IoT 공격 표면

IoT는 사물 인터넷을 의미하며, 네트워크에 연결된 일상적인 기기를 가리킵니다.

카메라, 온도 조절기, 도어락, 센서가 모두 여기에 해당하며, 모두 공격받을 수 있습니다.

IoT 기기는 보안에 거의 신경 쓰지 않고 저렴하고 작게 만들어지는 경우가 많습니다.

메모리와 처리 능력이 제한되어 있어 강력한 보호 기능을 포함하기가 더 어렵습니다.

공격 표면은 여러 계층에 걸쳐 있습니다:

• 물리적 기기
• 펌웨어
• 네트워크 통신
• 클라우드와 모바일 앱

각 계층은 잠재적인 진입점입니다.

IoT 기기는 공격자가 직접 접촉할 수 있는 가정이나 공공장소에 놓이는 경우가 많습니다.

열린 디버그 포트와 노출된 메모리 칩을 이용하면 집요한 공격자가 데이터나 펌웨어를 추출할 수 있습니다.

많은 기기가 admin/admin과 같은 동일한 공장 출고 시 로그인 정보를 사용합니다.

사용자는 이를 거의 변경하지 않으므로 공격자는 알려진 기본 자격 증명을 간단히 시도해 바로 침입할 수 있습니다.

기기에서 텔넷이나 개방된 웹 관리 패널과 같은 서비스가 노출될 수 있습니다.

보호되지 않은 서비스는 공격자에게 기기의 원격 제어 권한을 제공합니다.

IoT 기기는 알려진 취약점이 있는 오래된 펌웨어를 실행하는 경우가 많습니다.

많은 기기가 업데이트를 전혀 받지 못해 기기의 전체 수명 동안 보안 허점이 열린 채로 남습니다.

일부 기기는 네트워크를 통해 데이터를 평문으로 전송합니다.

같은 네트워크에 있는 공격자는 암호화가 없기 때문에 민감한 데이터를 읽거나 명령을 삽입할 수 있습니다.

대부분의 IoT 기기는 클라우드 서비스 및 모바일 앱과 연결됩니다.

취약한 API나 안전하지 않은 앱으로 인해 전 세계 어디에서든 원격으로 기기가 침해될 수 있습니다.

침해된 IoT 기기는 종종 봇넷으로 묶입니다.

해킹된 카메라와 라우터 수천 대가 대규모 서비스 거부 공격을 시작하는 데 사용되었습니다.

IoT를 보호하려면 기기, 펌웨어, 네트워크, 클라우드, 앱을 함께 포함하는 전체 생태계를 살펴봐야 합니다.

어느 한 계층의 약점만으로도 전체 시스템이 침해될 수 있습니다.

IoT의 공격 표면은 기기, 펌웨어, 네트워크, 클라우드, 앱 전체에 걸쳐 있습니다. 일반적인 약점으로는 물리적 접근, 기본 자격 증명, 안전하지 않은 서비스, 오래된 펌웨어, 암호화되지 않은 트래픽이 있습니다.

한 부분만이 아니라 전체 생태계를 보호하십시오.