전문가들 "보안기술 미비" 지적
실제 자동차 해킹· 조작 사례도
이통3사는 자사망 보안성 강조
실제 자동차 해킹· 조작 사례도
이통3사는 자사망 보안성 강조
최근 컴퓨터에 악성코드를 심어 시스템을 암호화한 뒤 금전을 요구하는 '워너크라이' 랜섬웨어가 지구촌을 휩쓸면서 사이버보안에 대한 우려가 커지고 있다. 우리나라의 경우 현재까지 큰 피해는 없지만, 방어장치를 무력화하는 진화한 변종 랜섬웨어가 속속 등장하고 있어 주의가 요구된다.
악성코드가 빠르게 진화하면서 최근 속속 상용 서비스가 나오고 있는 사물인터넷(IoT) 보안 위협 역시 높아지고 있다. 모든 것이 인터넷으로 연결되는 IoT 시대에는 사이버 공격 대상도 넓어지고 피해도 걷잡을 수 없이 커질 것으로 예상된다. 국내에서도 이동통신 3사가 IoT 전용망을 이용한 다양한 서비스를 내놓는 가운데 보안 대처에 관심이 쏠린다.
17일 통신업계에 따르면 이통3사는 저마다 채택한 IoT 전용망의 보안성을 강조하고 나섰다. 현재 이통 3사는 망 사용료가 저렴하고 소비 전력이 낮은 동시에 전파 도달거리가 긴 저전력 장거리 무선통신기술(LPWA)을 IoT에 활용하고 있다. 세부적 IoT 전용망 기술로는 SK텔레콤은 '로라'(LoRa), KT와 LG유플러스는 '협대역 사물인터넷'(NB-IoT)을 채택했다.
KT는 NB-IoT 네트워크가 e-SIM 기반 보안 인증, 가입자 인증과 네트워크 보안, 이용자 데이터 정보 암호화 등 LTE 수준의 3단계 보안을 제공함으로써 다른 IoT 전용망보다 보안성이 높다고 주장했다. LG유플러스 역시 NB-IoT의 가입자 인증이 LTE에서 검증받은 유심(USIM)을 통해 수행돼 높은 보안 서비스가 가능하다고 주장했다.
컨설팅 업체인 프랭클린 히스 측은 최근 열린 세계이동통신사업자협회(GSMA) 콘퍼런스에서 IoT 전용망에 대한 보안성 평가 결과를 발표하며, NB-IoT에 높은 점수를 줬다. 면허 대역 주파수를 사용하는 NB-IoT 사업자가 훨씬 넓은 범위에서 인증요건을 구체적으로 명시하고 있기 때문이라고 업체는 설명했다. NB-IoT는 LTE 주파수의 면허 주파수 대역을 사용하는 반면, 로라는 비면허 대역을 사용한다. 보고서는 또 네트워크 접속의 인증방식, 침입탐지와 방지시스템 등 네트워크 모니터링, 다수 IoT 알고리즘 지원, IoT 기기 업데이트 가능성 측면에서 로라보다 NB-IoT가 보안성이 뛰어나다고 분석했다.
이에 대해 SK텔레콤은 "로라는 LTE 네트워크와 동일한 수준의 보안성을 제공한다"며 "IP 주소를 사용하지 않고 별도의 고유 ID 체계를 사용하기 때문에 인터넷 분산서비스거부공격(DDoS), 스캐닝, 스미싱 공격 등이 원천 불가능하다"고 주장했다. 기존 웜과 바이러스 등도 로라망에서는 작동하지 않는다고 덧붙였다. 또 자체 평가 결과, 로라는 악성 애플리케이션(앱)에 의한 개인정보 유출, 단말기를 통한 내부 DDoS 공격 등을 원천 차단한다고 주장했다. SK텔레콤 관계자는 "내부 평가 결과, NB-IoT는 보안 위협이 일부 발생할 수 있는 것으로 나타났다"고 주장했다.
전문가들은 IoT 서비스가 늘고 있지만, 관련 보안 기술은 미비하다고 지적한다. 실제 최근 IoT 망을 통해 자동차를 해킹, 임의로 조작하는 사례가 발생하기도 했다.
한국인터넷진흥원에 따르면, 지난해 인터넷침해대응센터에 접수된 IoT 보안 취약점 신고 건수는 362건으로 2015년 130건보다 2.8배 증가했다. 프랭클린 히스 측 역시 "IoT는 여러 경로를 통해 공동 네트워크 서버에 접속할 수 있기 때문에 보안에 취약할 수 있다"고 지적했다.
정윤희기자 yuni@dt.co.kr
악성코드가 빠르게 진화하면서 최근 속속 상용 서비스가 나오고 있는 사물인터넷(IoT) 보안 위협 역시 높아지고 있다. 모든 것이 인터넷으로 연결되는 IoT 시대에는 사이버 공격 대상도 넓어지고 피해도 걷잡을 수 없이 커질 것으로 예상된다. 국내에서도 이동통신 3사가 IoT 전용망을 이용한 다양한 서비스를 내놓는 가운데 보안 대처에 관심이 쏠린다.
17일 통신업계에 따르면 이통3사는 저마다 채택한 IoT 전용망의 보안성을 강조하고 나섰다. 현재 이통 3사는 망 사용료가 저렴하고 소비 전력이 낮은 동시에 전파 도달거리가 긴 저전력 장거리 무선통신기술(LPWA)을 IoT에 활용하고 있다. 세부적 IoT 전용망 기술로는 SK텔레콤은 '로라'(LoRa), KT와 LG유플러스는 '협대역 사물인터넷'(NB-IoT)을 채택했다.
KT는 NB-IoT 네트워크가 e-SIM 기반 보안 인증, 가입자 인증과 네트워크 보안, 이용자 데이터 정보 암호화 등 LTE 수준의 3단계 보안을 제공함으로써 다른 IoT 전용망보다 보안성이 높다고 주장했다. LG유플러스 역시 NB-IoT의 가입자 인증이 LTE에서 검증받은 유심(USIM)을 통해 수행돼 높은 보안 서비스가 가능하다고 주장했다.
컨설팅 업체인 프랭클린 히스 측은 최근 열린 세계이동통신사업자협회(GSMA) 콘퍼런스에서 IoT 전용망에 대한 보안성 평가 결과를 발표하며, NB-IoT에 높은 점수를 줬다. 면허 대역 주파수를 사용하는 NB-IoT 사업자가 훨씬 넓은 범위에서 인증요건을 구체적으로 명시하고 있기 때문이라고 업체는 설명했다. NB-IoT는 LTE 주파수의 면허 주파수 대역을 사용하는 반면, 로라는 비면허 대역을 사용한다. 보고서는 또 네트워크 접속의 인증방식, 침입탐지와 방지시스템 등 네트워크 모니터링, 다수 IoT 알고리즘 지원, IoT 기기 업데이트 가능성 측면에서 로라보다 NB-IoT가 보안성이 뛰어나다고 분석했다.
이에 대해 SK텔레콤은 "로라는 LTE 네트워크와 동일한 수준의 보안성을 제공한다"며 "IP 주소를 사용하지 않고 별도의 고유 ID 체계를 사용하기 때문에 인터넷 분산서비스거부공격(DDoS), 스캐닝, 스미싱 공격 등이 원천 불가능하다"고 주장했다. 기존 웜과 바이러스 등도 로라망에서는 작동하지 않는다고 덧붙였다. 또 자체 평가 결과, 로라는 악성 애플리케이션(앱)에 의한 개인정보 유출, 단말기를 통한 내부 DDoS 공격 등을 원천 차단한다고 주장했다. SK텔레콤 관계자는 "내부 평가 결과, NB-IoT는 보안 위협이 일부 발생할 수 있는 것으로 나타났다"고 주장했다.
전문가들은 IoT 서비스가 늘고 있지만, 관련 보안 기술은 미비하다고 지적한다. 실제 최근 IoT 망을 통해 자동차를 해킹, 임의로 조작하는 사례가 발생하기도 했다.
한국인터넷진흥원에 따르면, 지난해 인터넷침해대응센터에 접수된 IoT 보안 취약점 신고 건수는 362건으로 2015년 130건보다 2.8배 증가했다. 프랭클린 히스 측 역시 "IoT는 여러 경로를 통해 공동 네트워크 서버에 접속할 수 있기 때문에 보안에 취약할 수 있다"고 지적했다.
정윤희기자 yuni@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
