긴급 조치 필요: 국가 중요 인프라의 IoT 보호

전력망의 무결성 확보는 더 이상 선택이 아닙니다. 그것은 국가 안보의 필수 과제입니다.

IoT 기기는 스마트 온도조절기부터 자율주행차까지 우리 삶의 구석구석으로 급속히 침투하고 있습니다. 이들은 전례 없는 효율성을 제공하지만, 동시에 새로운 공격 벡터의 확산을 만듭니다. Sectigo의 IoT 임베디드 솔루션 부사장 Alan Grau는 이러한 관문 보안이 최우선 순위가 되어야 한다고 강조합니다.

대부분의 사람들은 전력과 수도 시스템 보호의 필요성을 인식하지만, 대화는 종종 디지털 인증서로 IoT 기기를 인증하는 중요한 역할을 간과합니다. 그 신원 확인 계층이 없으면 엔드포인트는 이미 널리 퍼진 바로 그 공격에 취약한 채로 남습니다.

Ponemon Institute에 따르면, 국가 중요 인프라(CNI) 제공업체의 90%가 이미 IoT 공격과 씨름하고 있습니다. 나머지 10%는 자신들도 표적임을 인지하지 못합니다. 분산 서비스 거부(DDoS) 및 랜섬웨어 캠페인이 점점 더 안전하지 않은 기기를 표적으로 삼으면서, 서버부터 차량, 전력망까지 생태계 전반의 조직은 지금 행동해야 합니다.

전 세계 정부가 소비자 기기 보안을 위한 규제 요건을 발표하기 시작했지만, 이러한 조치는 여전히 파편화되고 불완전합니다. 책임은 OEM, 시스템 통합업체, 최종 사용자 조직을 포함한 모든 이해관계자에게 있습니다. 우리의 필수 서비스를 보호하는 인증 기술을 내재화하고 채택해야 합니다.

의료 부문 보안

의료 기관은 방대한 양의 고도로 민감한 데이터를 처리합니다: 지적 재산, 개인 건강 정보(PHI), 기기 구성. 이러한 자산은 악성코드, 랜섬웨어, IoT 봇넷, 피싱, 비즈니스 이메일 침해, 갈취, 대규모 침해의 주요 표적입니다.

불행히도 많은 의료 기관은 전송 중 및 저장 데이터에 대한 강력한 암호화가 부족하며, 기기 생태계 전반에서 디지털 신원의 보호 이점을 충분히 활용하지 못합니다.

더욱 경각심을 주는 것은 바이오센서, 웨어러블, 심박조율기, 주입 펌프와 같은 안전하지 않은 의료 '사물'이 간과된 위협이라는 점입니다. 환자 치료가 점점 더 디지털화되고 결제 데이터도 저장 및 전송됨에 따라, 진화하는 위협에 앞서 보안 통제를 지속적으로 강화하는 것이 필수적입니다.

커넥티드 차량 보호

자율주행차의 부상은 IoT 보안의 판돈을 높입니다. 배송 트럭, 버스, 택시, 개인 차량이 곧 서로 및 도시 교통 시스템과 통신하게 되어 공격자의 풍부한 표적이 됩니다.

2019년 Consumer Watchdog 보고서 'Kill Switch'는 2022년까지 미국 도로의 신차 3분의 2 이상이 안전 크리티컬 시스템에 온라인 연결성을 가질 것으로 예측합니다. 단일 해킹된 차량이 교통 흐름을 방해하거나, 더 나쁘게는 사고를 일으키고 생명을 위태롭게 할 수 있습니다. 차량 대상을 노린 대규모 랜섬웨어 공격은 운송 네트워크를 마비시킬 수 있습니다.

전력망 강화

IoT 기기는 에너지 부문에서 필수적입니다: 센서와 제어 장치는 공급을 모니터링하고 정전을 방지하며 예측 유지보수를 가능하게 합니다. 현대화된 그리드는 에너지 효율성과 인적 개입 감소를 약속합니다.

그러나 이 자동화는 지속적인 사이버 위협을 끌어들였습니다. 지난 10년간 공격과 사고가 에너지 산업의 취약성과 적대자에게 높은 가치를 강조했습니다. 특히 러시아의 우크라이나 그리드 테스트 공격은 전체 지역을 중단시킬 수 있는 능력을 보여주었습니다.

이러한 사고의 재앙적 잠재력을 고려할 때, 에너지 부문 내 IoT 인프라 보안은 그 어느 때보다 시급합니다.

공장 현장에서부터 보안 내재화

입법, 제조업체, 공급망 파트너 모두 책임을 공유합니다. 신원 관리는 처음부터 기기에 내장되어야 하며, 인적 오류를 방지하기 위해 자동화되고, 각 기기의 수명 주기 전반에 걸쳐 업데이트되어야 합니다.

디지털 인증서, 보안 부팅, 무선 업데이트(OTA), 임베디드 방화벽은 탄력적 방어의 핵심입니다. 이들은 무단 연결이 네트워크에 도달하기 전에 차단하여, 사이버 범죄자를 처음부터 차단합니다.

엔터프라이즈 및 임베디드 IoT 보안은 이제 단순한 벤더나 운영자 문제가 아닌 국가의 이익입니다.

작성자는 Alan Grau, Sectigo IoT 임베디드 솔루션 부사장.

작성자 소개

Alan Grau는 Sectigo의 IoT 임베디드 솔루션 부사장으로, 자동화된 디지털 신원 관리 및 웹 보안 분야의 글로벌 리더입니다. 2019년 5월 Icon Labs 인수 후 Sectigo에 합류한 이래(Icon Labs는 IoT 및 임베디드 기기 보안의 선구자), Grau는 전 세계 수십억 개의 연결된 엔드포인트를 보호하는 업계 선도 솔루션 개발을 주도해 왔습니다.