 이 취약점들 이미 악용 중.

예: 필립스 휴(Philips Hue) 스마트 조명 등 수많은 디바이스가 사용하는 지그비(Zigbee) 저전력 IoT 프로토콜 취약점이 2017년 발견. 놀랍게도 3년 뒤에도 동일 결함 악용 가능. 밤에 조명 끌 때마다 잠재적 DDoS 공격 벡터 남길 수 있음.

게다가 IoT 디바이스는 자율적일 수 있고, 네트워크 간 로밍, 네트워크 슬라이스 내 작동 – 각각 산업 유스케이스에 연계된 고유 보안 니즈. 이런 복잡성 레이어들이 레거시 보안 모델이 현대 IoT 환경에 불충분함을 입증.

자문해야 할 세 가지 질문

대신 네트워크가 IoT 취약점에 얼마나 안전한지 판단하기 위해 세 가지 핵심 질문을 던져야 합니다:

• 온네트워크, 인바운드, 아웃바운드 IoT 로머를 시그널링 공격으로부터 어떻게 보호하는가?
• IoT 디바이스가 의도대로 작동 중인지 확인 가능한가?
• 불량 디바이스가 고립된 것인지 광범위한 공격 일부인지 탐지 가능한가?

이 질문들은 핵심 취약점을 조명하고 악의적 IoT 행동 탐지 돕습니다. 가입자가 자율주행차를 네트워크에서 운행하든 디바이스가 타망 로밍하든 보호 필수. 멀티프로토콜 시그널링 방화벽이 3G, 4G, 5G 트래픽 보안과 로밍 디바이스를 신뢰 파트너 네트워크로 유도에 필수.

불량 디바이스 식별

디바이스 신원과 통신 컨텍스트 이해로 행동 이상이나 eSIM/SIM 카드 변화 탐지 가능. 급작스런 트래픽 스파이크가 봇넷 탈취 신호일 수 있음.

그런 이상 탐지로 불량 디바이스 시그니처 포착, 동일 지문 공유 다른 디바이스 위치 파악·차단 가능. 연결 데이터 추가 분석으로 불량 디바이스가 단독인지 조율된 공격 일부인지 판별.

IoT 채택 여전히 초기 단계지만 관련 위험은 복잡성과 규모 면에서만 커질 것. 시스코(Cisco) 프로젝션에 따르면 2023년까지 IoT 트래픽이 전체 네트워크 연결 50%(약 147억) 차지.

따라서 운영자는 네트워크 상 모든 IoT 디바이스 식별, 예상 행동 이해, 이상이 고립인지 더 큰 위협 징후인지 신속 판별하는 견고한 보안 메커니즘 배포 필수.

스티브 벅은 장비 제조사와 운영자 대상 엔지니어링·마케팅 30년 이상 모바일 텔레콤 경험. 전문성: 사기, 신원, 위험 솔루션(뱅킹, 리테일, 공공부문 등).

2015년 이볼브드 인텔리전스(Evolved Intelligence) COO 합류, 로밍·보안 이니셔티브 주도. 2018년 모바일럼(Mobileum) 인수 후 현재 모바일럼 보안 비즈니스 유닛 총괄.

저자: 스티븐 벅(Stephen Buck), 모바일럼(Mobileum) 보안 비즈니스 유닛 총괄.