IoT 배포 보안

IoT 구축 환경은 가정, 공장 또는 도시에서 함께 작동하는 연결된 기기들의 집합입니다.

구축 환경을 보호한다는 것은 한 기기가 아니라 전체 기기 집합을 보호하는 것을 의미합니다.

보안 강화는 공격자가 찾기 전에 기기의 취약한 지점을 줄이는 것입니다.

온라인 기기가 많을 때 하나의 취약한 기기가 전체 네트워크로 들어가는 발판이 될 수 있습니다.

첫 번째 보안 강화 단계는 항상 기본 자격 증명을 제거하는 것입니다.

모든 장치에 강력하고 고유한 비밀번호를 설정하고, 필요하지 않은 공장 기본 계정은 비활성화하십시오.

열려 있는 모든 서비스는 잠재적인 출입구입니다.

Telnet, 디버그 포트 또는 추가 웹 패널처럼 사용하지 않는 기능은 모두 끄십시오. 공격 표면이 작을수록 위험도 작습니다.

장치는 TLS와 같은 암호화된 채널을 통해 서버 및 애플리케이션과 통신해야 합니다.

이렇게 하면 같은 네트워크에 있는 공격자가 데이터를 읽거나 명령을 삽입하지 못합니다.

오래된 펌웨어에는 알려진 취약점이 가득합니다.

장치에 패치를 적용하고 신뢰할 수 있는 펌웨어만 설치되도록 안전하게 서명된 무선 업데이트를 사용하십시오.

IoT 장치를 민감한 시스템과 분리된 별도의 네트워크 구간에 배치하십시오.

장치가 해킹되더라도 네트워크를 분할해 두면 공격자가 네트워크의 나머지 부분에 접근하지 못합니다.

각 장치와 계정에는 필요한 접근 권한만 부여하십시오.

데이터를 보고하기만 하는 센서가 설정을 변경할 수 있어서는 안 됩니다. 최소 권한은 침해가 발생했을 때 피해를 제한합니다.

장치와 장치가 연결된 클라우드는 서로를 강력하게 검증해야 합니다.

공유 비밀번호 대신 인증서나 장치 키를 사용하면 인증 정보 하나가 탈취되더라도 전체 장치군을 가장할 수 없습니다.

기록을 수집하고 장치의 동작을 감시하십시오.

온도 조절기가 네트워크를 검색하는 것과 같은 예상하지 못한 트래픽은 침해의 징후입니다. 감시를 통해 이를 조기에 발견할 수 있습니다.

장치는 영원히 사용할 수 없습니다. 장치를 안전하게 폐기할 방법을 계획하십시오. 데이터를 삭제하고, 키를 폐기하고, 네트워크에서 제거해야 합니다.

방치된 오래된 장치는 공격자가 가장 좋아하는 표적입니다.

네트워크를 분할하면 IoT 배포 환경을 보호하는 데 어떻게 도움이 됩니까?

IoT 배포 환경을 강화한다는 것은 기본 설정을 변경하고, 사용하지 않는 서비스를 비활성화하며, 트래픽을 암호화하고, 서명된 업데이트를 적용하며, 네트워크를 분할하고, 최소 권한을 적용하며, 강력한 인증을 사용하고, 장치를 감시하며, 장치를 안전하게 폐기하는 것을 의미합니다.