[시큐리티 Q&A] 사물인터넷 보안지침 및 개발현황

Q. 사물인터넷이 최근 이슈가 되고 있는데 여기에 대한 보안지침이나 방안은 어떤 게 있나요? 사물인터넷 보안문제에 대한 방어기술 개발과 관련해 디바이스 레벨의 보안제품 개발현황 및 트렌드가 궁금합니다.

A-1. 가정용 전자제품부터 보안장치, 난방 및 조명 시스템, 그리고 자동차에 이르기까지 다양한 종류의 인터넷 연결 장치들이 개발되면서 사물인터넷(Internet of Things, IoT)이 현실화되고 있습니다. 인터넷 상에서 활용할 수 있는 공간이 늘어나고 디바이스를 제작하는 비용이 줄어들었기 때문입니다. 하지만 그들을 노리는 위협도 늘고 있어 이에 대한 대비가 필요한 시점입니다.

사물인터넷의 보안을 위해서는 인터넷 연결 장치와 인터넷 사이를 연결해주는 모뎀·라우터를 안전하게 보호하는 것이 가장 중요합니다. 또한 방화벽 구성이 제대로 되어 있는지 잘 작동하고 있는지를 확인해야 합니다. 이 뿐만 아니라 내 네트워크에 어떤 디바이스가 연결되어 있는지 확인하고, 화면이나 키보드가 없는 디바이스도 보안에 취약할 수 있다는 점도 기억해야 합니다.

구매한 디바이스가 홈 네트워크에 연결된다면 인터넷으로도 접근이 가능할 수 있으므로 보안 위협으로부터 보호할 필요가 있습니다.

모든 디바이스의 보안 설정에 주의를 기울여야 하며, 디바이스에 원격 접근이 가능하더라도 사용하지 않을 때에는 비활성화시켜 두는 것도 좋은 방법입니다. 모든 디바이스의 초기 설정된 비밀번호를 나만 아는 비밀번호로 바꾸고 ‘123456’이나 ‘password’처럼 쉬운 비밀번호가 아닌 문자, 숫자, 기호 등을 조합한 강력한 조합을 사용하는 것은 강조하지 않더라도 모두가 아는 사실일 것입니다.

보안 취약점이 발견되면 보통 제조사에서 보안 패치 업데이트를 제공하므로, 제조사 홈페이지를 주기적으로 방문해서 디바이스 관련 소프트웨어와 보안패치를 최신 버전으로 업데이트하는 것도 잊지 않아야 할 것입니다. 대부분의 사용자들이 컴퓨터나 스마트폰이 악성코드에 감염될 수 있다는 것을 알면서도 다른 디바이스에 대한 위협에 대해서는 인식하지 못하고 지나치는 경우가 많습니다.

모든 것이 긴밀히 연결된 사회 속에서 개인정보 및 프라이버시를 보호하기 위해 사이버 보안에 더욱 각별히 유의해야 하겠습니다.

(전승준 한국산업기술보호협회 관제운영팀 연구원/sjun@kaits.or.kr)

[김지언 기자(boan4@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다