사물인터넷 해킹 유형과 대응책 정리

• 암호용 칩, 인터넷 전화 교환기, 인터넷 뱅킹, 사물인터넷이 해킹 기술의 네 가지 주요 분야로 분류된다.
• 홈페이지 입력 값 검증, DNS와 중간자 공격 대응, 디도스 대응 절차, 모바일 악성 주소 탐지가 기술적 대책이다.
• 사이버보안 법률 통합과 국제 협력, 해킹 프로그램 제작과 유통에 대한 예비 행위 규제가 제도적 과제이다.

해킹의 위험과 기술 유형

• 사물인터넷이 의료와 교육, 행정 등으로 확산되면서 가장 심각한 부정적 요소로 해킹이 지적된다.
• 사이버 공간의 위협이 현실 세계의 위협으로 전이되어 심한 경우 생명까지 위협할 수 있다고 설명한다.
• 빅데이터는 서울시 심야버스 노선 설계처럼 쓰이지만 사생활 침해와 오남용 위험이 함께 커진다고 정리한다.
• 국내에서는 인터넷 대란과 방송사와 은행을 마비시킨 사이버 테러 등 대규모 사건을 겪었다고 소개한다.
• 암호용 칩은 알고리즘이 아닌 물리적 구현 환경을 노리는 오류 주입 공격에 취약하며 침투 정도에 따라 세 가지로 나뉜다.
• 인터넷 전화 교환기는 스캐닝으로 정보를 찾아 불법 과금과 도청 피해를 일으킬 수 있다고 한다.
• 인터넷 뱅킹 해킹은 키보드 입력 탈취, 보안카드 공격, 개인키 유출 방식이 주로 쓰인다고 설명한다.
• 사물인터넷 환경에서는 IP 스푸핑과 서비스 거부 공격, 크로스사이트 스크립팅, SQL 주입이 위협으로 제시된다.

방지 대책

• 홈페이지는 사용자 입력 값과 주소 인자 값을 검증하고 오류 메시지를 사용자에게 보여주지 않도록 설정해야 한다고 한다.
• 파일 업로드는 확장자를 필터링하고 업로드 디렉터리의 실행 권한을 제거해 악성코드 실행을 막는다고 설명한다.
• 스마트 홈은 DNS 서버 질의에 임의 값을 쓰고 신뢰할 수 있는 호스트에만 응답하도록 하는 대응이 제안된다.
• 중간자 공격에 대비해 공개된 무선 접속 이름에 접속하지 않고 자신의 무선망은 강력한 암호화 방식으로 설정하라고 한다.
• 디도스 공격은 트래픽 분석과 공격 유형 파악, 통신망 이중화, 감염 PC 조치로 대응하라고 정리한다.
• 스미싱과 앱 위조 같은 모바일 위협에는 악성 주소를 실시간으로 탐지하고 차단하는 방안이 필요하다고 한다.
• 국가 차원에서는 기관의 역할과 책임을 명확히 하고 산재한 사이버보안 법률을 통합하며 국제 협력을 강화해야 한다고 한다.
• 해킹 프로그램의 제작과 유통을 예비 행위로 규제하고 처벌 수위를 강화하는 방안이 제안된다.

해킹 기술 유형 정리

핵심 개념

• 디도스 공격 — 다수의 공격 지점에서 한 곳을 동시에 공격해 정상 서비스를 막는 분산 서비스 거부 공격이다.
• 스미싱 — 문자로 악성 주소로 유인해 악성코드를 퍼뜨리고 금전 이익을 얻는 수법이다.
• 중간자 공격 — 통신 중간에서 정보를 가로채는 공격으로 ARP 스푸핑 등이 쓰인다.
• 랜섬웨어 — 사용자 파일을 암호화한 뒤 금품을 요구하는 악성코드이다.

자주 묻는 질문

• Q. 사물인터넷에서 해킹이 문제되는 이유는?
  A. 사물이 무선으로 연결되어 범위 안의 누구나 접근할 수 있고 암호화되지 않은 정보는 노출되기 쉽기 때문이다.
• Q. 디도스 공격에는 어떻게 대응하나?
  A. 트래픽을 분석해 유형을 파악하고 통신망을 이중화하며 감염된 PC를 조치하는 방식이다.
• Q. 국가 차원의 과제는 무엇인가?
  A. 기관의 역할과 책임 명확화, 법률 통합, 국제 협력 체계 구축, 예비 행위 규제이다.

정리

기술적 대책과 함께 법률 통합과 국제 협력, 사용자 보안 인식이 갖춰져야 사물인터넷 시대의 해킹에 대응할 수 있다고 정리한다.