"냉장고 해킹해 스팸 발송…스마트가전 보안 비상"

스마트 TV와 냉장고를 해킹해 스팸을 발송한 사이버공격 사례를 발견했다고 실리콘 밸리의 한 보안전문업체가 보고했습니다.

이 주장이 사실이라면 사물인터넷과 스마트 가전제품을 악용한 사이버 공격이 실제로 이뤄지고 있다는 의혹이 입증된 첫 사례가 됩니다.

미국 캘리포니아 서니베일에 본사를 둔 보안서비스업체 프루프포인트는 문제의 사이버공격이 지난해 12월 23일부터 지난 6일까지 전 세계에 걸쳐 이뤄졌다고 전했습니다.

대체로 하루에 3차례씩 10만 건 단위로 악성 이메일을 발송했으며, 공격 대상은 기업과 개인이었습니다.

이 사이버공격을 통해 발송된 악성 이메일 가운데 25% 이상은 전통적인 랩톱과 데스크톱 PC, 모바일 기기가 아닌 '물건들'에 의해 발송됐습니다.

여기에는 홈 네트워킹용 라우터와 인터넷에 연결된 멀티미디어 센터, 스마트 TV, 스마트 냉장고 등이 포함돼 있습니다.

이 사이버공격은 단일 인터넷프로토콜 주소로 보내는 이메일 건수를 최대 10건으로 제한하는 수법을 썼습니다.

이 때문에 발송 위치를 파악해 공격을 차단하기가 쉽지 않았고, 해킹을 당한 스마트 가전기기 가운데는 공중 네트워크에 암호가 풀린 채 노출돼 있어 공격에 악용당한 경우가 많았습니다.

이 업체는 "이번 공격은 사이버 범죄자들이 가정용 라우터와 스마트 가전기기 등 사물인터넷을 악용하기 시작했다는 증거"라며 "특히 PC나 모바일 기기에 비해 인터넷에 연결된 스마트 가전기기들은 보안 조치가 허술하게 되어 있어 표적이 되기 쉽다"고 평가했습니다.

사물인터넷은 최근 가전업계와 정보기술 업계에서 가장 중요한 동향 가운데 하납니다.

시장조사기관 IDC는 오는 2020년까지 인터넷에 연결된 기기의 수가 2천억 개에 이를 것으로 예상했습니다.

그러나 스마트 가전제품 대부분은 스팸이나 바이러스의 침투를 막을 방법이 마땅치 않은데다가 보안 관제도 제대로 이뤄지지 않고 관리도 허술한 경우가 많습니다.

결국 지금의 보안 방식으로는 곧 도래할 사물인터넷 시대의 보안 위협에 제대로 대처할 방법이 없을 가능성이 큽니다.