사물인터넷(IoT)은 오래전부터 소개되었지만 뚜렷한 발전이 없었고, 결국 사람들은 이를 '아무것도 아닌 인터넷(Internet of Nothing)'이라고 부르기 시작했습니다. 그러나 지난해는 상황을 완전히 바꿔 놓았습니다. '미라이 봇넷(Mirai Botnet)'으로 알려진 악성코드가 여러 IoT 기기를 손쉽게 장악하면서 전 세계에 큰 충격을 안겨준 것입니다. 이제 세상은 IoT의 취약성을 인식하게 되었고, 보안에 더욱 주목해야 할 때가 되었습니다.
인터넷이 거의 모든 기술 발전에 스며들었다는 사실을 더 이상 외면할 수 없습니다. 한번 생각해 보세요. 한때 노트북, 데스크톱 같은 정적인 기기에만 국한되던 연결은 이제 가장 작고 휴대성이 좋은 기기까지 이어지고 있습니다. 그리고 거대한 네트워크에 연결되어 있다는 것은 곧 공격의 위협에 항상 노출되어 있다는 의미이기도 합니다.
전문가들은 이러한 변화에 대비하고 있는지 끊임없이 의문을 제기해 왔습니다. 미라이 봇넷의 공격은 우리가 아직 준비되어 있지 않다는 사실을 적나라하게 보여주었으며, 다른 사례들도 여럿 존재합니다. 이를 살펴보면 IoT 보안에 무엇이 문제인지 실감할 수 있습니다.
IoT는 보안 측면에서 자신 있게 설 수 있을까?
단호히 말해 '아니오'입니다. IoT를 고려하면 기존의 표준 시스템과 상황이 얼마나 다른지 하나씩 살펴보겠습니다.
먼저 PC나 노트북과 달리 IoT 기기는 강력한 처리 능력이나 대용량 메모리를 갖추고 있지 않습니다. 이는 곧 보안 침해로부터 기기를 보호할 보안 솔루션이나 암호화 프로토콜이 부족하다는 것을 의미합니다. 기기뿐만 아니라 이들을 연결하는 프로토콜과 네트워크 역시 보호되지 않아 언제든 공격당할 위험에 처해 있습니다. 또 하나의 문제는 대부분의 IoT 기기가 업그레이드가 불가능하다는 점입니다. 즉, 개선된 펌웨어나 새 버전이 자주 제공되지 않아 취약점이 방치되기 쉽습니다.
미라이의 DoS(서비스 거부) 공격이 성공했던 핵심 이유도 IoT 기기에 출고 시 기본 비밀번호가 그대로 설정되어 있었기 때문입니다. 이러한 로그인 정보는 인터넷에서 누구나 쉽게 찾을 수 있으며, 해커는 이를 악용해 사용자를 공격할 수 있습니다.
사방에 연결된 기기 자체보다 더 큰 문제는 이들로부터 생성되는 데이터입니다. 수백만 대의 기기에서 만들어진 데이터가 네트워크 위에 거의 무방비 상태로 떠다니고 있어 해킹에 취약합니다.
이것이 현재 IoT가 직면한 주요 문제들입니다. 그렇다면 통신 프로토콜은 누가, 어떻게 정할까요? 아직 명확한 규칙을 마련하겠다고 나선 기관은 없지만, 이런 기기들의 구조와 작동 방식을 완전히 이해하지 못한 주체가 규칙을 만드는 것은 위험합니다. 보안 강화를 위한 다양한 제안들이 나오고 있으나, 대부분 테스트 단계에 있어 실제 현장에 적용 가능할지는 미지수입니다.
AI는 구원자 역할을 할 수 있을까?
그럴 가능성은 충분히 있습니다. 종종 논쟁의 대상이 되기도 하지만, 머신러닝과 AI는 평소의 일반적인 패턴을 학습한 뒤 이상 징후를 감지하여 관리자에게 경고를 보낼 수 있습니다. 게다가 IoT 기기는 수행하는 기능이 제한적이기 때문에 이상 탐지 작업이 상대적으로 단순하다는 장점도 있습니다. 다만 아직 실현되기에는 시간이 필요합니다. 보안 분야에 머신러닝을 본격적으로 활용하기 시작한 지 얼마 되지 않았고, 그만큼 완성도 높은 시스템을 개발하는 것이 쉽지 않기 때문입니다. 당분간은 인간의 개입 없이 기기를 완벽히 보호하기란 어려운 실정입니다.
앞으로 무엇을 기대해야 할까?
우리가 가진 모든 지식과 기술을 결합해 시스템을 보호할 수 있겠지만, IoT 기기의 수는 이미 수백만 대에 달합니다. 따라서 아무리 노력해도 실패할 가능성은 언제나 존재합니다. 그렇다고 모든 책임을 개발자와 보안 전문가에게 떠넘길 수도 없습니다. 현실적으로 네트워크에 연결된 모든 기기를 완벽하게 보호하는 것은 불가능하며, 공격자는 단 한 번만 네트워크에 침입하면 되기 때문입니다. 이것이 바로 우리가 IoT 시대를 온전히 맞이할 준비가 되어 있지 않음을 보여주는 대목입니다. 준비가 되었든 아니든, IoT의 물결은 이미 다가오고 있습니다!
여러분의 생각을 아래 댓글 섹션에서 자유롭게 공유해 주세요!