[지디넷코리아]지금 많은 제품이 인터넷에 연결되고 있지만 모든 전자제품에 IP를 넣는 것은 기술을 남용하는 것 아닌가? 조나단 야든은 제품이 IP를 사용할 수 있는 것이 IP가 필요한 것을 의미하지 않기 때문이라고 말한다. 인터넷시큐리티포커스(Internet Security Focus)의 이번 호에서 그의 기사를 보자.

최근에 정보 보안과 사생활 보호 문제가 많이 발생하고 있어서 그 중에서 무엇에 대해 글을 쓸 것인지 결정하기는 어렵지만 대부분은 인터넷을 다룬다.

인터넷에서 소비자와 기업의 수는 증가하고 있고 제품도 점점 다양해지고 있어서 인터넷은 더 작아지지 않을 것이다. 만약 취약한 호스트가 있으면 누군가 그 결점을 이용하는 것은 시간문제다.

전 세계는 지금 네트워크로 연결되어 있고, 게다가 전에는 인터넷에 연결되지 않던 새로운 기기들도 연결되고 있다. 그리고 업데이트나 보안을 강화할 필요가 있는 시스템이 종종 관리되지 않고 방치된다.

작동중인 호스트와 이 시스템의 서비스를 찾는 포트 스캔은 수천 건에 이른다. 어떤 것은 자동화된 포트 스캔이고 어떤 것은 아마 대상 호스트를 찾는 웜일 것이다.

나는 최근에 알려지지 않은 윈도우 서버 웜을 우연히 발견했다. 심지어 완벽하게 업데이트됐고 보호되고 있는 윈도우 2000 서버에서도 공격할 방법을 찾아내는 사람이 있다.

가전에 IP 넣는 것 ‘무리’
틀림없이 내가 세상에서 처음 겪은 것은 아닐 테고 이 사실이 내 기분을 상하게 한다. 나는 인터넷에 매우 많이 연결시키는 것의 장점과 단점에 대해 우리가 사회적으로 준비하지 않았다고 생각한다.

모든 전자제품에 IP를 넣는 것은 기술을 남용한 것이다. 그러나 소비자가 제품을 인터넷에 연결시키는 것에 대해 보안과 책임을 요구할 때까지 계속될 것이다. 우리는 보안이 취약한 제품을 회사가 책임지게 하려면 갈 길이 너무 멀다.

이 새로운 제품들은 편리한 기능을 제공하지만 설계단계나 그 후에 보안을 고려했을까? 많은 제품에 ‘인터넷-레디(Internet-ready)’나 ‘인터넷 가능(Internet-enabled)’과 같이 인기있는 문구를 붙인다. 그러나 이 문구들이 반드시 인터넷을 사용할 이유가 있다는 것을 뜻하지 않는다.

나는 많은 소비제품을 인터넷에 연결하는 것이 얼마나 오랫동안 계속될지 가끔 걱정스럽다. 휴대폰과 컴퓨터는 명백하게 연결돼야 하지만 다른 소비 제품에 IP를 넣는 것은 어떤가?

인터넷과 관련된 현 문제를 해결되려면 아직 멀었다. 인터넷 보안은 점점 나아지고 있지만 IP가 입력된 제품의 홍수 속에서는 유무선에 관계없이 안전할 수 없다.

제품을 안전하게 하기 전에 매우 많은 호스트를 감염시키기 때문에 가장 심각한 대부분의 익스플로잇(exploit)은 빠르게 발생하지만 대부분의 사용자는 보안 문제에 직면할 때까지 인터넷 보안에 대해 관심이 없다. 많은 기기가 인터넷에 연결됐기 때문에 우리는 인터넷이 원인인 중요한 문제에 여느 때보다 취약하다.

우리가 사용할 제품이 인터넷에 연결되는 문제에서 인터넷 보안과 정보 보안은 2차적 문제다. 가장 중요한 것은 먼저 제품이 인터넷에 연결될 필요가 있는지 생각해봐야 한다.@

***필자 소개***:
조나단 야든은 지역 ISP에서 수석 유닉스 시스템 운영자, 네트워크 보안 매니저, 수석 소프트웨어 엔지니어로 일하고 있다.