팬데믹 이후 세상에서 IoT 사각지대 해소하기

조직이 물리적 사무실 복귀를 고려할 때 IoT 자산의 보안에도 집중해야 합니다.

도시, 사무실, 가정이 점점 더 연결되고 있습니다. 그러나 포스트 팬데믹 시대에 가속화될 것으로 예상되는 IoT의 급속한 확장에도 불구하고, 버카다(Verkada) 보안 카메라 해킹 같은 최근 침해 사건은 많은 조직이 서드파티 공급업체와 IoT 디바이스가 초래하는 위협을 여전히 인식하지 못하고 있음을 보여줍니다.

이러한 겉보기에는 무해한 디바이스들이 대규모 네트워크 침투의 발판이 되어 스파이 활동, 봇넷 생성, 암호화폐 채굴을 가능하게 합니다.

다크트레이스(Darktrace)에서 우리의 AI 기반 사이버보안 플랫폼은 IoT 디바이스를 겨냥한 가장 파격적인 공격까지 탐지하는 독특한 이점을 제공합니다.

최근 몇 년간 우리의 AI는 유럽 놀이공원의 해킹된 스마트 사물함 등 다양한 우려스러운 IoT 위협을 식별했습니다.

한 사례에서는 주요 글로벌 컨설팅 기업의 인터넷 연결 CCTV 시스템에 침투하려는 해커들을 차단했습니다. 이들은 고도로 기밀 정보를 노리고 있었습니다. 직접적 금전 탈취 외에도 딥페이크와 정교한 소셜 엔지니어링 캠페인 시대에 영상 자료는 점점 더 가치가 높아지고 있습니다.

하지만 왜 IoT가 지속적으로 사각지대임이 드러나는가?

근본 원인은 IoT 제품이 수익을 우선시하며 서둘러 시장에 출시되면서 보안이 사후 고려 대상이 되기 때문입니다. 이는 공격자가 잘못된 구성, 약한 자격증명 무차별 대입, 안전하지 않은 설계를 악용할 수 있는 풍부한 기회를 만듭니다.

게다가 IoT 통신은 기계 간에 이뤄지는 경우가 많아 매우 복잡합니다. 정상 트래픽 기준선을 수동으로 정의하는 것은 사실상 불가능합니다.

방화벽과 취약점 스캐너 같은 전통적 방어는 알려진 익스플로잇만 대응할 수 있습니다. 그러나 공격자는 버카다 침해가 보여주듯 지속적으로 새로운 전술을 고안합니다.

포스트 팬데믹 시대에 IoT가 확산됨에 따라 사이버 보안 확보는 필수적입니다. 다층 전략이 필요합니다. 규제 당국은 시장 진입 기준을 강화해야 하고, 소비자는 안전하지 않은 디바이스를 식별할 도구가 필요하며, 조직은 초기 침해를 신속히 차단할 수 있는 제로 트러스트 IoT 정책을 구현해야 합니다.

IoT 트래픽의 복잡성을 고려할 때 수동 모니터링은 더 이상 실행 가능하지 않습니다. 이러한 동적 생태계에 내재된 위험을 관리하려면 지속적이고 실시간인 경계가 필수적입니다.

결과적으로 선도적인 조직들은 AI를 활용해 이러한 역동적 생태계 전반에서 새로운 위협을 탐지하고 자율적으로 대응하고 있습니다.

예를 들어 맥라렌 레이싱(McLaren Racing)은 AI를 사용해 레이스카 IoT 센서의 데이터를 100ms 이내에 본사로 모니터링하고 자동 보호합니다. 이는 약 60명의 분석가가 필요했던 작업입니다.

마찬가지로 모델 스마트 시티인 라스베이거스 시는 AI를 운영 전반에 배포해 다양한 디지털 환경을 지속적으로 모니터링하고 공격이 발생하는 곳이면 어디든 신속히 대응합니다.

디지털 환경 전반에 걸친 정상 행동 기준선을 수립함으로써 AI는 보이지 않는 제로데이 IoT 공격을 밝혀내는 데 필수적이 되었으며, 지속적인 사각지대를 해소하는 열쇠입니다.

작성자: 맥스 하이네마이어(Max Heinemeyer), 다크트레이스(Darktrace) 위협 헌팅 디렉터.