IoT 기기: 현대 연결성이 숨긴 위협의 실체

우리는 연결성으로 지배되는 세상에 삽니다. 여러 면에서 연결성이 우리 삶을 장악하고 있으며, 우리는 그 혜택과 위험을 모두 받아들일 준비를 해야 합니다. 많은 이에게 '트로이 목마'라는 단어는 그리스군이 독립 도시 트로이로 진격하던 유명한 전투를 연상시킵니다. 하지만 최근 몇 년간 이 단어는 새로운 의미를 갖게 됐습니다. 기술에 정통한 이들에게 경종을 울리는 의미로 말입니다.

그리스 신화 시대 트로이 목마가 위험과 연관됐듯, 20세기 후반 들어 '트로이'는 겉보기엔 정상적인 컴퓨터 코드지만 실제론 악성코드인 것을 지칭하는 단어가 됐습니다.

오늘날에도 멀웨어 트로이 목마는 광범위합니다. 하지만 인터넷 사용자들은 이제 이 위험과 회피법을 이해합니다. 그러나 커넥티드 기기에 관해선 그렇지 못합니다. 우리는 여전히 해킹에 놀랍니다. 준비되지 않았기 때문입니다. 그래서 우리는 사물인터넷(IoT)을 '우리 시대의 트로이 목마'라고 부릅니다.

그렇다면 왜 IoT 기기는 더 안전하지 않을까요? 어떻게 바로잡을 수 있을까요?

IoT와 보안: 과제

IoT를 더 안전하게 만들기 위해 노력해야 하지만, 현재 그렇지 못한 이유들이 있습니다.

1. 보안이 설계 프로세스에 포함되지 않음

우리가 IoT 기기를 사는 이유를 생각해 보세요. 철저히 잘 설계된 기술이라서가 아니라, 미래지향적 기능에 놀라서입니다. 지능형 냉장고나 IoT 램프는 냉장고와 램프를 재발명하지 않고, 그들을 더 스마트하게 만들어 능력을 확장합니다. 이는 산업용 솔루션엔 해당하지 않을 수 있지만, 많은 유사점을 찾을 수 있습니다. 설계 과정의 사용자 연구는 항상 IoT가 신선하고 매력적인 시장이며, 초기 전형적 IoT 사용자는 보안보다 참신함이나 유용성을 추구한다는 결론에 이릅니다.

2. 보안은 가격을 올린다

IoT 기기는 대중 시장에 매력적이 되었습니다. IoT 센서 평균 가격은 하락 중이며 2020년 약 $0.38(약 28펜스)까지 떨어질 전망입니다. 특수 IIoT 장비 제조사들도 치열한 가격 경쟁 중입니다. 더 나은 보안 기능 개발에 많은 돈을 쓰는 건 제조사 입장에서 합리적이지 않습니다. 업계는 대량 구매로 유리한 가격을 달성하려 합니다.

3. 보안이 최우선이 아님

결국 사용자와 제조사 양측의 태도 문제입니다. IoT 보안에 대해 더 많이 이야기해야 하지만, 시장 성장을 늦추는 게 비즈니스에 해롭다는 이유로 충분히 시간을 들여 논의하지 않습니다.

IoT와 보안: 해법

IoT 기기를 완전히 모니터링할 수는 없습니다. 기업 IT 부서가 특정 배포한 기기라도 기존 기업 보안 조치는 통하지 않습니다. IoT 기기는 자체 폐쇄 시스템 밖에서 작동하므로 IT 팀이 제한적으로만 통제할 수 있습니다. 따라서 보안 개선을 위해 '안심'을 줄 수 있는 세 가지를 고려해야 합니다.

1. 중요성

데이터에 더 주목해야 합니다. 데이터를 보호하기 위해 IoT 기기 전체를 백업할 필요는 없습니다. 대신 클라우드를 봐서 IoT 기기에서 나온 데이터를 보호해야 합니다. 하지만 모바일 IoT 기기에 민감 데이터가 들어가는 순간 해커 표적이 된다는 점을 명심하세요. 또한 IoT 시스템이 중앙 관리 포털로 관리되는데 이 포털이 비활성화되면, 개별 기기 공격 신고가 더 이상 이뤄지지 않습니다.

2. 신뢰할 수 있는 저장소

IoT 기기는 주로 이동형입니다. 여기서 어려운 점은 악성 애플리케이션을 차단하는 것입니다. 한 가지 방법은 기기 ID를 신뢰할 수 있는 영역에 저장하는 것입니다. 그러면 누가 기기와 통신할 수 있는지 결정할 수 있습니다. 예: 생체 식별자 사용.

3. 방사 효과 탐지

아무리 정교한 모니터링도 IoT 기기가 특정 공격의 관문이 됐는지 직접 탐지할 수는 없습니다. 하지만 방사 효과는 식별 가능합니다. 네트워크 분배자를 통해 모니터링 도구가 비정상적으로 높은 데이터 트래픽 발생을 감지할 수 있습니다. 패턴 인식을 통해 네트워크에서 비정상 트래픽이 발생하는 것도 탐지 가능합니다. 그러면 시스템 관리자에게 경고가 가고, 문제 기기 발견이 신속히 이뤄질 것입니다.

우리는 여전히 IoT 보안의 초기에 있을지 모릅니다. 갈 길이 멀 수도 있습니다. 하지만 한 가지 확실한 건, 우리가 준비하지 않으면 이 트로이 목마들이 공격해 신화를 현실로 만들 위험이 있다는 것입니다.