직원 재택 기기로 인한 IoT 취약점 700% 급증, 보고서 공개

기업 네트워크에 연결되는 직원들의 재택 기기가 팬데믹 기간 동안 IoT 취약점의 주요 원인이 되었습니다.

올 여름 발표된 보고서는 증가하는 IoT 취약점 위협을 구체적으로 보여줍니다. 보고서에 따르면 지난 2년간 IoT 기기 공격이 700% 증가했습니다. 더 많은 기업이 IoT 기능을 도입함에 따라, 조직과 소비자를 사이버 공격으로부터 보호하기 위해 보안 최우선 프로토콜을 채택해야 합니다.

투자 증가에도 불구하고 IoT 취약점 증가

Zscaler ThreatLabz 보고서(연례 IoT 공격 연구)에 따르면 CCTV, 디지털 비디오 레코더, 라우터가 악성 트래픽을 경험할 가능성이 가장 높았으며, 첫 두 범주에서 70개 이상의 기기가 어떤 형태의 악성코드에 감염된 것으로 나타났습니다.

보고서는 지속적인 취약점을 지적하면서도, IoT 기기의 24%만이 적절한 암호화를 사용하고 있음을 발견했습니다. 이는 안심할 수 없는 수치지만, 전년도 연구의 17%와 2019년의 8.5%에 비해 크게 개선된 수치입니다.

기업 운영에서 연결된 링크가 늘어나면서 암호화는 점점 더 중요한 문제가 되고 있습니다. 작년에는 더 많은 직원이 원격 근무를 강요받으며 취약점이 부각되었습니다. 이러한 혼란과 알려진 취약점에도 불구하고, 보고서는 신용카드 처리 및 로그인 관리와 같은 민감한 데이터에 현재 표준인 SSL 암호화를 사용하는 기기가 2.7%에 불과함을 발견했습니다.

엔터테인먼트와 홈 자동화 기기가 여전히 가장 취약

가장 큰 취약점은 여전히 홈 자동화 기기와 엔터테인먼트 기기에 있습니다. 이 기기들은 민감한 개인 데이터와 연결되어 있음에도 불구하고 거의 암호화되지 않습니다. 다양한 유형의 홈 IoT 기기가 있어 일관된 보안 프로토콜을 유지하기 어렵습니다. 또한 많은 소비자가 연결된 기기의 취약성을 인지하지 못하고 모바일 기기나 컴퓨터 같은 명백한 보안 위험에만 집중합니다.

구체적으로 보고서는 30만 건의 IoT 특화 악성코드 공격이 팬데믹 이전 대비 700% 증가했음을 발견했습니다. 이 공격은 프린터, 디지털 사이니지, 스마트 TV 등 553가지 기기 유형을 표적으로 삼았으며, 코로나19 팬데믹 기간 동안 많은 직원이 원격 근무하면서 기업 IT 네트워크에 연결되어 통신하고 있었습니다. 본질적으로 기업 네트워크에 연결된 이러한 IoT 기기를 아무도 모니터링하지 않아 백도어가 열린 채로 방치되었습니다.

이러한 연구는 보안이 여전히 대규모 IoT 도입의 주요 장벽임을 보여주지만, 소비자는 자신의 홈 기기가 얼마나 취약한지 여전히 오해하고 있을 수 있습니다. 또한 IoT의 잠재력을 최대한 활용하려는 기업은 향후 혼란 시 추가 피해를 피하기 위해 분산 시스템 전반의 모든 기기 보안을 재고해야 합니다.