실제 운영을 마비시킨 사이버 공격을 다룬 최근 Business Standard의 종합 기사는 프랑스 슈퍼마켓 냉장고부터 폴란드 에너지 인프라까지 아우르며, 공항도 헤드라인에 등장합니다. 공통점은 연결된 시스템의 취약점이 운영을 중단시키고, 장비를 손상시키며, 공급망을 위협할 수 있다는 것입니다. 라우터, 스마트 카메라, 연결된 온도 조절기를 가진 사람이라면 누구에게나, 이 이야기는 연결 기기 사이버 공격과 가정 보안이 밀접하게 관련된 문제라는 점을 상기시켜 줍니다.
원문 기사의 요약은 짧기 때문에, 이 글은 기사에서 언급된 내용에 충실하면서 널리 통용되는 보안 관행을 바탕으로 독자가 무엇을 할 수 있는지 설명합니다.
슈퍼마켓, 에너지, 공항 공격이 드러낸 것
보도에서 언급된 사건들은 매우 다양한 분야에 걸쳐 있습니다. 프랑스의 소매 냉장, 폴란드의 에너지 인프라, 그리고 공항 운영입니다. 이들의 공통점은 표적이 단순히 데이터를 보관하는 컴퓨터가 아니었다는 점입니다. 이들은 식품을 차갑게 유지하고, 전력 인프라를 가동하며, 여행이 원활히 이루어지도록 하는 물리적 결과와 연결된 시스템이었습니다.
요약에 따르면 그 결과에는 운영 중단, 장비 손상, 공급망 위험이 포함됩니다. 이는 많은 사람들이 사이버 공격을 생각하는 방식, 즉 비밀번호 도용이나 기록 유출에 초점을 맞추는 방식에서 의미 있는 전환입니다. 연결된 시스템이 물리적 프로세스를 제어할 때, 접근 권한을 얻은 공격자는 현실 세계에 직접 영향을 미칠 수 있습니다.
요약은 각 공격이 어떻게 수행되었는지 또는 누가 배후에 있었는지 자세히 다루지 않으며, 이 글에서도 추측하지 않겠습니다.
라우터, IoT 기기, 산업용 컨트롤러는 어떻게 침해되는가
이번 특정 사건들의 구체적 원인을 단정하지 않으면서도, 보안 전문가들은 창고에 있든 거실에 있든 연결된 장비의 취약점으로 흔히 다음과 같은 짧은 목록을 지적합니다:
- 기본 자격 증명 또는 취약한 자격 증명. 아무도 바꾸지 않는 공장 출하 로그인 정보와 함께 배송되는 기기.
- 오래된 펌웨어. 업데이트가 설치되지 않아 계속 열려 있는 알려진 결함.
- 노출된 관리 인터페이스. 필요하지 않은데도 개방된 인터넷에서 접근 가능한 관리자 패널.
- 평면 네트워크. 모든 것이 동일한 네트워크에 연결되어 있어, 하나의 침해된 기기가 나머지에 접근할 수 있음.
산업용 컨트롤러와 소비자용 기기는 서로 다른 목적으로 만들어지지만, 이러한 실패 유형을 공유하는 경우가 많습니다. 많은 기기는 한 번 설치하고 그대로 방치하도록 설계되어 있으며, 바로 이 때문에 업데이트와 비밀번호 변경이 건너뛰어집니다.
이러한 공격이 가정 네트워크에 중요한 이유
여러분의 집은 슈퍼마켓 체인이나 전력망이 아니며, 그러한 운영을 노리는 공격자가 반드시 여러분에게 관심이 있는 것도 아닙니다. 그러나 장비의 종류는 크게 겹칩니다. 가정용 라우터, 카메라, 스마트 플러그, 초인종, 네트워크 저장 장치는 모두 같은 방식으로 보안이 취약할 수 있는 연결 기기입니다.
침해된 가정 기기는 개인 데이터를 유출하거나, 카메라 영상을 노출하거나, 같은 네트워크의 다른 기기에 접근하기 위한 발판으로 사용될 수 있습니다. 대규모 사건에서 얻을 수 있는 교훈은 패치되지 않은 인터넷 연결 기기는 소유자가 누구든 부채라는 점입니다.
소매업의 연결된 시스템은 운영 중단뿐 아니라 프라이버시 이유로도 주시할 가치가 있습니다. Coles와 Woolworths의 얼굴 인식 테스트 확인에 대한 우리의 보도와 매장 입구의 얼굴 인식 카메라에 관한 보도는 매장 내 연결된 시스템이 어떻게 민감한 데이터를 수집할 수 있는지 보여줍니다. 그러한 시스템이 더 많이 수집할수록, 그것이 안전하게 보호되는지가 더 중요해집니다.
실용적 조치: 펌웨어 업데이트, 기본 자격 증명, 네트워크 분리
노출을 줄이는 데 전문 기술은 필요하지 않습니다. 집중해서 한 시간이면 대부분을 처리할 수 있습니다.
1. 펌웨어를 업데이트하세요. 라우터에 로그인하여 펌웨어 업데이트를 확인하세요. 카메라, 스마트 허브, 업데이트 옵션이 있는 다른 모든 기기도 마찬가지로 하세요. 자동 업데이트가 제공된다면 켜세요.
2. 기본 자격 증명을 교체하세요. 라우터의 관리자 비밀번호와 Wi-Fi 비밀번호를 길고 고유한 것으로 변경하세요. 모든 스마트 기기와 그에 딸린 앱 계정도 마찬가지로 하세요. 비밀번호 관리자를 사용하면 훨씬 쉽습니다.
3. 기기를 분리하세요. 대부분의 라우터는 게스트 네트워크나 별도의 IoT 네트워크를 지원합니다. 스마트 TV, 카메라, 플러그, 가전제품을 그곳에 두고, 노트북과 휴대폰은 메인 네트워크에 유지하세요. 하나의 기기가 침해되더라도 개인 기기에 접근하기가 더 어려워집니다.
4. 사용하지 않는 것은 끄세요. 원격 관리, UPnP, 전혀 사용하지 않는 기능을 비활성화하세요. 노출된 서비스가 적을수록 침입 경로도 줄어듭니다.
5. 지원되지 않는 장비는 정리하세요. 기기가 더 이상 제조사로부터 업데이트를 받지 못한다면, 특히 인터넷에 연결되어 있다면 교체를 고려하세요.
이것이 여러분에게 의미하는 바
헤드라인에 오른 사건들은 큰 예산과 전담 팀을 가진 조직을 포함하며, 그들조차 연결된 시스템 취약점으로 어려움을 겪었습니다. 이는 가정 사용자가 자신의 허점에 대해 덜 죄책감을 느끼고, 더 동기를 가지고 이를 해결해야 한다는 뜻입니다. 패치, 고유한 비밀번호, 네트워크 분리라는 기본은 더 큰 시스템을 보호하는 것과 동일합니다.
VPN은 이 중 어떤 것도 해결하지 못합니다. VPN은 네트워크를 떠나는 트래픽을 암호화하지만, 취약한 라우터를 패치하거나 기본 비밀번호를 가진 기기의 접근을 막지는 못합니다. VPN은 여러 도구 중 하나로 취급해야 하며, 네트워크 위생을 대체하는 것이 아닙니다.
이번 주 점검 목록
프랑스 슈퍼마켓 냉장과 폴란드 에너지 인프라에 대한 공격은 자신의 환경을 점검해 볼 유용한 계기가 됩니다. 이번 주 시간을 내어 라우터와 스마트 기기를 점검하세요:
- 펌웨어 업데이트를 확인하고 설치하세요.
- 모든 기본 비밀번호를 변경하세요.
- 스마트 기기를 별도 네트워크로 옮기세요.
- 필요하지 않은 기능과 원격 접근을 비활성화하세요.
연결 기기 사이버 공격과 가정 보안은 규모만 다를 뿐 같은 대화입니다. 지금 조금만 관리하면 여러분의 집은 훨씬 공격하기 어려운 표적이 됩니다.
