클라우드 IoT 보안 서비스 ‘ 징 박스 ’ 주목 … 상황 인지 기술 적용 - 데이터 넷 
 UPDATE : 2019 . 7 . 17 수 15 : 49 
 머신 러닝 기반 으로 기기 프로 파일 자동 생성 … 전체 IoT 기기 실시간 보안 관제 
 2017 년 03 월 03 일 11 : 59 : 48 강석오 기자 kang @ datanet . co . kr 
 미국 실리콘밸리 에 본사 를 두 고 있 는 징 박스 ( ZingBox ) 는 2014 년 설립 된 스타트업 으로 , 유무 선 네트워크 및 보안 분야 의 전문가 로 구성 돼 있 다 . 징 박스 는 사물 인터넷 ( IoT ) 보안 솔루션 전문 기업 으로 , 기존 보안 솔루션 이 서버 , PC , 태블릿 , 스마트폰 등 과 같 은 기기 를 대상 으로 한다면 징 박스 는 IoT 기기 의 보안 에 집중 하 고 있 다 . 특히 징 박스 는 IoT 기기 의 특성 에 대한 확실 한 이해 와 머신 러닝 을 바탕 으로 IoT 를 위한 상황 인지 보안 ( Context - Aware Security ) 이 라는 새로운 방식 의 보안 해결책 을 제시 하 고 있 다 . 한편 징 박스 는 SP 코리아 와 협력 으로 국내 시장 개척 에 나서 고 있 다 . 
 인터넷 으로 제어 할 수 있 는 보일러 , 도어 락 , 보안 카메라 , 조명 제어 장치 등 스마트 홈 을 실현 하 는 IoT 기기 들 은 이제 주변 에서 쉽 게 찾아볼 수 있 고 , 기업 들 역시 이미 다양 한 형태 의 IoT 기기 를 사용 하 고 있 다 . 이 처럼 IP 카메라 , IP 전화기 , 프린터 , 스캐너 , 각종 센서 등 그 종류 와 수량 을 정확 하 게 파악 하 는 것 조차 어려울 정도 로 여러 분야 에서 IoT 기기 가 활용 되 고 있 는 것 이 다 . 
 이러 한 IoT 기술 및 서비스 의 급속 한 확대 속 에서 한편 에서 는 우려 의 목소리 도 커 지 고 있 다 . 바로 보안 문제 때문 으로 , 실제 보안 사고 가 발생 하 고도 있 다 . 미국 에서 발생 한 DNS 서비스 제공 업체 에 대한 DDoS 공격 에서 도 악성 코드 에 감염 된 CCTV 용 카메라 가 이용 된 것 으로 확인 됐 고 , 공격 에 활용 된 CCTV 가운데 6 . 2 % 는 한국 에 위치 하 고 있 었 다 . 이 공격 은 대부분 쉬운 비밀 번호 가 설정 된 IoT 기기 에 대한 보안 우려 가 그대로 드러난 사례 라고 할 수 있 다 . 
 최근 에 는 프린터 가 해킹 되 는 사례 가 국내 에서 발생 하 기 도 했 다 . 이 처럼 앞 으로 IoT 기기 를 대상 으로 어떤 형태 의 보안 사고 가 발생 할지 예측 하 기 어려울 정도 로 다양 한 공격 이 발생 할 전망 으로 , 이 에 대한 대비책 마련 이 시급 해 지 고 있 다 . 
 기존 보안 솔루션 으로 IoT 보안 문제 해결 역부족 
 기업 네트워크 는 정보 유출 과 네트워크 상 의 IT 자원 보호 를 위해 수많 은 솔루션 이 적용 돼 있 다 . 서버 나 PC 와 같 은 단말 장치 부터 네트워크 각 계층 에 이르 기 까지 엔드 투 엔드 보안 대비 가 이뤄지고 있 는 것 이 다 . 
 그러나 기업 이 도입 한 기존 보안 솔루션 은 IoT 보안 을 위해서 는 역부족 이 다 . IoT 기기 에 대해서 는 보안 / 백신 프로그램 이 설치 돼 있 지 않 고 내부 사용자 에 대한 IoT 기기 접속 등 IoT 내부 네트워크 트래픽 에 대한 모니터링 이 이뤄지지 않 고 있 는 실정 이 다 . 인터넷 관문 에 설치 된 방화벽 장비 등 에 의존 하 며 내부 IoT 네트워크 에 대한 적절 한 보안 대책 은 없 다 . 
 ▲ 징 박스 IoT 보안 서비스 구조 
 징 박스 IoT 보안 서비스 구조 
 징 박스 는 기업 내부 네트워크 상 에 설치 된 수많 은 IoT 기기 의 보안 문제 를 해결 하 기 위한 솔루션 이 다 . 징 박스 는 네트워크 트래픽 을 분석 해 설치 된 연결 된 모든 기기 를 찾아내 고 , 어떤 종류 의 기기 인지 판단 하 고 , 각 기기 의 네트워크 사용 패턴 을 추적 및 감시 한다 . 이 를 통해 전체 IoT 기기 에 대한 실시간 보안 관제 가 가능 하 도록 하 는 클라우드 기반 서비스 다 . 
 징 박스 IoT 보안 서비스 는 스위치 포트 미러 링 작업 만 으로 간단히 구현 된다 . 미러 링 된 네트워크 트래픽 은 징 박스 장비 ( 인스펙터 ) 필터링 을 거쳐 징 박스 클라우드 ( 퍼블릭 또는 프라이빗 ) 로 전송 이 이뤄 진다 . 수집 된 트래픽 은 머신 러닝 을 통한 학습 으로 각 IoT 기기 에 대한 보안 위험 을 탐지 하 게 된다 . 기업 의 관리자 는 웹 상 으로 관리 가 가능 하 다 . 
 이러 한 구조 의 장점 은 도입 및 구현 이 간편 할 뿐 아니 라 적용 시 IoT 기기 리부팅 , 네트워크 서비스 중단 등 의 추가 작업 이 전혀 필요 하 지 않 다는 점 이 다 . 또한 구독 ( Subscription ) 기반 의 비용 구조 로 초기 투자 비용 부담없이 서비스 를 도입 할 수 있 다 . 
 뿐 만 아니 라 솔루션 자체 의 업그레이드 와 관리 에 신경 을 쓰 지 않 고 보안 에 만 집중 할 수 있 다 . 기존 IT 보안 팀 은 별도 부담 없이 IoT 기기 에 대한 추가 보안 관리 도 가능 하 다 . 
 ▲ 징 박스 주요 기능 
 징 박스 주요 기능 
 기업 내부 네트워크 상 에 설치 된 수많 은 IoT 기기 의 보안 문제 를 해결 하 기 위한 솔루션 인 징 박스 는 차별 하 된 다양 한 기능 을 갖추 고 있 다 . 다음 은 징 박스 의 주요 기능 이 다 . 
 ● 탐지 
 징 박스 는 미러 링 포트 를 통한 네트워크 트래픽 을 분석 해 수 십 분 이내 에 내부 네트워크 상 의 모든 IoT 기기 를 찾아낸다 . 네트워크 운영 자라 하 더라도 별도 의 솔루션 을 구축 하 지 않 고서 내부 네트워크 상 의 모든 기기 를 확인 하 는 것 은 쉽 지 않 다 . 
 네트워크 규모 가 큰 대 기업 의 경우 는 더욱 그렇 다 . 중소기업 의 경우 에 도 직원 들 이 임의 적 으로 네트워크 에 연결 한 장치 들 이 보안 문제 를 일으킬 수 있 기 때문 에 네트워크 에 연결 된 전체 기기 를 확인 하 는 것 은 보안 을 위해 가장 기본 적 이 고 필수 적 인 과정 이 다 . 
 ● 모니터링 
 다음 단계 는 각 IoT 기기 별 로 관리자 가 어떤 종류 의 기기 인지 쉽 게 인지 할 수 있 도록 기기 프로 파일 이 생성 돼 기기 를 자동 분류 한다 . 예 를 들 면 NEC IP 전화기 , 버추얼 박스 , 후지 제록스 제품 , 구글 크롬 캐스트 등 과 같 은 기기 별 프로 파일 이 붙여 지 는데 이 를 통해 관리자 는 내부 네트워크 에 연결 돼 있 는 모든 기기 를 분류 할 수 있 다 . 
 특히 징 박스 는 머신 러닝 을 기반 으로 기기 프로 파일 을 자동 생성 하 고 , IoT 기기 와 비 ( Non ) IoT 기기 로 모든 기기 를 분류 한다 . 비 IoT 기기 는 서버 , PC , 스마트폰 , 네트워크 장치 와 같 은 전통 적 인 IT 단말 이 다 . IoT 기기 는 IP 전화기 , CCTV 카메라 , DVR , 각종 IP 기반 센서 , X - 레이 / CT 등 각종 의료 기기 , 스마트 빌딩 시스템 등 이 포함 된다 . 
 IoT 기기 로 분류 되 는 기준 은 징 박스 가 자체 적 으로 설정 한 IoT 스코어 를 기반 으로 판단 하 게 된다 . 이 IoT 스코어 는 해당 기기 의 정보 와 네트워크 사용 패턴 을 기준 으로 매겨 지 는데 서버 나 PC 라 하 더라도 그 사용 형태 가 IoT 기기 와 유사 하 다면 IoT 기기 로 분류 된다 . 
 ● 시각화 와 인사이트 
 징 박스 는 모든 기기 의 네트워크 사용 행태 를 분석 한다 . 기기 별 사용 트래픽 , 사용 애플리케이션 과 프로토콜 , 목적지 IP 등 을 수집 하 고 분석 한다 . 이러 한 분석 정보 를 바탕 으로 각 기기 의 보안 성 을 판단 하 는 기준 정보 로 사용 한다 . 즉 특정 기기 가 평소 와 는 다른 과도 한 트래픽 을 사용 하 거나 의심 스러운 애플리케이션 / 프로토콜 사용 , 내부 비 인가 사용 자 의 접근 , 외부 유해 IP 에서 내부 네트워크 접근 시도 및 유해 사이트 로 의 접속 시도 등 을 검출 해 이 를 관리자 에게 자동 통지 한다 . 
 ● 보호 
 징 박스 는 시스코 , 팔로알토 , 포티 넷 , 델 등 의 방화벽 과 API 연동 을 지원 한다 . 보안 상 우려 되 는 통신 에 대해 관리자 는 징 박스 관리 창 에서 차단 을 설정 하 면 자동 으로 방화벽 에서 정책 업데이트 가 이뤄 진다 . 이러 한 자동 정책 적용 작업 을 통해 관리자 는 보다 편리 한 작업 이 가능 하 고 , 보안 상 문제 가 될 수 있 는 기기 의 통신 을 실시간 으로 모니터링 하 고 차단 해 IoT 네트워크 를 보다 완벽 하 게 보호 할 수 있 다 . 
 삼보컴퓨터 , 망 분리 PC 판매량 전년 비 67 % 증가