올림픽 앞둔 일본 , 정부 가 민간 IoT 해킹 할 수 있 게 됐 다 
 | 입력 : 2019 - 01 - 29 11 : 26 
 # 정보 보호 # 정보 보안 # IT 보안 # 사이버 보안 # 올림픽 # 일본 # 사물 인터넷 # 프라이버시 
 2016 년 과 2018 년 의 올림픽 당시 일어났 던 해킹 공격 반복 되 지 않 도록 
 사물 인터넷 은 공공 안전 과 직결 . .. 개개인 의 프라이버시 에 대한 위협 도 우려 돼 
 [ 보안 뉴스 문가 용 기자 ] 2020 년 도쿄 올림픽 을 준비 하 기 위해 일본 이 희한 한 방안 을 마련 했 다 . 인프라 보호 를 명목 으로 , 정부 요원 들 이 민간 의 사물 인터넷 장비 를 해킹 할 수 있 도록 허락 한 것 이 다 . 
 2016 년 의 브라질 올림픽 과 2018 년 의 한국 올림픽 에서 는 사이버 공격 이 발생 했으며 , 일본 정부 는 이러 한 사례 를 교훈 삼 아 해킹 시도 로 인한 올림픽 게임 방해 행위 를 완전히 차단 한다는 목표 를 세운 것 으로 보인다 . 그런 일환 으로 정부 가 민간인 들 의 사 적 장비 들 을 감 시 및 검열 할 수 있 는 법 이 통과 된 것 이 다 . 
 보안 업체 트립와이어 ( Tripwire ) 의 보안 전문가 인 크레이그 영 ( Craig Young ) 은 “ 물론 정부 가 민간 의 장비 를 해킹 할 수 있 다는 걸 환영 할 수 는 없 지만 , 올림픽 이 라는 특수 한 경우 라 일본 의 입법 자 들 이 이 를 받아들인 것 으로 보인다 ” 고 설명 한다 . “ 보호 를 제대로 하 지 않 은 사물 인터넷 장비 는 경제 와 사회 , 공공 안전 에 심각 한 피해 를 끼칠 수 있 는 위협 인 것 이 사실 입니다 . ” 
 불 안전 한 장비 들 이 정확히 어떤 이유 로 이렇게 큰 위협 거리 가 될 수 있 다는 것 일까 ? “ 사용자 의 민감 한 정보 를 노출 시킬 수 있 다는 게 가장 큰 위협 이 죠 . 하지만 이건 개인 적 인 문제 라고 볼 수 있 습니다 . 그렇 기 때문 에 이 를 공공 문제 로 가져간다는 것 을 이해 하 지 못하 고 거부 하 는 사람 들 도 있 습니다 . ” 
 그러 면서 크레이그 는 “ 미라이 봇넷 이 가장 좋 은 예 ” 라고 설명 한다 . “ 미라이 ( Mirai ) 봇넷 은 사물 인터넷 장비 들 로 만 구성 된 봇넷 입니다 . 당시 기록 상 가장 큰 디 도스 공격 을 일으키 며 주요 웹 사이트 들 을 마비 시켰 지요 . 그 후 등장 한 미라이 변종 들 은 이 기록 을 계속 해서 깨 기 도 했 습니다 . 사물 인터넷 장비 를 사용 한 디 도스 공격 이 얼마나 효과 적 인지 이제 는 모르 는 사람 이 없 습니다 . ” 
 디 도스 만 이 문제 인 것 도 아니 다 . “ 공격자 가 각종 기계 들 의 스마트 기능 을 충분히 장악 한다면 공공 시설물 들 과 서비스 에 교란 을 일으킬 수 도 있 습니다 . 사물 인터넷 장비 는 발전소 , 전력 과 수자원 공급소 , 하수 시스템 등 에서 널리 사용 되 고 있 거든요 . 갑자기 전력 이 끊기 고 , 물 이 중단 되 며 , 하수 처리 가 안 될 수 있 습니다 . 심지어 기계 오작동 을 일으켜 공장 에서 사보 타 쥬 에 준하 는 사고 를 일으킬 수 도 있 습니다 . ” 
 크레이그 는 “ 게다가 사물 인터넷 장비 가 전국 단위 로 침해 되 기 시작 하 면 어떤 일 이 일어날지 신 만 이 아신다 ” 며 “ 공격 이 라는 관점 에서 이러 한 상황 은 무궁무진 한 가능 성 을 뜻한다 ” 고 정리 한다 . “ 전국 공장 에 있 는 스마트 온도 조절기 가 전부 최고 치 로 조절 되 었 다고 상상 해 보 세요 . 대 규모 폭발 및 화제 사고 가 곳곳 에서 일어날 것 입니다 . ” 
 그렇 다면 이 과정 에서 침해 되 는 프라이버시 문제 는 어떻게 바라봐야 할까 ? 크레이그 영 은 “ 취약 한 사물 인터넷 장비 들 을 그냥 그대로 놔두 면 누군가 불법 적 으로 접근 해 그 안 에 들 어 있 는 민감 정보 들 을 빼내 가 게 되 어 있 다 ” 며 “ 실제로 공격자 들 은 쇼 단과 같 은 검색 엔진 을 통해 늘 취약 한 장비 들 을 찾아내 곤 한다 ” 고 말 했 다 . 
 “ 즉 사물 인터넷 장비 사용 자 가 보안 강화 를 위한 행동 을 취하 지 않 는다면 , 프라이버시 침해 는 이미 일어난 것 이나 다름없 다는 것 입니다 . 프라이버시 강화 는 결국 ‘ 이 행동 을 스스로 취하 겠 느냐 , 정부 가 취하 도록 허락 하 겠 느냐 ’ 의 문제 로 좁혀 집니다 . 그런데 개개인 에게 맡겨 두 는 자율 보안 이 라는 게 허구 라는 건 과거 에 도 숱하 게 증명 되 어 왔 습니다 . 프라이버시 버시 침해 가 두렵 다면 미리 행동 을 강구 했어야 했 습니다 . 지금 정부 가 이 일 을 하 지 않 는다면 , 사이버 범죄자 들 이 프라이버시 를 침해 할 것 입니다 . ” 
 1 . 2020 년 올림픽 앞둔 일본 정부 , 사이버 인프라 보호 위해 새로운 법안 통과 시킴 . 
 2 . 정부 가 민간 의 사물 인터넷 장비 를 해킹 해 안전 점검 을 할 수 있 게 하 는 법 . 
 3 . 공공 의 안전 위협 하 는 사물 인터넷 , 개인 이 보호 하 는 게 가장 이상 적 이 긴 하 지만 , 아무 도 실천 안 함 .