IoT 기기 대상 킬체인 공격의 부상하는 위협 – 기업이 알아야 할 것

가트너 2020년 전망에 따르면 글로벌 IoT 생태계는 2,000억 개의 연결 기기에 도달할 전망입니다. 이 급증이 더 큰 효율을 약속하지만 기업과 소비자가 직면해야 할 보안 위험의 홍수문도 엽니다.

참고: 10월 대규모 DDoS 공격 배후의 두 해커 만나보기

많은 기업에서 IoT 기기 설치 후 방치돼 자율적으로 작동하게 둡니다. 이 방치가 DDoS 봇넷이나 2016년 DNS 딘(Dyn) 공격으로 처음 표적화된 점점 흔해지는 킬체인 공격 같은 정교한 위협에 취약하게 만듭니다.

'킬체인(kill chain)'이란 용어는 군사 개념에서 유래해 2011년 록히드마틴(Lockheed-Martin)이 사이버보안에 적용했습니다. 공격자가 정찰부터 최종 착취까지 따르는 단계별 프레임워크를 설명합니다. 데이터 탈취나 향후 공격을 위한 거점 확보가 목표입니다. IoT 맥락에서 이 단계들은 특히나 중요한데 많은 기기가 견고한 보안 제어를 갖추지 못했기 때문입니다.

킬체인 단계는 다음과 같습니다:

1. 정찰(Reconnaissance): 표적 식별과 취약점 탐색.
2. 무기화(Weaponization): 식별된 약점을 악용할 멀웨어(바이러스, 웜 등) 생성 또는 배포.
3. 전달(Delivery): 이메일, 웹, USB 등 벡터를 통한 악성 페이로드 전송.
4. 착취(Exploitation): 페이로드 활성화로 기기 침해.
5. 설치(Installation): 백도어나 기타 지속 메커니즘 구축.
6. 명령 및 제어(Command & Control): 원격 운영자가 지속적 접근권을 얻어 추가 공격 수행.

웨어러블, 스마트 TV, 회의실 디스플레이, 보안 카메라 모두 주요 표적입니다. 제조사가 보안을 사후 고려로 미루며 약한 암호화나 하드코딩된 비밀번호를 남겨두곤 합니다. 작년 소니의 80개 IP 카메라 모델에서 비인가 사용자가 사적 영상에 접근할 수 있는 백도어가 발견됐습니다.

킬체인 공격 예방과 대응 단계

계층적 방어 전략이 필수입니다. 접근법은 4단계로 구성됩니다:

1. 평가(Assessment): 완전·부분 관리되는 모든 IoT 기기의 포괄적 네트워크 자산 조사. 각 기기의 유형, OS, 설치 애플리케이션 식별.
2. 세그멘테이션(Segmentation): IoT 트래픽을 핵심 비즈니스 시스템에서 격리. IoT와 비IoT 세그먼트 사이에 방화벽 배치해 네트워크의 '크라운 주얼' 보호.
3. 탐지(Detection): 네트워크 행동 지속 모니터링. 새 기기는 예상 패턴과 검증; 비정상 활동은 침해되거나 위조된 기기 신호일 수 있음.
4. 대응(Response): 이상 행동 보이는 기기의 접근을 즉각 취소하거나 제한하는 자동화된 격리 프로토콜 구현으로 수동 알림 지연 감소.

참고: 교통 카메라가 대형 딘 DDoS 공격으로 이어지다

이 선제적 프레임워크는 킬체인 침해 확률을 낮출 뿐 아니라 침입 발생 시 신속 대응을 무장시킵니다. 예를 들어 사무실 스마트 냉장고가 기업 와이파이에 연결돼 노트북, 데스크톱, 모바일 기기를 잠재적으로 침해할 수 있습니다. 이런 가전은 강한 인증이 부족해 측면 이동의 발판이 됩니다.

진정으로 연결된 환경에서만 관찰, 제어, 반응, 위험 관리가 가능한 스마트한 계층적 보안 스택이 기업 네트워크와 IoT 자산을 차세대 킬체인 공격으로부터 보호할 수 있습니다.