연구진, 증가하는 IoT 보안 위협 경고

IoT 보안 과제는 제조사들이 제품을 서둘러 출시하느라 '설계 단계부터 보안'을 포기하는 것과 깊은 관련이 있습니다.

보안은 IoT 프로젝트의 오래된 골칫거리였으며, 문제는 더욱 심각해지고 있습니다. 최신 IBM 보안 보고서에 따르면, 불과 5년 전 보고된 수치에 비해 기록된 IoT 취약점이 5,400% 증가했습니다.

"IoT 디바이스의 결함과 보안 구멍은 조직과 소비자를 대규모 봇넷에 취약하게 만듭니다."라고 IBM 연구진은 보고합니다. 이들은 2016년 미라이 봇넷이 "인터넷 전반에 혼란을 일으키며, 조직이 이러한 유형의 위협을 인식하게 된 첫 번째 주요 경종"이었다고 지적합니다. 그 후 미라이의 후속작인 에이드라(Aidra), 와이패치(Wifatch), 가프지트(Gafgyt)가 미라이 코드의 일부를 활용했고, BCMUPnP_헌터와 토리(Torii) 봇넷 같은 신규 진입자들이 수십만 개의 디바이스에 접근해 DDoS 공격 멀웨어, 코인 채굴 멀웨어, 스팸을 확산시켰습니다.

참고: 또 다른 소비자 IoT 디바이스에서 주요 보안 취약점 발견

연구진은 "공격자들이 2019년 이후에도 라우터, CCTV 카메라, 스마트 미터 및 그리드 같은 IIoT 연결 디바이스 등 소비자 디바이스를 계속 표적으로 삼을 것"으로 예상합니다. 과제는 "제조사들이 제품을 서둘러 출시하느라 설계 단계부터 보안을 포기하는 것"입니다. 공격자들은 동일한 취약점을 가진 대량의 디바이스를 악용할 수 있는 이러한 제품을 가장 좋아하는 표적으로 삼습니다. 또한 "관리자들이 기본 비밀번호를 변경하지 않고 취약한 디바이스를 패치하지 않는 것, 이러한 보안 기본 사항이 내년에 더 많은 조직에서 우선시되지 않는 한"도 취약점을 여는 요인입니다. 또 다른 취약 영역은 "지능형 교통 시스템, 재난 관리, IIoT 등 스마트 시티 기술"입니다.

또 다른 최근 업계 보고서도 IoT 디바이스 보안에 경종을 울립니다. 보안 업체 카스퍼스키는 2019년 상반기에만 스마트 디바이스에 대한 공격이 최대 1억 500만 건 탐지되었다고 밝혔습니다. 이 회사는 허니팟(다양한 인터넷 연결 디바이스와 애플리케이션의 가상 복제본으로 구성된 미끼 네트워크)을 사용해 이 기간 동안 276,000개의 고유 IP 주소에서 IoT 디바이스 공격을 탐지했습니다.

이 수치는 2018년 상반기 69,000개 IP 주소에서 1,200만 건의 공격이 탐지된 것보다 7배 많은 것입니다. "사이버 범죄자들은 IoT 제품의 취약한 보안을 악용해 IoT 봇넷을 생성하고 수익화하려는 시도를 강화하고 있습니다."

카스퍼스키의 허니팟에서 수집한 데이터 분석에 따르면, "IoT 디바이스 공격은 일반적으로 정교하지 않지만 은밀하게 이루어지며, 사용자는 자신의 디바이스가 악용당하는지조차 모를 수 있습니다." 봇넷은 오래된 미패치 취약점을 통해 디바이스에 침투해 제어권을 장악할 수 있습니다. 또 다른 기술은 비밀번호 무차별 대입입니다.

카스퍼스키는 IoT 관리자와 사용자가 펌웨어 업데이트가 제공되는 즉시 설치하는 데 주의를 기울일 것을 권장합니다. "항상 사전 설치된 비밀번호를 변경하십시오." 디바이스가 이상하게 작동한다고 생각되면 즉시 재부팅하십시오. "기존 멀웨어를 제거하는 데 도움이 될 수 있지만, 재감염 위험을 줄이지는 못합니다."