김태형 SK인포섹 EQST 랩장이 30일 서울 을지로 페럼타워에서 열린 기자간담회에서 IoT 기기의 보안 취약성에 대해 설명하고 있다. [이데일리 한광범 기자] 5G 시대 본격화되며 사물인터넷(IoT) 대중화가 일어나고 있지만 가정용 IoT 기기 보안 취약성이 여전히 개선되지 않고 있어 대책이 필요하다는 지적이 나왔다. SK인포섹은 서울 을지로 페럼타워에서 이큐스트(EQST)그룹 기자간담회를 열고 IoT 해킹 위협과 사생활 침해 문제의 심각성을 설명했다. 이큐스트는 SK인포섹 보안전문가 그룹으로 사이버 위협 분석·연구를 비롯해 실제 해킹 사고 현장에서 침해사고 대응을 맡고 있다. SK인포섹에 따르면 현재 전 세계적으로 IoT 기기는 약 80억개에 이르고 이 수는 급격히 증가해 2025년엔 215억개를 넘을 것으로 추정되고 있다. 국내에서도 IoT기기가 폭발적으로 증가하고 있고 그중 절반 이상이 가정에서 사용되고 있다. 이에 맞춰 IoT에 대한 해킹 시도도 매년 증가하고 있다. 지난 2016년 IoT 해킹의 대표적 사건인 마리이 봇넷 디도스 공격이 발생한 데 이어 이후에도 스마트 장난감, 노트북 웹캠, 베이비 모니터, 반려동물용 IP카메라 등 가정에서 사용하는 IoT 기기를 해킹하는 사례가 연이어 발생했다. 김태형 이큐스트 랩(Lab)장은 "주로 정부나 기업을 타깃으로 했던 사이버 공격이 IoT 분야에선 일반 개인을 노리는 경우가 잦아지고 있다"며 "해커 입장에선 큰 노력을 들이지 않아도 쉽게 해킹할 수 있어 IoT 기기 취약성을 고려할 때 공격은 더 늘어날 것"이라고 전망했다. 이날 간담회에선 IoT기기에 해킹 시연 영상도 공개됐다. 시연 영상에선 몇 가지 간단한 조작만으로 가정에서 사용하는 웹캠이 해킹당하는 모습이 담겼다. 실제 지난 2016년엔 개인용 웹캠을 해킹해 인터넷에 게시해 온 러시아 해킹 사이트 '인세캠'이 문제가 되기도 했다. 김 팀장은 "웹캠 해킹엔 여러 유형이 있지만 대부분 관리자 계정과 패스워드가 기본값을 설정돼 있는 기기부터 노린다는 사실은 변함없다"며 "패스워드를 설정하는 것만으로 해킹 위협이 크게 낮아진다는 사실을 잊지 말아야 한다"고 강조했다. 그는 "IoT 기기 제조사들이 보안 투자를 하지 않고, 사용자들은 보안 의식을 개선하지 않으면 사생활 침해는 앞으로도 계속 늘어날 것"이라며 "개인정보 보호를 위해 정부와 기업, 국민 모두가 해왔던 범국가적 노력 연장선에서 IoT 기기 해킹 문제에 관심을 가져야 한다"고 말했다.
김태형 SK인포섹 이큐스트 랩장은 사물인터넷(IoT) 대중화에도 불구하고 보안 취약성의 문제를 거론하며 해커의 일반개인에게서의 접근성이 수월하여 공격이 더 커질것이며 이러한 IoT기기에 대한 사용자들의 보안 의식 개선에 관해 정부와 기업 국민 모두가 관심을 가져야 한다고 전했다.