기술은 우리의 집을 더욱 스마트하게 만들어준다고들 합니다. 하지만 동시에 악의적인 해커들이 우리 집 안으로 침입할 수 있는 잠재적 통로를 열어주기도 하는데요. 네, 잘 들으셨습니다! 이제 노트북이나 금고만 위험한 시대는 끝났습니다. 사이버 범죄의 시대가 본격적으로 도래했으며, 스마트 냉장고조차 예외가 아닙니다. TV는 물론 세탁기까지 마찬가지입니다. 사물인터넷(IoT)은 우리가 매일 사용하는 기기들을 통합적으로 관리하는 강력한 수단이지만, 동시에 사이버 범죄자들이 가전제품을 무기 삼아 사이버 공격을 감행할 수 있는 가능성도 함께 품고 있는 셈입니다.
오늘은 디지털 시대 역사상 가장 흥미로웠던 해킹 사건의 이야기를 소개해 드리겠습니다.
냉장고로 벌어진 타겟(Target) 해킹 사건
2013년 말, 미국 덴버에서 한 무리의 해커들이 냉장고, TV, 무선 스피커, 미디어 센터 등 가전제품을 포함한 소비자 기기 10만 대를 해킹하는 데 성공했습니다. 그리고 이 기기들을 이용해 무려 75만 통의 악성 이메일을 발송했습니다. 이 때문에 일부에서는 이 사건을 '좀비 냉장고(Zombie Refrigerator)' 공격이라고 부르기도 합니다.
당시 조사 결과를 발표한 미국 캘리포니아의 보안 기업 Proofpoint, Inc.는 이번 사건이 스마트 가전제품과 연루된 것으로 확인된 최초의 '사물인터넷(IoT)' 기반 사이버 공격일 가능성이 있다고 밝혔습니다. Proofpoint의 분석에 따르면 사이버 범죄자들은 홈 라우터와 스마트 가전 등 사물인터넷 구성 요소들을 장악해 '씽봇(thing bot)'으로 변신시켰으며, 이를 통해 기존에 개인용 컴퓨터로 수행하던 것과 동일한 형태의 공격을 감행하기 시작한 것입니다.
엄청난 트래픽과 대규모 카드 정보 유출
발송된 악성 이메일 중 약 4분의 3은 일반 컴퓨터에서 전송되었지만, 나머지 4분의 1이 조금 넘는 양은 해킹당한 가전제품에서 발송된 것으로 드러났습니다. 이번 공격에서 특히 주목할 만한 점은 감당하기 어려울 정도의 막대한 트래픽 규모였습니다.
또 하나 놀라운 사실은 공격자들이 매장 판매 단말기(POS)에서 직접 고객 정보를 수집할 수 있었다는 점입니다. 결국 타겟(Target) 매장 계산대에서 카드를 결제한 약 4천만 명의 고객 정보가 유출되고 말았습니다.
사물인터넷, 아니 사물위협(Internet of Threat)?
최근 몇 달간 사이버 공격과 관련해 눈에 띄면서도 우려스러운 상황이 이어지고 있습니다. 사물인터넷의 폭발적인 성장은 우리 일상에 끊임없이 새로운 보안 위협을 불러오고 있으며, 스마트홈은 오히려 해커에게 문을 열어주는 셈입니다.
IoT가 중요하면서도 걱정스러운 기술로 꼽히는 데에는 두 가지 이유가 있습니다. 첫째, 이러한 기기들은 설계 단계부터 보안을 최우선 과제로 고려하지 않았다는 점입니다. 둘째, 개별 기기의 성능은 일반 컴퓨터보다 낮지만, 충분히 많은 대수가 동원될 경우 해킹 공격을 실행하기에 여전히 충분한 능력을 지니고 있다는 점입니다.
지금 이 문제를 심각하게 받아들이지 않는다면, 앞으로 수십 년 내 수십억 대의 기기가 악성 공격의 희생양이 될 수 있습니다. 이런 대규모 공격은 미래에 반드시 현실로 나타날 것이므로, 잠재적 위협을 미리 인지하고 스스로를 보호하는 자세가 무엇보다 중요합니다.
항상 안전에 유의하시고, 우리 집이 언제나 진정한 '스윗 홈(Sweet Home)'으로 남을 수 있기를 바랍니다!