| 입력 : 2018 - 05 - 25 10 : 54 
 # 사물 인터넷 # IoT # 무선 # 주파수 # 취약점 # 통신 
 1 억 대 가 넘 는 장비 에서 사용 중 인 무선 통신 프로토콜 , 공략 가능 
 일부 보안 전문가 들 은 “ 공격 실현 가능 성 매우 낮 아 리스크 없 다 ” 주장 
 [ 보안 뉴스 문가 용 기자 ] Z - 웨이브 ( Z - Wave ) 라는 무선 통신 프로토콜 에서 취약점 이 발견 됐 다 . 이 프로토콜 은 사물 인터넷 1 억 대 에서 사용 되 고 있 는 것 으로 가정 자동 화 관련 장비 에서 의 도입 비율 이 높 은 것 으로 알려져 있 다 . 최대 100 m 까지 의 근거리 통신 을 가능 하 게 해 주 며 젠 시스 ( Zensys ) 가 2001 년 개발 해 2008 년 시그마 디자인 즈 ( Sigma Designs ) 에 팔 았 다 . 보다 최근 에 는 실리콘 랩스 ( Silicon Labs ) 가 2 억 4 천만 달러 에 기술 을 사들이 기 도 했 다 . 
 또한 Z - 웨이브 의 기술 발전 및 향상 을 위한 조직 도 있 는데 , 이름 은 Z - 웨이브 연맹 ( Z - Wave Alliance , ZWA ) 이 다 . ZWA 에 의하 면 Z - 웨이브 프로토콜 을 도입 한 기업 은 700 개 정도 이 며 , 가정 자동 화 장비 2400 종 에 적용 되 어 있 다고 한다 . 스마트 온도계 나 잠금장치 , 가정 용 모니터링 시스템 등 이 여기 에 포함 된다 . 
 그런데 영국 의 보안 업체 인 펜 테스트 파트너 즈 ( Pen Test Partners ) 가 최근 Z - 웨이브 를 분석 하 다가 해킹 가능 성 을 발견 해냈 다 . 일정 거리 내 에 있 는 해커 가 페어링 과정 에 개입 함 으로써 통신 을 크래킹 할 수 있 다는 것 이 다 . 그러 면서 가정 자동 화 장비 로 잠긴 문 을 여 는 데 에 성공 했 다 . 이 공격 법 을 Z - 쉐 이브 ( Z - Shave ) 라고 명명 했 다 . “ Z - 웨이브 에 기반 을 둔 모든 장비 에 적용 가능 합니다 . ” 
 Z - 웨이브 는 통제 장치 와 클라이언트 장비 사이 의 통신 을 안 전하 게 보호 하 기 위해 공유 된 네트워크 키 를 사용 해 페어링 을 한다 . 페어링 과정 의 최초 버전 은 S 0 이 라고 하 는데 , 지난 2013 년 에 스니 핑 공격 에 당할 수 있 음 이 증명 된 바 있 다 . 그래서 등장 한 것 이 S 2 다 . 
 S 0 의 문제 는 네트워크 키 를 보호 하 는 데 에 있 어 이미 알려진 암호 화 키 ( 0000000000000000 ) 를 사용 한다는 것 에 있 었 다 . 공격자 가 충분 한 거리 만 확보 할 수 있 다면 얼마 든지 통신 을 가로챌 수 있 게 해 주 는 부분 이 었 다 . S 2 에서 는 보다 강력 한 암호 화 알고리즘 이 사용 되 면서 이 부분 이 해결 됐 다 . 하지만 펜 테스트 파트너 즈 가 S 2 연결 방식 을 S 0 으로 다운 그레이드 함 으로써 공격 이 가능 하 다는 걸 밝혀낸 것 이 다 . 
 물론 다운 그레이드 가 쉬운 것 은 아니 다 . 최초 페어링 이 발생 할 때 해커 가 그 자리 에 있 어야 만 한다 . 이 에 펜 테스트 파트너 즈 측은 “ 배터리 로 가동 되 는 해킹 기기 를 공격 표적 이 되 는 장비 근처 에 놔두 기 만 해도 그 문제 는 해결 된다 ” 고 말 한다 . 즉 해커 가 한 자리 에 내내 있 을 필요 가 없 다는 것 이 다 . 
 사이버 보안 업체 인 센스 포스트 ( SensePost ) 는 “ 이러 한 다운 그레이드 공격 기법 은 이미 작년 에 발견 된 것 ” 이 라고 말 한다 . 다만 당시 에 는 “ 실제 공격 가능 성 이 극히 낮 다고 판단 됐 기 때문 에 대대 적 으로 발표 하 지 는 않 았었 다 ” 고 한다 . 
 현재 Z - 웨이브 프로토콜 을 보유 하 고 있 는 실리콘 랩스 측 역시 “ 이번 에 발견 된 공격 기법 으로 인한 리스크 수준 은 낮 은 것 으로 판단 된다 ” 며 “ 아직 한 번 도 비슷 한 사고 사례 가 발견 된 바 가 없 다 ” 고 발표 했 다 . “ 최초 페어링 및 장치 재 설치 순간 에 그 근처 에 있 는 공격자 가 공격 을 실행 할 수 있 어야 만 성공 하 는 방법 인데 , 그 확률 이 얼마나 높 을까 의문 이 듭니다 . ” 
 게다가 Z - 웨이브 기반 의 장비 들 은 배터리 절전 모드 에 도입 해 무선 주파수 옵션 을 꺼 두 는 것 도 가능 하 고 , 실제 그런 식 으로 운영 하 는 사용 자 들 도 많 다고 실리콘 랩스 는 주장 했 다 . “ 때문 에 공격 의 실현 가능 성 은 굉장히 낮 다고 밖 에 볼 수 가 없 습니다 . 또한 S 2 통 제기 는 페어링 과정 에서 사용 자 에게 경고 를 주 기 때문 에 사용 자 가 모를 수 가 없 습니다 . ” 
 대구시 , 제 2 회 IoT 아이디어 경진 대회 개최 
 필립스 의 심혈 관 촬영 및 관리 제품 에서 취약점 두 개 발견 
 영등 포구 , 체육 시설 에 도 사물 인터넷 떴 다 
 포스코 , 4 기 맞 은 AI · 빅 데이터 · IoT 무료 교육 더 강화 한다