IoT 기기 보안 여전히 취약… 트래픽 98% 암호화 안 돼

IoT 활용 사례가 계속 증가함에 따라, 기본 비밀번호 유지와 제때 업데이트·패치 미적용 같은 허술한 보안 관행이 여전히 문제입니다.

지난 5년간 수많은 IoT 해킹 사건이 있었음에도, 업계가 보안 표준을 대폭 개선하고 기업들이 이 기기들을 설치할 때 더 신중해졌을 것으로 기대했습니다.

안타깝게도 제조사 설정 비밀번호와 암호화는 여전히 부실하며, 기업들은 비보안 기기를 IT 시스템에 계속 추가하고 있습니다. 일부 대형 사업자들이 올바른 방향으로 조치를 취했지만, 유닛 42(Unit 42)의 IoT 위협 보고서에 따르면 아직 갈 길이 멉니다.

보고서에서 가장 충격적인 핵심 발견 중 하나는 IoT 기기 트래픽의 98%가 암호화되지 않은 채로 남아 있다는 점입니다. 즉, 해커가 네트워크 내에 침투하면 모든 네트워크 트래픽을 엿듣고 수집할 수 있습니다.

유닛 42는 의료 기관에서 사용하는 IoT 기기를 분석했는데, 이들은 환자 기밀 정보를 IT 네트워크를 통해 정기적으로 전송합니다. 해커가 이 정보를 가로채면 협박이나 다크웹 판매에 악용될 수 있습니다.

대부분 IoT 기기 여전히 윈도우 7 구동

대부분의 기기가 최소한의 보안만 갖춘 데다, 유닛 42에 따르면 의료 영상 기기의 83%가 지원 종료된 운영체제에서 실행됩니다. 56%는 마이크로소프트가 1월에 수명 종료 단계로 전환한 윈도우 7을 사용합니다.

최근 IoT 공격 분석 결과, 해커들의 우선순위 변화가 감지되었습니다. 이전에는 대부분 봇넷의 일부로 DDoS 공격에 이용되었지만, 이제는 주로 조직 네트워크 전반에 악성코드를 퍼뜨리는 관문으로 활용됩니다.

현재 약 50억 개의 IoT 엔드포인트가 사용 중이며 매년 약 20%씩 증가하고 있습니다. IoT 기기 활용 사례는 계속 늘어나지만, 보안 조치는 2010년대 초에 머물러 있습니다. 캘리포니아의 SB-327 IoT 법이 제조사들에게 IoT에 더 많은 보안이 필요하다는 사실을 일깨울 수 있지만, 기업들도 추가 대책을 강구해야 합니다.

유닛 42는 기업들에게 프린터와 기타 구형 기기 패치, IoT 기기를 메인 네트워크에서 분리, 능동적 모니터링 활성화를 제안합니다.