5G 초연결시대…IoT 겨냥 APT공격 '급증' 우려

[아이뉴스24 최은정 기자] 사물인터넷(IoT) 기기가 증가하면서 기기 엔드단과 네트워크를 겨냥한 '지능화된 지속적 해킹위협(APT)'이 급증할 것이라는 전망이 나왔다.

특히 다양한 기기가 연결되는 5세대 통신(5G) 초연결 시대에는 이 같은 취약점이 대폭 늘어나 이를 겨냥한 공격 위험 역시 커질 것이라는 우려다.

APT는 접속 트래픽으로 사이트를 마비시키는 디도스(DDoS) 공격, 패킷공격 등을 제외한 거의 모든 공격을 일컫는다. 백도어를 통한 공격도 포함된다.

28일 카스퍼스키 보고서에 따르면 IoT 기기에 대한 사이버 공격이 매년 늘고 있는 것으로 나타났다.

지난해 상반기 IoT 기기를 공격한 멀웨어 샘플의 경우 이미 전년도 연간 사례의 3배나 증가한 것으로 집계됐다. 2017년 멀웨어 샘플 역시 2016년에 비해 10배나 급증한 규모다. 해마다 관련 공격이 크게 늘고 있는 셈이다.

이는 5G 상용화로 기기간 연결성이 더욱 강화되면서 더 급증할 것이라는 지적도 나온다.

가령 해커는 IoT 기기와 연결된 여러 개의 통신 인터페이스에 각각 악성코드를 심을 수 있게 된다. 이를 통해 프로토콜 서비스 단계를 공격하는 식이다. 기존 하나의 네트워크 라인으로 공격하던 방식에 비해 공격 포인트가 더 많아진다는 얘기다.

이에 대해 방혁준 쿤텍 대표는 "지금은 이메일을 통한 APT가 80~90%이지만 앞으로는 IoT 기기의 데이터베이스(DB) 업데이트 서버나 패치서버 보안 취약점으로 공격이 들어올 것"이라며 "현재 중앙화, 계층화된 방어 시스템만으로는 IoT 공격을 막을 수 없어 매우 취약하다"고 경고했다.

취약점이 늘어나는 만큼 해커 입장에서는 이른바 투자대비효과(ROI)가 크다는 뜻이다.

방 대표는 "IoT 시대에는 공격 채널이 많아져 APT가 매우 쉽다"며 "풀체인(악성코드를 개발, 감염시켜 내부 네트워크를 이전, 데이터를 획득하는 전 과정)의 시장가가 현재 10억이라면 IoT 시대에는 몇 천만원 이면 가능하다"고 지적했다.

더 많은 사람들이 쉽게 IoT를 공격할 수 있다는 뜻이다.

방 대표는 "휴대폰이 다른 기기와 연결되기 때문에 통신사는 5G망, 프로토콜 등을 통해 들어오는 공격을 방어해야 한다"고 주의를 요구했다.

이스트소프트 관계자 역시 "IoT 기기의 범용화 속도가 생각보다 느려 아직까지 크게 주목할만한 사건이 발생하지는 않은 상태"라면서도 "그러나 앞으로 5G 확대 등으로 IoT 기기 엔드단 뿐만 아니라 네트워크에 연결된 모든 디바이스에서 공격이 증가할 것으로 예상한다"고 지적했다.