요즘 프랑스 슈퍼마켓 해킹 사건이 뉴스에 많이 나오고 있어요. 여러 슈퍼마켓 체인이 피해를 입었습니다. 해커들이 취약점을 이용해 밤사이 냉장고 온도를 조작했고, 50도까지 올린 것으로 보입니다. 피해를 입은 슈퍼마켓은 수백 곳이고, 출처에 따라 350곳에서 700곳까지 다양하게 집계됩니다.
인터넷으로 온도를 바꿀 수 있다고? 그게 가능해?
네, 이미 오래전부터 가능하고 많은 기업이 이런 기기를 사용하고 있어요. IoT(사물인터넷)라는 개념을 아시죠? 몇 년 전부터 전구, 플러그, 심지어 가전제품(여기서는 냉장고)까지 인터넷으로 제어할 수 있는 기기들이 유행하고 있습니다. 처음에는 정말 편리해 보이지만, 사실은 엄청난 보안 위험이기도 해요.
그런데 고구마(goguma), 앱에 아이디와 비밀번호가 필요하잖아요. 그러면 안전해야 하는 거 아닌가요? 어떻게 뚫은 거예요?
아주 간단해요. 이런 기기를 사고 나서 업데이트가 된 적이 있나요? 저는 이런 기기를 몇 개 만져 봤는데, 업데이트된 경우는 거의 없었어요. 시간이 지나면 제조사가 수익성이 없다고 판단하거나 새 모델을 출시했다는 이유로 더 이상 업데이트가 제공되지 않아요. 그리고 당연히 모든 소프트웨어에는 오류가 있기 때문에, 이를 고치려면 정기적으로 업데이트해야 합니다.
많은 사람들이, 정말 엄청나게 많은 사람들이 이 문제의 중요성을 모르고 있어요. 개인이 스마트 전구를 가지고 있다면 크게 신경 쓰지 않을 수도 있습니다. 해커가 할 수 있는 건 기껏해야 켜고 끄는 것뿐이니까요. 하지만 기업이라면 이야기가 완전히 달라져요.
슈퍼마켓들은 뼈아픈 교훈을 얻었습니다.
제 생각에 가장 큰 실수는 이런 시스템을 업데이트하지 않고 방치한 것, 그리고 이런 부분을 제대로 관리하지 않은 것입니다. 이런 일이 일어날 수 있다는 위험을 과소평가했고, 열려 있는 문을 그대로 둔 거예요. 그 대가로 수십만 유로, 어쩌면 수백만 유로의 비용을 치르게 될 겁니다.
그런데 냉장고를 인터넷에 연결할 필요가 있을까요?
저에게는 바로 이 점이 핵심이에요. 모든 것을 온라인에 연결할 필요는 없습니다. 슈퍼마켓은 이런 시스템을 네트워크와 분리해서 운영할 수 있어요. 정확히는 모르지만, 온도를 원격으로 자주 바꾸기는 할까요? 아마 아닐 거예요. 기껏해야 계절에 따라 조정하는 정도일 텐데, 그건 각 슈퍼마켓에 공문을 보내서 직접 조정하게 하면 됩니다. 이렇게까지 연결할 필요가 없는 경우가 많아요.
이 사건은 어떤 결과를 가져올까요?
슈퍼마켓의 비용 외에는 아마 큰 결과가 없을 거예요. 급하게 패치를 내놓고 넘어가겠죠. 사법 수사가 있을 거라는 건 알지만, 이번 일은 앞으로 일어날 수 있는 일에 대한 매우 심각한 경고로 받아들여야 합니다.
사이버 보안 정책을 다시 생각하는 사람이나 기업은 아주 적을 거예요. 특히 보안이 주력 분야가 아닌 업종은 더 그렇습니다. 그들에게 보안은 부차적인 문제이고, 중요한 건 모든 상품을 재고로 갖추고 비용을 줄이는 거니까요. 예를 들어 은행에서는 기업과 고객 모두 훨씬 더 민감하게 반응해요.
하지만 잠깐 상상해 보세요. 누군가(해커든 적대 국가든)가 이런 시스템에 동시에 침투한다면 얼마나 큰 혼란이 벌어질까요. 항구에 있는 모든 냉장고가 해킹당하거나, 도시의 모든 신호등이 해킹당한다고 생각해 보세요. 이런 일로 사람이 죽을 수도 있다는 이야기예요. 농담이 아닙니다.
고구마(goguma)의 해결책은 뭐예요?
아주 간단해요. 이처럼 중요한 것들은 네트워크에서 분리해야 합니다. 꼭 필요한 것만 연결하세요. 개인 차원에서는 스마트 플러그나 전구를 중요하지 않은 것에 연결하면 됩니다. 예를 들어 저는 여름밤에 꺼지도록 스마트 플러그를 선풍기에 연결해 두었어요. 누가 플러그를 해킹해도 선풍기를 켜거나 끄는 것밖에 할 수 없고, 어느 쪽도 심각한 결과로 이어지지 않으며 전력 소비도 적습니다. 하지만 냉장고에는 절대 연결하지 않을 거예요. 꺼지면 음식은 끝이니까요.
기업도 마찬가지예요. 꼭 필요한 것만 연결하세요. 온라인 접근이 없으면 해킹할 수 없어요(물론 불가능하진 않지만 훨씬 어렵습니다). 그리고 시스템을 반드시 인터넷에 연결해야 한다면 보안을 강화해야 합니다. VPN 사용, 안전하고 고유한 접속 비밀번호로 변경, 몇 주마다 비밀번호 갱신, 2단계 인증, 네트워크 분리, 사용자 권한 설정 등이 피해를 줄일 수 있는 방법입니다.
여러분은 이런 기기를 사용하시나요? 슈퍼마켓 냉장고가 인터넷에 연결되어 있다는 걸 알고 계셨나요?
댓글로 의견 기다릴게요.
끝까지 읽어 주셨고 콘텐츠가 마음에 드셨다면, 블로그를 광고 없이 운영할 수 있도록 Buy Me a Coffee에서 작은 후원으로 도와주세요.
사진: fajri nugroho, Pexels.