신용카드 정보를 입력할 때, 데이터를 가로채는 수법으로 신용카드 비밀번호와 같은 개인 정보를 빼낼 수 있다는 것이다. 해커 명령 따라 ‘좀비’ 되기도 집안 스마트 기기들은 집주인이 잠자는 사이에 머나먼 곳의 사이트를 겨냥한 사이버공격에 동원될 수도 있다. 실제로 그런 일이 있었다. 2016년 이른바 ‘미라이 봇넷’ 사건은 세계 보안업계를 떠들썩하게 했다. 세계 각지의 수많은 사물인터넷 기기들이 해커의 명령에 따라 대규모 사이버공격을 감행했고, 많은 사이트를 마비시켰다. 수법은 이랬다. 해커는 비밀번호나 보안망이 허술한 채로 인터넷에 연결된 사물인터넷 기기들을 찾아낸 다음에 거기에 악성코드를 심어 일종의 ‘좀비 군단’을 만들었다. 그런 다음에 특정 사이트에 대한 공격 명령을 내리자 감염된 사물인터넷 기기들이 이른바 ‘봇넷’(로봇 네트워크)을 이루어 일제히 공격에 나섰다. 2016년 9~10월 ‘미라이’라는 이름의 악성코드를 이용한 신종 해킹은 수십만개의 사물인터넷 기기를 동원한 디도스 공격으로 미국 인터넷 서비스업체나 프랑스 컴퓨팅기업 등 76개 사이트를 마비시키거나 서비스를 지연시켰다. 인터넷에 연결된 수많은 스마트홈의 티브이나 냉장고들에 악성코드를 심어 스팸메일을 발송하게 하는 사례도 2014년 미국 보안업체에 의해 처음 발견돼 보고된 바 있다. 정영석 잉카 연구소장은 “악성코드를 심는다는 것은 복제된 차량열쇠처럼 남의 스마트 기기를 자기 명령대로 작동할 수 있는 복제 열쇠를 갖는다는 의미”라고 설명했다. 하지만 문제는 냉장고나 텔레비전에 감염된 악성코드의 존재를 집주인이 알아채기는 힘들다는 것이다. 올해 유행할 것으로 예상되는 해킹 유형은 스마트 기기를 암호화폐 채굴의 ‘노예로’ 쓰는 악성코드다. 암호화폐를 얻으려면 특정 암호를 푸는 과제를 수행해야 하는데, 이를 위해선 많은 전력과 컴퓨터 장비가 필요하다. 이 때문에 인터넷에 늘 연결돼 있고 연산 능력도 갖춘 사물인터넷 기기들은 암호화폐 채굴로 돈을 벌려는 해커들에게 좋은 ‘먹잇감’이 된다. 해커들은