디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

펌웨어 취약점 노리는 IoT 해킹 공격 막으려면

IT동아갤로그로 이동합니다. 2025.03.27 18:51:20
조회 2188 추천 23 댓글 7
[IT동아 김예지 기자] 우리는 일상에서 수많은 사물인터넷(IoT) 기기를 접한다. 2023년도 기준 167억 개에 달하는 IoT 기기는 2030년에는 400억 개에 이를 것으로 전망된다. 스마트홈부터 산업 현장의 첨단 설비까지 IoT는 편리함을 제공하지만, 늘어난 만큼 많은 보안 위협에 노출되고 있다.


조영민 지엔 대표는 ‘IoT 보안 혁신 : 디바이스 식별과 이상행위 탐지’를 주제로 발표했다 / 출처=IT동아



‘XIoT(사이버 기능과 물리적 기능을 갖춘 모든 장비를 아우르는 확장된 IoT 기술)’를 지향하는 융합 보안 전문기업 지엔(ZIEN)은 이에 발맞춰 IoT 산업에서 발생할 수 있는 보안 위협 사전 예방 솔루션을 제시했다. 인공지능(AI) 기반 IoT 기기 식별 및 실시간 보안 탐지 통합 플랫폼 ‘Z-Sentinel’과 XIoT 펌웨어 보안 자동 점검 클라우드 기반 보안 서비스(SECaaS) ‘Z-IoT’이다.

지난 3월 21일까지 개최된 ‘제24회 세계 보안 엑스포 & 제13회 전자정부 정보보호 솔루션 페어(SECON & eGISEC 2025)’의 ‘전자정부 정보보호 컨퍼런스’에서 조영민 지엔 대표는 ‘IoT 보안 혁신 : 디바이스 식별과 이상행위 탐지’를 주제로 발표했다. 조영민 대표는 최근 발생하고 있는 IoT 기기 및 서비스 보안 사고를 소개하며, IoT 기기 보안의 중요성을 강조했다.

IoT 보안 위협, 개인 사생활 침해부터 생명 위협까지


IoT 기기를 노린 해킹 공격은 개인 정보 유출 및 사회적 문제를 야기한다. 대표적으로 2016년 미라이(Mirai) 봇넷 악성코드가 IoT 기기를 대거 해킹한 디도스(DDoS) 공격은 세계적으로 큰 파장을 일으켰다. 국내에서는 2021년 월패드 해킹을 통해 약 40여 만 가구의 사생활이 유출된 사고 이후, IoT 보안의 중요성이 부각됐다.


해커는 도어락, 블랙박스, 드론, 로봇청소기 등 일상 기기를 해킹, 민감 데이터를 탈취해 사생활을 침해한다 / 출처=셔터스톡



스마트홈, 스마트 의료, 스마트시티, 자율주행차 등 다양한 분야에서 보안 사고가 잇따르고 있다. 해커는 도어락, 블랙박스, 드론, 로봇청소기 등 일상 기기를 해킹, 민감 데이터를 탈취해 사생활을 침해한다. 예컨대, 지난해 에코백스의 로봇청소기가 블루투스 해킹으로 원격으로 마이크와 카메라가 무단으로 제어해 사용자의 사적 대화를 유출하고, 집안 내부를 무단 촬영하는 사고가 발생했다. 또한 테슬라 등 자율주행차에서 블루투스 칩셋 및 게이트웨이를 해킹한 사례와 같이 사용자의 생명을 위협하는 단계의 사고도 발생하고 있다.

이러한 가운데, 해외뿐만 아니라 국내에서는 국가 차원에서 IoT 보안 규제를 강화하고 있지만, 기존에 발견되지 못했던 취약점을 노리는 새로운 공격들이 등장하고 있다. 조영민 대표는 “IoT에 대한 보안 규제가 계속 강화가 되고 있지만, 실제 현장에서의 보안은 아직 미흡한 상태”라고 지적했다.

해커가 IoT 기기를 해킹하는 방법


IoT 기기는 하드웨어(HW), 모바일 앱, 클라우드 서버, 게이트웨이 등의 요소로 구성되며, 각 단계마다 인증과 펌웨어(SW)를 통해 작동한다. 해커는 먼저 하드웨어를 파악해 루트(Root) 권한을 획득하고, 펌웨어 및 서비스를 분석해 취약점을 공격하는 방식으로 IoT 기기를 해킹한다. 조영민 대표는 “특히 펌웨어는 대다수의 취약점이 발견되는 주요 지점이다. 결국 IoT 해킹을 막으려면, 1차적으로 각 기기에 대한 식별 및 모니터링이 필요하며, 더불어 펌웨어의 보안 취약점을 지속적으로 발견해 보안성을 강화하는 것이 중요하다”고 주장했다.


제로데이(Zero-Day) 점검 결과 확인 및 취약 소스 코드 / 출처=지엔



구체적으로, 해커는 IoT 하드웨어의 PCB 기판에서 IC칩을 통해 데이터 시트 정보를 수집한다. 데이터 시트는 개발을 돕기 위한 상세한 가이드라인을 포함하기 때문에 기기 이해력을 높인다. 이를 바탕으로 해커는 디버깅 인터페이스(스크립트 내 에러를 검출해 제거하도록 지원하는 도구)에 접근해 기기를 장악한다.

다음으로 IoT 기기의 모든 제어를 담당하는 펌웨어 추출을 완료한 뒤, 파일 시스템을 분석해 취약점을 찾아 공격을 시도한다. 조영민 대표는 오픈소스 점검에 대해서도 강조하며, “펌웨어에 80% 이상의 오픈소스가 탑재되는데, 이미 알려진 오프소스들은 취약점도 알려져 있기 때문에 위협에 노출되기 쉽다. 따라서 알려진 보안 취약점 공개 영역 조사를 통해 IoT 기기의 취약점을 사전 제거해야 한다”고 덧붙였다.

지엔, AI 기반 IoT 보안 솔루션 제시


‘Z-Sentinel’은 지엔의 AI 기반 제로트러스트 IoT 보안 플랫폼으로, IoT 기기를 자동으로 식별하고, AI가 네트워크 기반 취약점 및 이상 행위를 분석해 실시간으로 보안 위협을 탐지 및 대응한다. 또한 보안 장비와 연동해 발견된 취약점을 차단한다. 이는 에이전트를 설치하지 않고 시스템을 통합 대시보드에서 관리하여 운영 부담을 줄이는 에이전트리스 방식으로 제공된다.


XIoT 펌웨어 보안 자동 점검 솔루션 ‘Z-IoT’ / 출처=지엔



‘Z-IoT’는 XIoT 펌웨어 보안 자동 점검 솔루션으로, IoT 기기 내 펌웨어의 보안 취약점을 빠르고 정확하게 식별해 사고를 예방한다. 조영민 대표는 “펌웨어를 솔루션에 업로드하면, 보안 분석 서버에서 패스워드, 암호화 파일, 실행 파일, 오픈 소스, 제로데이 취약점(개발자가 인지하지 못한 소프트웨어 취약점)을 자동으로 분석해 맞춤형 보안 가이드를 제공한다”며, “Z-IoT는 보안 관리에 드는 시간 및 비용을 기존 수동 점검 대비 약 75%·98%씩 감축시켰으며, 특히 제로데이 취약점을 발견하기 위한 리버스 엔지니어링(장치 또는 시스템의 기술적인 원리를 그 구조 분석을 통해 발견하는 과정)에 많은 시간이 소요되는데, 이 과정을 자동화했다”고 설명했다.

한편, 지엔은 지난 1월에 개최된 국제 해킹 대회 ‘폰투온 오토모티브 2025 (Pwn2Own Automotive)’에서 차량 인포테인먼트 제로데이 취약점 발견에 성공해 수상을 기록했다. 또한 지난 8월 ‘2024 데프콘(DEF CON 32)’에서 차량용 블랙박스 8종을 분석해 총 30여 개의 제로데이 취약점을 발견했다. 또한 ‘Hack the TV(‘V hacking CTF 부문)’에서는 30개 팀 중 1등을 차지한 바 있다.

안전한 IoT 환경 구축을 위해 정부, 기업, 개인의 지속적인 관심이 필요한 때다. 이날 조영민 대표는 “공공기관 등 보안 인력이 효율적으로 보안 시스템을 관리할 수 있도록 돕겠다. 향후 북미, 유럽 등 해외 시장 진출을 본격화하고, 거대언어모델(LLM) 등 신규 솔루션 개발에도 나서겠다”고 말했다.

IT동아 김예지 기자 (yj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ [뉴스줌인] 허가 없이 쓰는 비면허 주파수, 어떻게 활용되나▶ [르포] AI가 주도하는 보안 시장…세계 보안 엑스포▶ AI로 진화한 사이버 위협 확산…‘보안 사각지대 노린다’



추천 비추천

23

고정닉 0

0

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 술 마시면 실수가 많을 것 같은 스타는? 운영자 25/04/14 - -
펌웨어 취약점 노리는 IoT 해킹 공격 막으려면 [7] IT동아갤로그로 이동합니다. 03.27 2188 23
5076 카카오벤처스 “물류 산업 문제 해결하는 테크타카·플로틱” IT동아갤로그로 이동합니다. 03.27 245 0
5075 소프트뱅크의 암페어 인수로 보는 손정의 회장의 '큰 그림' [1] IT동아갤로그로 이동합니다. 03.27 1100 0
5074 [신차공개] 렉서스 '디 올 뉴 LX 700h'·아우디 'Q6 e-트론' 출시 IT동아갤로그로 이동합니다. 03.27 239 0
5073 “혁신의 새 물결” 강조한 마이크로소프트, M365 코파일럿에 인공지능 추론 더했다 IT동아갤로그로 이동합니다. 03.27 2377 2
5072 델, AI 대응 PC/모니터 발표, 통합 브랜드 ‘델 프로’ 런칭 IT동아갤로그로 이동합니다. 03.26 2281 0
5071 [생활 속 IT] 식약처 AI 검색 서비스, 궁금한 식의약 정보 한번에 IT동아갤로그로 이동합니다. 03.26 259 1
5070 중고차 거래 시 챙겨야 할 '성능·상태 점검 기록부' 핵심 내용 살펴보니 IT동아갤로그로 이동합니다. 03.26 246 0
5069 [주간스타트업동향] 펀진, 호주 최대 국제 에어쇼 ‘아발론 2025’ 참가 外 IT동아갤로그로 이동합니다. 03.26 241 0
5068 "험지라도 걱정 없다" 위성으로 설계하는 철도 인프라 IT동아갤로그로 이동합니다. 03.26 5178 2
5067 [KESIA 프리팁스] 리베타 "국내 우수한 웹소설을 해외 독자에게 소개합니다” IT동아갤로그로 이동합니다. 03.26 239 0
5066 인공지능 기술 경쟁, 네트워크 장비로도 확대된다 IT동아갤로그로 이동합니다. 03.25 401 0
5065 HP “오멘 맥스 16으로 AI 기반 게이밍 노트북 시대 열 것” IT동아갤로그로 이동합니다. 03.25 226 0
5064 프리미엄 소형차 브랜드 ‘MINI’... 한국 진출 20년 발자취 살펴보니 IT동아갤로그로 이동합니다. 03.25 447 0
5063 ‘ATC 주니어스쿨, 국가 공인 AI 자격증 최초 학생 합격’…노진헌 학생·천대건 교사 만나보니 IT동아갤로그로 이동합니다. 03.25 214 0
5062 [생활 속 IT] 스마트폰 글씨·키보드 크게 바꾸는 법 [7] IT동아갤로그로 이동합니다. 03.25 5377 0
5061 노드VPN으로 경험해 본 해외 서비스 접속기 IT동아갤로그로 이동합니다. 03.25 230 0
5060 [뉴스줌인] 허가 없이 쓰는 비면허 주파수, 어떻게 활용되나 IT동아갤로그로 이동합니다. 03.24 228 0
5059 ‘서울모빌리티쇼’ 개막 임박...12개국 451개사 기업·기관 참여 IT동아갤로그로 이동합니다. 03.24 216 0
5058 거래소 이해상충, 이용자 보호 위해 적절한 규제 필요 IT동아갤로그로 이동합니다. 03.24 766 0
5057 와이파이 암호 기억 안나면 이렇게! [이럴땐 이렇게!] IT동아갤로그로 이동합니다. 03.24 1269 2
5056 [주간투자동향] 커버써먼, 50억 원 규모 시리즈A 투자 유치 外 IT동아갤로그로 이동합니다. 03.24 200 0
5055 [리뷰] 매력적인 비주류, 낫싱 폰(3a) [6] IT동아갤로그로 이동합니다. 03.24 2320 2
5054 GTC 2025 이후, 인공지능 반도체 시장은? [1] IT동아갤로그로 이동합니다. 03.22 7191 0
5053 [르포] AI가 주도하는 보안 시장…세계 보안 엑스포 IT동아갤로그로 이동합니다. 03.21 267 0
5052 [투자를IT다] 2025년 3월 3주차 IT기업 주요 소식과 주가 흐름 IT동아갤로그로 이동합니다. 03.21 261 0
5051 [리뷰] 부분 적층형 센서로 성능·속도 잡은 카메라, 니콘 Z6 III IT동아갤로그로 이동합니다. 03.21 259 0
5050 서울창경센터, 일본 Z Venture Capital과 함께 한/일 스타트업 투자 활성화 추진 IT동아갤로그로 이동합니다. 03.21 243 0
5049 [생성 AI 길라잡이] 차별화된 검색 서비스 앞세워 전 세계 1100만 사용자 확보 ‘라이너’ IT동아갤로그로 이동합니다. 03.21 248 0
5048 가상자산 폰지사기 주의보, 투자자 유의사항은? [2] IT동아갤로그로 이동합니다. 03.21 870 0
5047 [스타트업-ing] 테사 “미술품뿐 아니라 다양한 대체자산의 조각투자 지원” IT동아갤로그로 이동합니다. 03.21 229 0
5046 [시승기] 가솔린과 하이브리드 사이 합리적 대안 ‘더 뉴 스포티지 LPG’ IT동아갤로그로 이동합니다. 03.20 2130 0
5045 [생활 속 IT] 정부24, 놓치면 아쉬운 보조금 혜택 찾는 방법 IT동아갤로그로 이동합니다. 03.20 2360 1
5044 [IT애정남] 미국발 관세 분쟁, 아이폰 가격도 오를까요? IT동아갤로그로 이동합니다. 03.20 906 0
5043 [민관협력 오픈이노베이션 지원사업] 인공파도 기반 스윔머신으로 수영 진입장벽 낮춘 '디에이랩' IT동아갤로그로 이동합니다. 03.20 240 0
5042 [스타트업人] 미국 AI검색 판 바꾼다, 라이너 ‘해외 마케팅 팀’ 이야기 IT동아갤로그로 이동합니다. 03.20 424 0
5041 ‘인공지능 성장’ 강조한 GTC 2025 기조연설 IT동아갤로그로 이동합니다. 03.19 242 0
5040 델 “PC에서 서버, 소프트웨어까지, AI 위한 토털솔루션 제공” IT동아갤로그로 이동합니다. 03.19 229 0
5039 SBA 서울창업허브 M+, 스타트업 세계화 도울 'EU 진출 컨퍼런스' 개최 IT동아갤로그로 이동합니다. 03.19 222 0
5038 AI로 진화한 사이버 위협 확산…‘보안 사각지대 노린다’ [7] IT동아갤로그로 이동합니다. 03.19 829 18
5037 [주간스타트업동향] 인포플라, 신용보증기금 ‘퍼스트펭귄 기업’에 선정 外 IT동아갤로그로 이동합니다. 03.19 186 0
5036 [ETF 기본기 다지기] ETF 투자 시 발생하는 세금 IT동아갤로그로 이동합니다. 03.19 174 0
5035 [월간자동차] 25년 2월, 신차·중고차 판매량 반등…기아 쏘렌토 4개월 연속 판매 1위 IT동아갤로그로 이동합니다. 03.19 169 0
5034 양자 컴퓨팅 합류한 엔비디아 GTC 2025 관전 포인트는? IT동아갤로그로 이동합니다. 03.19 188 0
5033 [IT신상공개] AI 기능 강화한 미니PC, 에이수스 엑스퍼트센터 PN54 [4] IT동아갤로그로 이동합니다. 03.18 926 1
5032 [자동차와 法] 교통혁신을 위한 모빌리티 규제샌드박스 IT동아갤로그로 이동합니다. 03.18 187 0
5031 AI 업계 이정표 된 '엔비디아 GTC', 올해 참여 대기업·스타트업은? IT동아갤로그로 이동합니다. 03.18 291 0
5030 AWS "생성형AI 스타트업 적극 지원한다" IT동아갤로그로 이동합니다. 03.18 185 0
5029 [시승기] 전동화 시대 여는 새로운 MINI…‘더 뉴 올-일렉트릭 에이스맨·컨트리맨’ [2] IT동아갤로그로 이동합니다. 03.17 2294 0
5028 CPU·GPU서 NPU로 확장하는 '첨단 운전자 보조 시스템(ADAS)' 시장 IT동아갤로그로 이동합니다. 03.17 298 0
뉴스 태민, ‘노제와 열애설’ 후 첫 심경 “어떻게 진실 전할까 고민” 디시트렌드 04.19
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2