지난 금요일은 인터넷 사용자에게 암흑 같은 날이었습니다. 해커들이 미국의 대형 DNS 업체 서버를 대상으로 대규모 DDoS(분산 서비스 거부) 공격을 감행하면서, 트위터와 넷플릭스를 비롯한 수많은 웹사이트에 접속하지 못하는 사태가 벌어진 것입니다. 이번 공격은 취약한 사물 인터넷(IoT) 기기들을 해킹해 봇넷(botnet)으로 만든 뒤, 웹사이트가 감당할 수 없는 수준의 요청을 동시에 몰아붙이는 방식으로 실행되었습니다.
사물 인터넷은 우리 삶에 더 많은 편리함을 가져다줄 것을 약속합니다. 하지만 아직 발전 단계에 있는 기술인 만큼 완벽하다고 볼 수 없습니다. 일상 속 기기를 인터넷으로 연결하는 것이 좋은 생각이라고 여긴다면, 아래에서 소개하는 취약점들을 먼저 확인해 보시기 바랍니다.
1. 자동차
믿기 어렵겠지만, 당신의 자동차는 끔찍한 사이버 범죄 공격으로 이어질 수 있는 잠재적 관문입니다. 무인 자동차 상용화 논의가 본격화될수록 이런 공격의 표적이 될 가능성은 더욱 커집니다. 실제로 2015년에는 두 명의 사이버 보안 전문가가 소유주가 운전 중인 지프 차량을 원격으로 해킹한 사건이 있었습니다. 이는 일종의 보안 테스트였지만, 해당 기술이 악용될 경우 어떤 위험이 현실화될 수 있는지 잘 보여줍니다.
2. IoT 기반 보안 기기
직장 내 생체 인식 스캐너나 보안 카메라 등 이러한 기기들은 불법 감시 활동의 손쉬운 표적이 될 수 있습니다. 우리 삶을 더 안전하게 만들기 위해 존재하는 장치가 정작 자체 보안은 취약하다는 점은 참으로 아이러니합니다. 2014년에는 두 명의 보안 전문가가 경찰 카메라 네트워크를 해킹해 한 도시 전체를 손쉽게 감시할 수 있다는 사실이 드러난 바 있습니다. 이런 기기들은 일단 침해되면 봇넷으로 활용되거나, 더 큰 규모의 공격을 시작하는 관문으로 악용될 수도 있습니다.
3. 교통망
'스마트 시티'가 빠르게 확산되면서 사이버 범죄자가 다음에 어디를 공격할지 예측하기란 매우 어려워졌습니다. 교통 서비스와 신호등 등 스마트 시티의 핵심 요소들이 모두 인터넷 기술로 연결되어 있기 때문입니다. 그러나 철저한 보안 테스트가 부족한 상태라면 공격자가 이를 손쉽게 장악할 수 있습니다. 심지어 별도의 사이버 공격이 없더라도 단 하나의 버그나 오류만으로도 대형 문제가 발생할 수 있습니다.
4. 의료 기기
이것이야말로 가장 심각한 문제입니다. 병원 안의 모든 생명 유지 장비가 사이버 범죄자의 통제 아래 놓이는 상황을 상상해 보십시오. 이는 극도로 끔찍할 뿐 아니라, IoT 기술이 우리 삶에 얼마나 깊숙이 침투했는지를 보여줍니다. 실제로 2015년에는 미국 식품의약국(FDA)이 인터넷에 연결된 주입 펌프를 통한 사이버 공격 가능성을 경고하며 미국 병원들에 공식 통보한 바 있습니다. 믿기 어려울 수 있지만, 다크웹에서는 신용카드 정보보다 의료 정보가 훨씬 비싼 값에 거래됩니다.
5. 전력망
우리가 사용하는 대부분의 기기는 전기 없이는 무용지물입니다. 따라서 도시 전력망에 대한 공격은 도시 전체를 석기 시대로 되돌릴 수도 있습니다. 우크라이나에서도 실제로 러시아 해커로 추정되는 세력이 국가 전력망의 상당 부분을 차지하는 변전소들을 마비시킨 사건이 있었습니다. 작은 사건처럼 들릴 수 있지만, 전력 공급에 대한 공격은 도시 전체의 활동을 멈추게 하고 막대한 재정적·경제적 손실을 초래할 수 있습니다. 이는 대부분의 IoT 기술이 얼마나 취약하며, 사이버 범죄자에게 얼마나 쉽게 표적이 될 수 있는지를 보여주는 사례입니다.
결론: 보안이 뒷받침되지 않는 편리함은 위험하다
이번 사례들은 인터넷이 얼마나 위험하고 불안전할 수 있는지, 그리고 해커가 우리의 보안 허점을 얼마나 쉽게 악용할 수 있는지를 잘 보여줍니다. 여기에 더해 항공기, 스마트 건물, 전력망 등 잠재적 표적이 될 수 있는 취약한 기기와 기술은 이 외에도 무수히 많습니다. IoT 시대의 편리함을 온전히 누리기 위해서는 제조사와 사용자 모두 보안에 대한 각성과 대비가 반드시 필요합니다.