적절한 돌봄이 버려진 아기 다람쥐를 행복한 반려동물로: IoT 보안 교훈

험프리 만나기

험프리(Humphrey)는 친구가 구조한 버려진 아기 다람쥐 회색 다람쥐. 몇 주간 친구 가족이 손으로 어린 생명 키움. 험프리 자라며 가족과 친해져 종종 어깨 위 앉고 팔에 안겨 낮잠. 집 안 자유롭게 다니며 밤엔 바구니서 잠. 시간이 지나 스스로 생존 가능해지자 가족이 야생으로 돌려보내 건강한 회색 다람쥐 삶 누리게 함. 인간 가족 정 들어 집 뒤문 밖 나무에 둥지 틀고 가족이 밖에서 함께 앉을 때 여전히 무릎·어깨 위 폴짝.

두 도시의 '꼬리(Tail)'

구조된 다람쥐 이야기가 시의적절한 사이버 보안 주제와 어떻게 연결될까? 사이버 보안 주제 숙고하며 주택 소유자와 기업 비즈니스 모두에 만연하고 중대한 취약점 존재, 여러 면에서 험프리 이야기와 연관됨 인식.

기술 뒤섞인 사회에서 '연결된 것들', 즉 사물인터넷(IoT) 만연. IoT 명칭은 유용하지만 좁은 혜택 제공하는 인터넷 연결 아이템 다수 의미. SecurityToday.com 추산 2020년 310억(31 billion) IoT 기기 설치, 2025년까지 750억 이상 연결! 내 집만 해도 냉장고·스토브 인터넷 연결, 온도조절기, 초인종, TV, 연기 감지기. 추가로 '스마트' 커피 메이커, 슬로우 쿠커, 전구, 스피커 등 끝없음. 곧 벽 꽂는 기기면 인터넷에도 '꽂힐' 것.

그렇다면 모든 CIO 괴롭히고 주택 소유자와 제조업체도 괴롭혀야 할 사이버 보안 우려 무엇? 현실은 IoT 기기 기능적, 저렴, 설치·사용 쉬움 위해 설계되나 반드시 안전하진 않음. 결과: 의문스럽게 안전한 기기 급증 설치 기반이 해커 전성시대 제공. 진짜 취약점은 IoT 기기 기능 해커에게 잃는 것 아니라, 해커에게 기업·가정 네트워크 백도어 접근 제공해 가치 있는 데이터 도난·파괴 노출. 2013년 타겟(Target) 해킹도 이 경로로 2억 달러 이상 손실.

이건 견과류야!(This is Nuts!)

집·비즈니스 네트워크에 사는 가치 있는 데이터 고려 멈춰보세요. 해커 침투해 랜섬웨어 공격으로 이 모든 정보 접근 차단하면 몸값 안 내고 복구 가능? 더 악화: 해커가 랜섬웨어 전 백업 먼저 파괴하면? 복구용 오프라인 데이터 백업 있음? 여기서 회복력 있는 백업 솔루션 필요성 폭로 멈출 수 있지만 그건 나중.

험프리 구조 반성하며 야생 동물 다루기 위험 인식 오래 안 걸림. 험프리 귀엽지만 날카로운 발톱·이빨·강력한 턱. 동물 아름다움만 주목하고 합리적 안전 예방 조치 안 하면 응급실행 예상 안 안 함. 마찬가지로 IoT 기기 기능만 주목하고 내재 보안 위험 무시하면 우리 데이터·시스템 희생자 대기열 서 있는 것.

다람쥐 우리(Squirrel Cage)

민감 데이터 해커로부터 보호 위해 네트워크 재구성해 IoT 기기 기능적 혜택 누리면서 가치 있는 데이터 시스템과 분리 필요. 네트워크 용어: 분리(segregation)와 격리(isolation).

험프리 상황 되돌아보면 다행히 구조자들 물거나 할퀴어 의료 조치 필요할 정도 아니었지만, 낮에 우리로 보호하면 자기 안전도 보장되고 인간 위험도 감소. 마찬가지로 IoT 기기, 가치 있는 자산 '우리'에 넣어 해킹된 IoT 기기로부터 보호 필요. 또한 수많은 IoT 기기 네트워크 공존하므로 각 IoT 기기 자체 우리에 격리해 해커 한 기기 침투 후 해킹 계속 못 하게 할 수도 있음.

자기 차선 지키기(Stay in Your Lane)

소규모 홈 네트워크든 대규모 기업 네트워크든 분리·격리 구현 꽤 쉽지만 계획 필요, 능력 있는 하드웨어 요구. 인터넷에 특정 하드웨어(방화벽, 스위치, 무선 컨트롤러) 기기 분리·격리 구체 지침 수많은 가이드 존재하지만 개념만 다룸.

분리는 IoT 기기 네트워크 작동·인터넷 연결 허용하지만 다른 내부 네트워크 기기와 '대화' 능력 제한. 이 솔루션은 각 IoT 기기 사이 방화벽 효과 둬 네트워크 관리자가 해당 기기에서 다른 기기 허용 연결 구체적 제한 가능. 분리·격리 사용 시 개별 IoT 기기 침해돼도 해커 네트워크 나머지 구성 요소와 격리.

도토리와 나뭇가지(Acorns and Twigs)

다람쥐 토종 건축 자재로 둥지 틀듯 분리·격리도 고유 설정 도구·세팅 사용. 대부분 홈·소형 오피스 무선 공유기 추가 게스트 무선 네트워크 생성 기능, 전체 액세스 주 무선 네트워크와 분리. 게스트 설정은 많은 공유기 제공 사전 구성 분리 솔루션, 연결 시스템 인터넷만 접근 허용, 다른 네트워크(유선·무선) 기기 연결 차단. 추가로 일부 공유기 격리 제공해 이 기기들 게스트 무선 네트워크 연결 다른 기기 못 보게 함. 비중요 IoT 기기 게스트 네트워크 연결로 분리 구현 고려. 기업 네트워크는 가상 랜(VLAN), 라우팅 규칙, 액세스 규칙으로 세그멘테이션, 향상된 맞춤 보호 제공.

IoT 기기 일반적으로 내장 관리 도구 접근 불허해 기본 사용자명·비밀번호 변경 같은 간단 보안 기능 수행 못해. 따라서 분리가 우리 네트워크 내 이 기기들 보안 위한 주 도구. 험프리든 사랑하는 IoT 기기든 '친절한' 야생 동물과 조화롭게 살려면 합리적 안전 프로토콜 구현으로 모두 안전·안심·행복하게 살 수 있음.

이 블로그는 국가 사이버 보안 인식의 달(NCSAM) 연재 시리즈 일부. 다른 블로그: 실리아 폴센 '보안 문화 만들기', 팻 토스 '의심 많은 마음: 비즈니스 해킹당했을 비기술적 징후', 제니퍼 커츠 '인터넷 연결 의료 기기 보안', 에릭 포글맨·제프 오르작 '연결된 기기의 미래'.