[성지은기자] 사물인터넷(IoT), 클라우드, 커넥티드카(connected car) 등

차세대 IT 기술의 발전으로 일상의 편의성이 높아지고 있다.

추운 겨울, 귀가 전 스마트폰으로 보일러를 틀고, 집안 온도를 높이는 스마트홈의 모습은 이제 익숙하다.

업무 파일을 이동식 저장 장치(USB)가 아닌 클라우드로 공유하는 것도 일상이 됐다.

정보통신기술(ICT)을 활용한 커넥티드카 시대도 성큼 다가왔다.

일부 기업들은 이미 관련 서비스를 상용화했고, 구글 등은 자율주행차를 준비하고 있다.

그러나 IT 기술의 발전이 핑크빛만은 아니다. 모든 것이 연결되는 사회, 사이버 보안 위협도

함께 늘것으로 전망돼 대응책 마련이 시급하다는 지적이다.

파이어아이, 팔로알토네트웍스, 시만텍 등 글로벌 보안 기업들은

최근 이 같은 내용의 '2017년 보안 전망'을 발표했다

◆IT 기술의 발전, '양날의 검'

IT 기술의 발전은 새로운 공격의 출현을 앞당기고 사이버 공격을 확대시킬 것으로 예상된다.

특히 내년엔 사물인터넷(IoT) 기기의 역습이 두드러질 전망이다.

이와 관련 시만텍, 카스퍼스키랩, 트렌드마이크로, 포티넷, 보메트릭은 IoT 기기 보안을 우려했으며,

공격자가 IoT 기기의 보안 취약점을 노릴 수 있다고 봤다.

실제로 지난 10월 IoT 기기의 보안 취약점을 악용한 분산서비스거부(DDoS) 공격이 발생,

미국 인터넷 도메인 서비스 업체가 마비되고 아마존, 트위터, 넷플릭스 등

주요 웹사이트에 장시간 접속 장애가 발생했다.

시만텍은 "IoT 기기는 처음 설치시 설정된 비밀번호를 바꾸지 않는 경향이 있는데

기본 설정된 비밀번호를 바꾸는 등 능동적인 노력이 필요하다"고 조언했다.

보메트릭 역시 " IoT 제조업체들은 기기들이 악성코드에 감염되지 않도록

향상된 보안 프로토콜을 시행해야 할 것"이라고 지적했다.

내년엔 퍼블릭 클라우드 활용이 본격화되면서 클라우드에 대한 공격과 함께

이에 대한 보안의 중요성도 강조될 것으로 보인다.

팔로알토네트웍스, 포스포인트가 이에 관한 전망을 내놨다.

글로벌 보안 기업들은 커넥티드카의 사이버 위협에도 우려의 목소리를 내고 있다.

시만텍은 공격자가 커넥티드카를 해킹한 뒤 이를 인질 삼아 몸값을 요구할 수 있다고 내다봤다.

보메트릭은 자동차에 운전자의 운전 습관, 주행 경로 등 민감정보가 기록돼 있어

이 같은 정보가 유출될 경우 사생활 침해 위험을 우려했다.

◆사이버 위협, 보안 자동화·위협 공유 확대로 대응

이 같이 확대되는 사이버 위협에 대응하는 방안으로 글로벌 보안 기업들은

'보안 솔루션의 통합 및 자동화', '위협 공유 확대' 등을 꼽았다.

파이어아이는 보안 자동화를 도입, 사람이 수작업으로 하던 보안 이벤트(사건) 처리와

연관 분석을 기계로 대신할 수 있음을 강조했다.

위협 인텔리전스(지식)와 연관해 우선순위가 높은 것부터 처리할 수 있는

보안 운영 체계를 구현, 위협을 낮추고 인력 부족도 해결할 수 있다는 설명이다.

기사 원문보기 : http://news.inews24.com/php/news_view.php?g_serial=997418&g_menu=020200&rrf=nv