지난 금요일은 여러 웹사이트가 해커의 공격을 받아 사용자가 인터넷의 절반 이상을 사용할 수 없게 되었기 때문에 인터넷 사용자에게 확실히 검은 날이었습니다. 이는 주요 DNS 서버에 대한 해커의 DDoS 또는 배포 서비스 거부 공격으로 인해 대규모 중단이 발생했기 때문입니다. 공격 실행은 여러 취약한 IOT(사물 인터넷) 장치를 통해 시작되었으며, 이 장치는 처리할 수 있는 것보다 더 많은 요청으로 웹 사이트를 과부하시키는 봇넷 역할을 하도록 해킹되었습니다.
확실히 사물 인터넷은 우리 삶에 더 많은 편의를 가져다 줄 것을 약속합니다. 하지만 아직 개발 단계이기 때문에 기술이 완벽하다고 볼 수는 없다. 인터넷을 통해 일상적인 기술을 연결하는 것이 좋은 생각이라고 생각한다면 그렇지 않다고 느낄 수 있는 아래 취약점을 확인하십시오.
- 자동차
믿거나 말거나, 당신의 자동차는 끔찍한 사이버 범죄 공격에 대한 매우 잠재적인 관문이 될 수 있습니다. 무인 자동차 도입에 대해 이야기하고 있기 때문에 그러한 공격의 훨씬 더 분명한 목표가 될 것입니다. 2015년에 Jeep은 두 명의 사이버 보안 담당자에 의해 해킹당했으며 차량 소유자는 차량을 운전했습니다. 이것은 보안 테스트에 가깝지만 이 기술이 잘못 사용될 경우 위험한 가능성을 분명히 보여줍니다.
<올 시작="2">
작업장의 생체 인식 스캐너든 보안 카메라든 이러한 모든 장치는 불법 스파이 활동의 쉬운 대상이 될 수 있습니다. 이러한 장치가 우리의 삶을 더 안전하게 만들기 위한 것이지만 자체 보안이 그다지 강력하지 않다는 것은 참으로 아이러니합니다. 이러한 사례는 2014년에 관찰되었는데, 익명의 보안 전문가 두 명이 경찰 카메라 네트워크를 해킹하여 마을 전체를 쉽게 염탐할 수 있었습니다. 이러한 장치는 사이버 범죄 공격에 의해 손상될 경우 봇넷 역할을 할 수 있으며 더 큰 공격을 시작하기 위한 게이트웨이로 사용될 수 있습니다.
<올 시작="3">
'스마트 시티'가 널리 보급되면서 사이버 범죄자가 다음에 공격할 수 있는 곳을 정확히 파악하기가 매우 어려워졌습니다. 교통 서비스 및 신호등과 같은 스마트 시티의 여러 측면은 모두 인터넷 기술을 통해 연결됩니다. 그러나 적절한 보안 테스트가 없기 때문에 공격자가 이를 쉽게 탈취할 수 있습니다. 이러한 시스템에 문제를 일으키는 데는 사이버 범죄 공격도 필요하지 않습니다. 하나의 버그나 오류라도 엄청난 문제를 일으킬 수 있기 때문입니다.
<올 시작="4">
이것은 그들 모두의 최악입니다. 사이버 범죄자들이 옆 병원의 모든 생명 유지 장치를 통제한다고 상상해 보십시오. 이것은 극도로 끔찍할 뿐만 아니라 이 기술이 우리 삶에 얼마나 깊숙이 침투했는지 보여줍니다. 비슷한 상황이 2015년에 관찰되었는데, FDA는 공식적으로 미국 병원에 인터넷 기반 약물 관리 펌프를 통한 사이버 범죄 공격 가능성에 대해 경고했습니다. 믿기 힘들겠지만 의료 정보는 다크웹에서 신용카드 정보보다 훨씬 더 높은 가격에 팔린다.
<올 시작="5">
대부분의 기기는 전기 없이는 아무것도 아닙니다. 따라서 도시의 전력망에 대한 모든 공격은 바로 석기 시대로 돌아갈 수 있습니다. 그러한 사례는 우크라이나에서도 관찰되었는데, 러시아에서 온 일부 해커가 국가 변전소의 상당 부분을 탈취했습니다. 이 사건은 확실히 무해한 것처럼 들리지만 전기 공급에 대한 이러한 공격은 도시 전체를 정지시킬 수 있으며 막대한 재정적, 경제적 손실을 초래할 수 있습니다. 이것은 대부분의 IOT 기술이 얼마나 취약하고 사이버 범죄자의 표적이 될 수 있는지를 증명할 뿐만 아니라.
이것은 인터넷이 얼마나 위험하고 안전하지 않을 수 있는지를 보여줄 뿐만 아니라 해커가 우리의 보안 허점을 얼마나 쉽게 이용할 수 있는지도 보여줍니다. 여기에 더해 잠재적인 표적이 될 수 있는 항공기, 건물, 전력망 등과 같은 다른 취약한 장치 및 기술이 많이 있습니다.