일반 칫솔도 인터넷 해커로부터 안전하지 않을 수 있습니다. 이후 사실이 아닌 것으로 밝혀진 이 보고서는 손상된 "스마트" 칫솔 3만 개를 사용한 정교한 사이버 공격이 막대한 혼란을 야기하여 수백만 유로의 재정적 손실을 초래했다고 주장했습니다. 해당 기사는 인터넷에 연결된 칫솔들이 서로 연결되어 스위스 회사의 웹사이트를 공격했는데, 웹사이트가 빠르게 다운되어 회사가 수백만 유로의 손실을 입었다고 주장했습니다. 처음 이 이야기를 사실로 보도했던 인디펜던트 신문은 이는 단지 가상의 시나리오일 뿐이라고 밝혔습니다. DDoS 공격에 칫솔이 사용되지 않은 것은 분명하지만, 미래에도 칫솔이 사용될 수 있을까요?
사이버 보안 전문가 James Bore는 Tech Times와의 인터뷰에서 "스마트 장치에 관해 이야기한다면 이런 일이 일어날 수 있으며, DDoS 공격에 가담하기 위해 홈 라우터를 모집하는 등 이전에도 이런 일이 있었습니다."라고 말했습니다. 2015년에는 수만 대의 가정용 라우터가 다수의 DDoS 공격을 실행하기 위해 악성코드에 감염되었습니다. 이 시나리오에서 연구원들은 해커가 펌웨어 취약점으로 인해 액세스 권한을 얻은 것이 아니라 펌웨어가 안전하지 않은 방식으로 배포되었기 때문에 액세스했다고 믿었습니다. 결과적으로 손상된 장치는 다른 라우터가 감염되는 것을 발견하는 스크립트를 실행할 수 있습니다.
"대부분의 경우 사이버 범죄자가 기기가 예측할 수 없는 동작을 하게 만드는 악성 코드가 포함된 업데이트를 푸시하기 때문에 발생합니다." 사이버 보안 회사인 F-Secure의 위협 인텔리전스 책임자인 Ash Chatrieux는 다음과 같이 말합니다. “이는 패치가 적용되지 않은 취약점을 통해 연결된 장치를 해킹하거나 제조업체의 서버를 해킹하고 나중에 배포되는 코드를 수정하는 방식으로 가능합니다. 갱신으로 연결된 기기에 적용됩니다."
그렇기 때문에 스마트 기기 개발자들은 보안을 확보하기 위해 끊임없이 노력해야 합니다. ESET의 글로벌 사이버 보안 고문인 Jake Moore는 "인터넷에 연결된 장치에는 보안 기능이 내장되어 있는 경우가 너무 많습니다."라고 말합니다. - 따라서 사용자는 처음부터 불리한 위치에 있으며, 잠재적인 약점을 인지하지 못하는 경우가 많습니다. 보안 시스템 업데이트도 자주 이루어지지 않아 소유자에게 추가적인 위험을 초래합니다."
그런데 왜 그렇게 많은 스마트 장치를 제어해야 할까요? DDoS 공격(또는 분산 서비스 거부 공격)은 서버로의 정상적인 트래픽 흐름을 방해하려고 시도합니다.
"DDoS 공격은 많은 컴퓨터가 동시에 사이트에 너무 많은 트래픽을 전송하여 사이트가 이에 대처할 수 없어 작동을 멈추는 경우입니다." UnderDefense Cyber Security의 CEO이자 창립자 인 Nazar Tymoshyk은 "너무 많은 사람이 동시에 문을 통과하려고 시도하고 아무도 들어갈 수없는 것과 같습니다"라고 설명했습니다. 결과적으로 수천 또는 수백만 대의 장치를 제어하면 DDoS 공격이 더욱 효과적입니다.
원작과 같은 규모의 공격이 일어날 가능성은 낮지만, 그것이 미칠 수 있는 영향을 완전히 이해하지 못한 채 집에 너무 많은 인터넷 연결 장치를 배치해야 하는지 의문을 가질 수 있는 기회를 제공합니다.
Moore는 "가정에서 인터넷에 연결된 장치 수가 엄청나게 증가하는 것은 사용자와 기업 모두에 큰 타격을 줄 수 있는 절호의 기회이며 DDoS 공격은 보안되지 않은 장치에서 잘 작동합니다"라고 덧붙였습니다. 무어는 "기기가 정말 스마트해야 하는지 생각해 볼 수 있는 시기적절한 알림이기도 하다"고 덧붙였습니다.
인터넷에 연결된 장치의 소유자는 이러한 장치를 집에 두는 것과 관련된 위험을 이해해야 합니다. 안타까운 사실은 사용자의 부주의나 기기 공급업체의 열악한 보안 시스템으로 인해 해킹을 당할 수 있다는 것입니다. 그렇다면 왜 스마트 냉장고가 필요한가?
Moore는 “기업은 보안 기능이 내장된 장치를 구축해야 하지만 이는 비용이 많이 들고 재무 모델링의 일부가 아닌 경우가 많습니다.”라고 말합니다. - 일부 장치에는 인터넷 연결이 필요하지 않습니다. 식기세척기, 냉장고, 칫솔은 '스마트' 기능이 없어도 잘 작동합니다. 실제로는 깨지거나 업그레이드할 필요가 없다는 점에서 안심하고 판매됩니다."
또한 읽기: