사물인터넷(IoT) 보안

IoT란 무엇인가요?

사물 인터넷(IoT)은 인터넷에 연결된 기기들의 집합입니다. 노트북이나 스마트 TV 같은 기기를 떠올릴 수도 있지만, IoT는 그보다 훨씬 더 광범위한 개념을 포괄합니다. 과거에 인터넷에 연결되지 않았던 전자 기기들을 생각해 보세요. 예를 들어 복사기, 가정용 냉장고, 휴게실의 커피 머신 등이 있습니다. 사물 인터넷은 인터넷에 연결될 수 있는 모든 기기를 의미하며, 이러한 기기들조차도 사물 인터넷의 범주에 포함됩니다. 오늘날 스위치가 있는 거의 모든 기기는 인터넷에 연결되어 IoT의 일부가 될 가능성을 가지고 있습니다.

요즘 왜 다들 IoT에 대해 이야기하는 걸까요?

사물 인터넷(IoT)은 인터넷에 연결될 수 있는 사물의 수와 이것이 비즈니스에 미치는 영향이 커짐에 따라 뜨거운 주제가 되었습니다. IoT가 논의할 가치가 있는 주제인 이유는 다음과 같은 여러 요인이 복합적으로 작용하기 때문입니다.

• 기술 기반 장비 구축에 있어 보다 비용 효율적인 접근 방식
• 점점 더 많은 제품들이 와이파이와 호환됩니다.
• 스마트폰 사용이 급속히 증가하고 있습니다.
• 스마트폰을 다른 기기의 컨트롤러로 활용할 수 있는 기능

이러한 모든 이유로 IoT는 더 이상 IT 분야에만 국한된 용어가 아닙니다. 모든 사업주가 알아야 할 용어입니다.

직장에서 가장 흔하게 사용되는 IoT 애플리케이션은 무엇인가요?

연구 결과에 따르면 IoT 기기는 비즈니스 운영을 개선할 수 있습니다. 가트너에 따르면, 직원 생산성 향상, 원격 모니터링, 프로세스 최적화는 기업이 IoT를 통해 얻을 수 있는 주요 이점입니다.

그렇다면 기업 내부에서 IoT는 어떤 모습일까요? 모든 기업은 다르지만, 직장에서 IoT 연결을 활용하는 몇 가지 예를 살펴보겠습니다.

• 스마트 잠금 장치를 통해 임원들은 스마트폰으로 문을 열 수 있어 토요일에도 협력업체 직원들이 출입할 수 있습니다.
• 스마트하게 제어되는 온도 조절 장치와 조명을 켜고 끄면 에너지 비용을 절약할 수 있습니다.
• 시리나 알렉사와 같은 음성 비서를 사용하면 메모를 작성하고, 미리 알림을 설정하고, 캘린더에 액세스하거나 이메일을 보내는 것이 간편해집니다.
• 프린터에 연결된 센서는 잉크 부족을 감지하고 자동으로 잉크를 주문할 수 있습니다.
• CCTV 카메라를 사용하면 인터넷을 통해 콘텐츠를 스트리밍할 수 있습니다.

IoT 보안에 대해 무엇을 알아야 할까요?

인터넷에 연결된 기기는 비즈니스에 큰 도움이 될 수 있지만, 인터넷에 연결된 모든 기기는 사이버 공격에 취약할 수 있습니다.

451 Research에 따르면 IT 전문가의 55%가 IoT 보안을 최우선 과제로 꼽습니다. 기업 서버부터 클라우드 스토리지까지, 사이버 범죄자들은 ​​IoT 생태계 내 여러 지점에서 정보를 악용할 방법을 찾아낼 수 있습니다. 그렇다고 업무용 태블릿을 버리고 펜과 종이를 사용해야 한다는 뜻은 아닙니다. 단지 IoT 보안을 진지하게 고려해야 한다는 의미입니다. 다음은 몇 가지 IoT 보안 팁입니다.

• 모바일 기기 모니터링

태블릿과 같은 모바일 기기는 매일 업무 종료 후 반드시 등록하고 잠금 처리해야 합니다. 태블릿을 분실할 경우 데이터와 정보에 접근하여 해킹당할 위험이 있습니다. 분실 또는 도난당한 기기에 무단으로 접근하지 못하도록 강력한 비밀번호 또는 생체인식 기능을 활용하십시오. 기기에서 실행되는 애플리케이션을 제한하고, 업무용 데이터와 개인 데이터를 분리하며, 기기 도난 시 업무용 데이터를 삭제하는 보안 제품을 사용하십시오.

• 자동 바이러스 업데이트를 구현하세요

해커가 시스템과 데이터에 접근할 수 있도록 하는 바이러스로부터 보호하기 위해 모든 기기에 소프트웨어를 설치해야 합니다. 네트워크 공격으로부터 기기를 보호하기 위해 자동 바이러스 업데이트를 설정하세요.

• 강력한 로그인 자격 증명이 필요합니다.

많은 사람들이 사용하는 모든 기기에 동일한 로그인 아이디와 비밀번호를 사용합니다. 이렇게 하면 기억하기 쉽지만, 사이버 범죄자들이 해킹 공격을 감행할 가능성도 높아집니다. 모든 직원의 로그인 아이디는 고유해야 하며, 강력한 비밀번호를 설정해야 합니다. 새 기기를 사용할 때는 항상 기본 비밀번호를 변경하십시오. 절대로 여러 기기에서 동일한 비밀번호를 재사용하지 마십시오.

• 종단간 암호화를 배포하세요

네트워크로 연결된 장치들은 서로 통신하며, 이때 데이터가 한 지점에서 다른 지점으로 전송됩니다. 데이터는 각 통신 지점에서 암호화되어야 합니다. 즉, 정보가 한 지점에서 다른 지점으로 이동하는 동안 정보를 보호하기 위해서는 종단 간 암호화가 필요합니다.

• 장비 및 소프트웨어 업데이트가 적시에 제공되고 설치되도록 하십시오.

장비를 구매할 때는 항상 공급업체가 업데이트를 제공하는지 확인하고, 업데이트가 나오면 즉시 적용하십시오. 앞서 언급했듯이, 가능한 한 자동 업데이트를 구현하십시오.

• 기기에서 사용 가능한 기능을 추적하고 사용하지 않는 기능은 비활성화합니다.

기기에서 사용 가능한 기능을 확인하고 잠재적인 공격을 줄이기 위해 사용하지 않을 기능은 모두 꺼두세요.

• 전문적인 네트워크 보안 제공업체를 선택하세요

IoT가 비즈니스에 도움이 되기를 바라지, 해가 되기를 바라지는 않습니다. 이러한 문제를 해결하기 위해 많은 기업들이 신뢰할 수 있는 사이버 보안 및 바이러스 백신 제공업체에 의존하여 취약점을 파악하고 사이버 공격을 예방하는 맞춤형 솔루션을 제공받고 있습니다.

IoT는 일시적인 기술 유행이 아닙니다. 점점 더 많은 기업들이 연결된 기기를 통해 잠재력을 실현하고 있지만, 보안 문제를 간과해서는 안 됩니다. IoT 생태계를 구축할 때는 회사, 데이터 및 프로세스를 반드시 보호해야 합니다.