되기도 집안 스마트 기기들은 집주인이 잠자는 사이에 머나먼 곳의 사이트를 겨냥한 사이버공격에 동원될 수도 있다. 실제로 그런 일이 있었다. 2016년 이른바 ‘미라이 봇넷’ 사건은 세계 보안업계를 떠들썩하게 했다. 세계 각지의 수많은 사물인터넷 기기들이 해커의 명령에 따라 대규모 사이버공격을 감행했고, 많은 사이트를 마비시켰다. 수법은 이랬다. 해커는 비밀번호나 보안망이 허술한 채로 인터넷에 연결된 사물인터넷 기기들을 찾아낸 다음에 거기에 악성코드를 심어 일종의 ‘좀비 군단’을 만들었다. 그런 다음에 특정 사이트에 대한 공격 명령을 내리자 감염된 사물인터넷 기기들이 이른바 ‘봇넷’(로봇 네트워크)을 이루어 일제히 공격에 나섰다. 2016년 9~10월 ‘미라이’라는 이름의 악성코드를 이용한 신종 해킹은 수십만개의 사물인터넷 기기를 동원한 디도스 공격으로 미국 인터넷 서비스업체나 프랑스 컴퓨팅기업 등 76개 사이트를 마비시키거나 서비스를 지연시켰다. 인터넷에 연결된 수많은 스마트홈의 티브이나 냉장고들에 악성코드를 심어 스팸메일을 발송하게 하는 사례도 2014년 미국 보안업체에 의해 처음 발견돼 보고된 바 있다. 정영석 잉카 연구소장은 “악성코드를 심는다는 것은 복제된 차량열쇠처럼 남의 스마트 기기를 자기 명령대로 작동할 수 있는 복제 열쇠를 갖는다는 의미”라고 설명했다. 하지만 문제는 냉장고나 텔레비전에 감염된 악성코드의 존재를 집주인이 알아채기는 힘들다는 것이다. 올해 유행할 것으로 예상되는 해킹 유형은 스마트 기기를 암호화폐 채굴의 ‘노예로’ 쓰는 악성코드다. 암호화폐를 얻으려면 특정 암호를 푸는 과제를 수행해야 하는데, 이를 위해선 많은 전력과 컴퓨터 장비가 필요하다. 이 때문에 인터넷에 늘 연결돼 있고 연산 능력도 갖춘 사물인터넷 기기들은 암호화폐 채굴로 돈을 벌려는 해커들에게 좋은 ‘먹잇감’이 된다. 해커들은 사물인터넷 기기에 악성코드를 심고서, 좀비가 된 기기를 집주인 몰래 암호화폐 채굴에 이용한다. 이런 피해 사례는 국내에서도 2017년 3건에서 2018년엔 1258건으로 급증했다. 자율주행차를 비롯해 인터넷과 연결된 스마트자동차의 보안 문제도 이슈로 떠오르고 있다. 정영석 잉카 연구소장은 “자율주행차량이 해킹되면 누군가가 원격으로 제어해 브레이크를 작동하거나 핸들을 조작할 수도 있다는 게 시연을 통해 입증된 바 있다”면서 “자동차 해킹은 큰 사고로 이어질 수 있어 보안이 중요한 문제로 다뤄지고 있다”고 전했다. 이에 따라 자동차의 통신 데이터를 모두 기록해두는 ‘통신 블랙박스’를 따로 설치해야 한다는 의견도 활발하게 제기되고 있다. 원인이 불분명한 자동차 사고를 조사할 때 누군가의 해킹 시도가 있었는지를 규명하기 위해선 모든 로그인과 통신 데이터를 기록해둔 전용 블랙박스가 필요하다는 것이다. 보안서비스업체 안랩의 안창용 책임연구원(ASEC대응팀)은 “사물인터넷 기기는 세계에서 점점 다양하게, 더 많이 사용되는 데 비해 사용자들의 보안 관리 의식은 아직 낮은 수준이어서 해커들의 공격 목표가 되고 있다”고 말했다. 이런 사이버공격에 대해 보안 기관과 업체들은 기기 제품의 보안망을 강화하거나 해킹 조짐을 될수록 일찍 탐지해 대처하는 방식으로 대응하고 있다. 마치 바이러스와 백신처럼 공격과 방어는 계속될 것이다. 사이버 집안단속 두 가지 수칙① 비밀번호 관리 철저하게② 소프트웨어 업데이트 자주 사이버 집안단속 생활화해야 “외부에 노출된 아이피 카메라가 발견되면 사용자를 찾아 비밀번호를 다시 설정하라고 전화로 알려주기도 해요. 하지만 사용자들은 아이피 카메라의 보안 문제라는 걸 이해하지 못하거나 비밀번호 재설정 같은 작업을 귀찮아하고 어려워해요. 제품 판매원의 전화나 보이스피싱으로 오해를 받기도 합니다.” 이동연 인텔리전스확산팀장은 “인터넷에 연결되는 기기들이 점점 많아지는 시대에 사이버 보안은 이제 필수적인 생활습관으로 인식해야 한다”고 강조한다. 스마트 기기를 이용해 편리함을 얻는 만큼 집안의 개인 정보를 지키는 보안 의식도 함께 높아져야 한다는 것이다. 특히 비밀번호가 허술한 아이피 카메라, 집 안팎의 통신 데이터가 거쳐 가는 유무선 공유기(와이파이 공유기), 그리고 네트워크에 연결된 개인용