긴급: 윈도우 7 지원 종료 후 IoT 디바이스 겨냥 멀웨어 등장

IoT 디바이스의 내장 보안 부재와 구형 운영체제가 결합되어 재앙의 레시피가 되었습니다.

지난달 윈도우 7 지원 종료와 맞물려, 사이버 범죄자들이 취약한 사물인터넷(IoT) 디바이스를 표적으로 삼는 멀웨어 캠페인을 시작했습니다.

트랩엑스 랩스(TrapX Labs) 연구자들이 발견한 이 멀웨어 캠페인은 피싱 이메일로 초기 진입을 시도합니다. 이후 약한 비밀번호 크래킹, 패스-더-해시(pass-the-hash), 기타 소프트웨어 취약점을 악용하는 도구를 사용해 전체 시스템을 감염시킬 때까지 확산됩니다.

중남미에서 처음 발견된 이 캠페인은 트랩엑스 랩스 CEO 오리 바흐(Ori Bach)에 따르면 이후 북미, 아프리카, 중동으로 확산되었습니다. 여러 대형 조직을 감염시켜 운영 장비 손상과 제품 출하 지연을 초래했습니다.

"감염 대상은 스마트 프린터, 스마트 TV, 심지어 중장비 운영 장비까지 다양했습니다."라고 트랩엑스 랩스는 말합니다. "감염된 디바이스는 오작동 위험이 있어 안전 위험, 공급망 중단, 데이터 손실을 초래합니다."

연구 보고서에서 트랩엑스 랩스는 공급망 공격이 자동 유도 차량(AGV)을 감염시켜 작업 현장에서 오작동하게 만들었다고 밝혔습니다. 분석 결과 동일한 멀웨어에 감염된 다른 세 대의 차량이 추가로 발견되었습니다.

원래 암호화폐 채굴기로 개발된 레몬덕(Lemon_Duck) 멀웨어 변종이 모든 유형의 IoT 디바이스를 공격하도록 커스터마이징되었습니다. 해커들은 분명히 IoT를 조직의 가장 약한 고리로 보고 있으며, 많은 디바이스가 완전히 무방비 상태입니다.

IoT 디바이스의 내장 보안 부재와 구형 운영체제의 결합은 재앙의 레시피입니다.

일부 개발자들은 더 긴 비밀번호, 변경 경고 개선, 더 나은 사용자 인터페이스, 내장 암호화 등으로 IoT 디바이스를 더 안전하게 만들기 시작했지만, 많은 구형 디바이스에는 그러한 방어 수단이 전혀 없고 이제 안정적인 보안 업데이트도 받지 못합니다.