에너지ㆍ시큐리티 해커톤에 이어 올해 두번째 수상 영예
ICT 통합보안 선도기업 라온시큐어(042510, 대표 이순형)는 자회사 라온화이트햇의 핵심연구팀 소속 화이트해커들로 구성된 NOAR팀이 정부가 주최한 ‘IoT 보안 위협 시나리오 공모전’에서 과학기술정보통신부 장관상(대상)을 수상했다고 23일 밝혔다.
과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 10월 8일 ‘IoT 보안 위협 시나리오 공모전’을 개최하며, IoT 기기·제품 및 서비스가 활용되는 모든 환경에서 발생 가능한 보안 취약점을 이용한 가상의 보안 위협 시나리오를 공개 모집했다.
라온화이트햇도 이번 공모전에 참여하기 위해 핵심연구팀 소속 화이트해커인 지한별(팀장), 박의성, 조진호 연구원을 중심으로 한 NOAR팀(총 5명)을 구성해 ‘IoT 허브를 통한 스마트홈 공격 시나리오’라는 주제로 시나리오와 대응 방안을 제시했다.
NOAR팀은 이번 주제를 제안하게 된 배경으로 생활 곳곳에 IoT를 지원하는 스마트가전들이 확산되고 있다는 점을 꼽았다. 스마트가전의 핵심 요소인 IoT 허브가 해킹되면 사생활 침해 및 경제적 피해로 이어질 수 있기 때문에 이를 보완할 시나리오 대안이 반드시 필요하다.
이번 제안은 △스피커, 카메라 등을 이용해 IoT 허브에서 IoT 각 기기들로 원격 명령해 악의적인 기능을 수행(도청, 실시간 영상 스트리밍)하는 시나리오, △스마트 도어락, 스마트 레인지, 스마트 카 등 기기에 IoT 허브로 원격 명령해 비밀번호 탈취나 변경을 통한 침입, 기능 오작동으로 화재 및 사고발생 등의 피해가 발생하는 시나리오, △스마트홈 내부 IoT 기기들에 침투하여 최종 공격지의 중간 거점으로 활용하는 봇넷 및 기기의 자원을 이용해 가상화폐 채굴에 무단 활용되는 시나리오 등 사생활 침해, 물리적 인명 피해, 경제적 피해 3개 부분에서 총 6개의 시나리오로 구성됐다.
news@beyondpost.co.kr
