5G 도입이 IoT 보안을 강화하는 방법: 알아야 할 핵심 사항

올해 EE와 보다폰(Vodafone)이 5G 네트워크 기술을 제공하는 최초 네트워크 사업자가 되었고, O2, BT 모바일, 스카이 모바일도 곧 뒤따를 예정입니다. 향후 5년 내 전 세계 5G 가입자가 크게 늘어날 것으로 보며, 일부 추정치는 거의 20억 명에 달합니다.

이미 소비자는 특정 지역에서 460Mbps에 달하는 초고속 다운로드 속도 접근 능력에 기뻐하고 있습니다. 하지만 5G가 단순히 사용자 다운로드 속도 향상만 위한 것이 아니라는 점을 기억해야 합니다. 오히려 '사물'과 이들이 서로 통신하게 하는 머신투머신(M2M) 연결을 지원하도록 특별히 설계되었습니다.

최소한 5G는 스마트폰, 웨어러블, 에너지 미터, 가전제품을 포함해 평방 킬로미터당 100만 디바이스를 지원할 수 있습니다. 이 목록은 근 미래에 자율주행차와 인슐린 펌프 같은 영구적으로 인터넷에 연결된 의료 기기까지 확장될 것입니다.

그러나 전 세계 스마트 디바이스의 급속한 증가는 사이버 공격의 극적인 증가와 맞물렸으며, IoT 디바이스는 종종 DDoS 봇넷에 이용되기 위해 표적이 됩니다. 장난감부터 신호등, 어항 온도계까지 모든 것이 사이버 범죄자들에게 성공적으로 해킹당했습니다.

스마트 디바이스의 문제점

많은 사람이 왜 스마트 디바이스가 역사적으로 그렇게 안전하게 유지하기 어려웠는지 의아해합니다. 우리 중 많은 이가 PC에 백신 소프트웨어 설치에 익숙하고 노트북이나 스마트폰에는 어느 정도 보안이 사전 탑재돼 있길 기대하기 때문입니다.

사실, 대부분의 스마트 디바이스는 가능한 한 작고 저렴하게 만들어집니다. 그래서 디바이스가 정기 업데이트 다운로드와 설치를 기대한다면(이는 철통같은 사이버 보안 시스템의 필수적 측면), 온디바이스 보호를 지원할 충분한 CPU나 RAM이 없는 경우가 많습니다.

스마트 디바이스를 보호할 유일한 실용적 방법은 네트워크 기반 보안입니다. 네트워크 루트에서 보호 계층을 제공해 가구나 직장의 모든 연결된 디바이스를 커버합니다. 이는 때때로 브로드밴드 제공자가 패키지 딜이나 추가 서비스로 제공합니다.

지금까지 네트워크 기반 보안은 대부분의 디바이스가 와이파이나 브로드밴드 연결로 인터넷에 연결되므로 철저한 접근법을 제공했습니다. 하지만 물론 이는 5G로 모두 바뀔 예정입니다.

DNS와 인터넷의 "전화번호부"

다행히 상황은 5G 연결 디바이스에도 다르지 않습니다: 도메인 네임 시스템(DNS)을 통한 같은 유형의 네트워크 기반 보안으로 보호할 수 있습니다. DNS는 때때로 인터넷의 "전화번호부"로 묘사됩니다.

웹 브라우저에 "www.comparethecloud.com"이나 "www.disruptive.live"를 입력하면 DNS는 이 웹 주소를 컴퓨터가 읽을 수 있는 IP 주소(예: "192.168.1.1")로 변환합니다. 거의 모든 네트워크 연결(M2M 포함)은 초기 DNS 조회를 필요로 하므로, 네트워크 기반 보안을 적용하기에 완벽한 위치입니다. 이렇게 하면 IoT 디바이스 소유자와 운영자가 비정상적 트래픽이나 알려진 멀웨어 명령 및 제어 서버로의 연결을 탐지할 수 있습니다.

IoT 보안에 대한 의미

3년 내 전 세계 180억 IoT 디바이스가 있을 것으로 예상됩니다. 이는 전 세계 모든 남녀노소 1인당 2대 이상 꼴입니다. 게다가 이 디바이스의 70%가 5G 같은 셀룰러 기술을 이용할 것으로 예상되며, 올바른 보안 조치 없이는 사이버 범죄자들이 표적으로 삼을 수 있는 상상하기 힘든 양의 디바이스가 생깁니다.

DNS 기반 네트워크 보안은 이 증가하는 IoT 사이버 보안 리스크를 다룰 수 있는 유일한 솔루션입니다. 감염 식별, 완화, 대응에 효과적일 뿐만 아니라 소비자에게도 훨씬 더 편리한 방법입니다.

DNS 보안으로 관리자는 실시간 보호 알림을 스마트폰으로 직접 받아 수동 바이러스 검사를 실행할 필요가 없습니다. 또한 전체 네트워크의 모든 디바이스에 보안 업데이트를 적용할 수 있습니다.

5G 채택이 계속 증가함에 따라, 다른 네트워크처럼 다루고 홈 브로드밴드 연결에서 누구나 기대하는 같은 보안 조치를 적용하는 것이 필수적입니다. 이는 네트워크 제공자가 고객이 집, 직장, 이동 중에도 보안 위협을 통제할 수 있게 하면서 새로운 수익원을 여는 황금 기회입니다.