보안뉴스 - 2017년, 해킹된 IoT 제품과 랜섬웨어가 사이버공격 위협

특히 아직은 초기 보급단계인 사물인터넷 기기를 이용한 디도스(분산서비스거부) 공격을 큰 위협 요인으로 꼽았다. 폐쇄회로TV 카메라, 가스밸브, 온도센서 같은 사물인터넷 기기는 아직 초기단계이기에 비교적 보안과 암호화가 허술하다. 과거에 좀비 PC를 활용해 디도스 공격을 했듯이 취약한 IoT기기를 해킹해서 공격하는 수법이 예상된다는 것이다.

사물인터넷 기기도 구조적으로 본다면 CPU와 메모리, 네트워크로 이루어진 작은 컴퓨터이다. 따라서 악성코드로 많은 기기를 감염시키면 개인용 컴퓨터를 이용한 디도스 공격과 비슷한 효과를 낼 수 있다. 실제로 2016년 11월즈음에 특정 회사의 사물인터넷 보일러 등이 기본적 사용자 정보를 암호화 하지 않고 평문으로 주고 받다가 문제가 된 적이 있다. 이런 기기는 아주 약간의 지식만 있으면 쉽게 해킹할 수 있다.

한국인터넷 진흥원은 2017년의 7대 사이버공격 전망으로 산업전반으로 번지는 한국 맞춤형 공격, 공용소프트웨어를 통한 표적공격, 다양한 형태의 랜섬웨어 대량유포, 사회기반시설 대상 사이버 테러, 대규모악성코드 감염기법의 지능화, 모바일 금융서비스에 대한 위협 증가, 좀비화된 사물인터넷 기기의 무기화를 꼽았다.