아파트 망분리로 '월패드 해킹' 막는다...안정성과 가격 경쟁력 갖춘 보안 솔루션 필요

IT동아 갤러리

1/3

싱글벙글 포켓몬 진화 전후 반응 작성자 : 그로자

아파트 망분리로 '월패드 해킹' 막는다...안정성과 가격 경쟁력 갖춘 보안 솔루션 필요

IT동아

2022.10.13 21:25:47

조회 295 추천 1 댓글 2

[IT동아 정연호 기자] 집 안의 가전을 원격으로 관리하는 월패드를 해킹한 사건이 발생하면서, 정부는 아파트 내 세대 간 망분리를 의무화했다. 망분리란 가구별로 네트워크 망을 분리하는 기술을 말한다. 아파트 등의 공동주택은 단지 내 전체 세대가 하나의 네트워크 망에 연결돼 있어서, 세대 하나가 해킹되면 다른 세대로 피해가 확산할 위험이 있다. 세대 간 망을 분리하면 세대 간 연결고리를 자를 수 있게 된다.

지난해 11월, 700여 개의 아파트 주민의 모습이 담긴 영상이 다크웹에서 비트코인으로 거래된다는 사실이 밝혀졌다. 문제의 원인은 세대마다 설치된 월패드. 월패드란 집안의 출입문, 조명, 냉난방 등을 원격 제어하는 장치를 말한다. 월패드를 해킹해 그 안에 있는 카메라 영상을 유출한 것이다. 월패드 해킹은 집 안에 설치된 여러 IoT(사물인터넷) 기기를 통제하게 된다는 점도 문제다.

스마트기기로 집안의 IoT 기기를 원격조정하는 스마트홈이 인기를 끌면서 신축 아파트에 월패드를 설치하는 경우가 많아졌다. 이에 따라, 신축 아파트 주민들의 월패드 해킹에 대한 우려도 점점 커졌다. 게다가 우리나라는 주거 구조가 아파트 등의 공동 주택을 중심으로 이뤄져 있다. 이로 인해 아파트 건축 단계부터 망분리 의무화가 필요하다는 주장이 오랫동안 제기됐다.

출처=시큐리티플랫폼

이에 정부는 작년 12월 ‘지능형 홈네트워크 설비 설치 및 기술 기준’을 개정해 세대 간 망분리를 의무화하고 올해 7월 1일부터 이를 시행하도록 했다. 건설사 등은 홈네트워크 장비를 설치할 때 개정된 고시 내용을 준수해야 한다.

개정된 주요 내용은 아파트 관리 주체에게 홈네트워크 설비 유지‧관리 매뉴얼 제공, 물리적 또는 논리적 방법으로 세대별 홈네트워크 망분리, 기밀성·인증·접근통제 등 보안 요구사항을 충족하는 홈네트워크 장비 설치, 정보통신망법에 따라 정보보호 인증을 받은 기기 설치 권고이다. 다만, 망분리 의무화는 새로 짓는 건물에만 적용된다는 지적이 나온다. 이에 당장 피해를 볼 수 있는 아파트에도 망분리를 적용해야 한다는 게 보안 전문가들의 설명이다.

망분리는 물리적 망분리와 논리적 망분리 두 가지로 구분된다. 물리적 망분리는 외부 네트워크와 내부 네트워크를 같이 구축해, 물리적으로 망을 분리한다. 보안성이 높지만 시스템을 구축하는데 많은 비용이 들어가고, 설계 후 환경 변화가 어렵다.

출처=시큐리티플랫폼

논리적 망분리는 가상화 기술을 통해 망을 분리한다. 대표적으로, 서버와 세대를 연결하는 네트워크에 각 세대로만 연결되는 가상 터널(데이터 전송 통로)들을 구축하는 VPN(가상사설망)이 있다. 논리적 망분리는 물리적으로 여러 개의 망을 설치하지 않아도 돼 구축 비용이 저렴하다.

다만, 망분리를 할 때 비용을 누가 지불해야 할지는 여전히 결론을 내기 어렵다는 지적이 나온다. 한국정보통신진흥협회 연구에 따르면 500세대 규모 아파트에서는 7억 5815만 원, 개인 세대당 151만 원 수준의 망분리 비용이 발생한다. 구축비용 이외에도 유지 관리 비용이 들어간다고 한다.

IoT 보안 솔루션 기업 시큐리티플랫폼의 황수익 대표는 “VPN을 통해서 망분리를 할 수 있지만, 비용 문제가 발생한다. VPN 장비의 원가를 절감하면서 보안을 동시에 잡을 수 있는 기술이 임베디드칩 방식이다”라고 설명했다. 그의 설명에 따르면, 임베디드칩을 사용하면 논리적 망분리 비용을 크게 줄여서 가격 경쟁력을 갖추게 된다.

현재 부평의 한 신축 아파트는 시큐리티플랫폼의 엑시오 브이피엔(AXIO-VPN)을 적용해 세대별로 망을 분리했다. 황 대표는 “이번 개정안에서 강조하는 게 홈네트워크의 안정성이다. 보안성뿐 아니라 홈네트워크가 안전하게 작동될 수 있는 것에 초점을 맞춰야 한다”고 말했다.

출처=시큐리티플랫폼

그는 “망분리를 위해 월패드에서 암호화 터널링(VPN)을 하면 장애가 발생할 가능성이 커진다. 암호화는 많은 연산 리소스를 잡아먹는다. 다른 앱과 충돌할 가능성이 커진다. 또, 월패드의 다른 기능에 영향을 주기도 한다”고 말했다. 이어, “집마다 IT엔지니어가 있는 게 아니기 때문에 월패드에 장애가 생기면 즉각적으로 대응하기가 어렵다. 시큐리티플랫폼은 이런 이유로 VPN 모듈을 활용하고 있다”고 전했다.

하지만, VPN 모듈은 크기가 크고 모든 세대마다 설치하기엔 비용이 부담스럽다는 문제가 발생한다. 시큐리티플랫폼은 VPN 모듈의 경량화와 원가 절감을 위해서 임베디드칩을 활용했다. 임베디드칩이란 칩에 직접 코딩을 해서 최적화된 프로그램을 심는 방식을 말한다. 윈도 같은 무거운 OS(운영체제)가 아닌 가벼운 임베디드 OS를 사용하고, 불필요한 요소를 모두 제거하기 때문에 사용하는 CPU나 메모리의 리소스가 적다. 칩에 내장되는 CPU나 메모리의 크기를 줄여 VPN 모듈도 경량화할 수 있으며, 하드웨어 원가도 절감할 수 있다.

황 대표는 시큐리티플랫폼의 엑시오 브이피엔에는 하드웨어 안전 영역(시큐어존)이 존재한다고 강조했다. 시큐어존에 암호키를 넣으면, 이를 통해 월패드의 신원 인증만 가능하고 암호키를 복제하거나 탈취할 수 없게 된다. 메모리의 읽기, 쓰기, 실행 세 가지 기능 중 읽기와 쓰기를 막아 놨기 때문이다. 읽기와 쓰기 권한이 없으므로 외부에서 암호키를 읽거나 조작할 수 없다.

한편, 망분리는 보안의 만병통치약이 아니라는 지적도 나온다. 모든 세대가 동일한 월패드 제품을 사용하면, 한 세대의 월패드를 해킹해도 공통된 취약점을 파악하는 문제가 발생할 수 있다. 또한, 스마트폰과 월패드를 연결하는 통신 과정에서 해킹이 시도될 수도 있다.

황수익 대표는 “월패드는 홈네트워크의 관문이다. 가장 중요하고 취약할 부분이다. 이런 부분에 먼저 보안 시스템을 구축하고, 다른 취약점들도 하나씩 개선하는 과정이 필요하다”고 말했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 중요 데이터 암호화하고 협박하는 랜섬웨어, 피해 어떻게 줄여야 할까?▶ 소니의 ‘사진 위조 방지 기술’은 해킹에서 자유로울까 ▶ 비싼 배달비·수수료 불만, 대안으로 ‘하이퍼 로컬’ 부상

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연예인 안됐으면 어쩔 뻔, 누가 봐도 천상 연예인은?	운영자	24/06/17	-	-
1986	마드라스체크의 'flower 2022' 페스티벌, 혁신적인 협업툴 사례 공유한다	IT동아	22.11.08	112	0
1985	자동차 외장 스크래치/흠집, 한번에 모아서 수리하면 좀더 저렴할까? [2]	IT동아	22.11.08	3476	4
1984	독일·스웨덴·영국·프랑스의 최신 스타트업 지원·육성 정책은?	IT동아	22.11.08	178	0
1983	[리뷰] 문턱 낮춘 넷기어 공유기, 오르비 RBR350 [1]	IT동아	22.11.08	172	0
1982	[기고] 국내 미술시장 더 높이 날려면 ‘미술품 가치 평가 시스템 구축’에 힘 모아야	IT동아	22.11.08	125	0
1981	AMD, RDNA 3 아키텍처 기반의 라데온 RX 7900 시리즈 발표 [6]	IT동아	22.11.08	892	4
1980	[2022 창구] 엔돌핀커넥트 "많이 도전하고 제작 노하우 쌓아야 좋은 게임이 나온다"	IT동아	22.11.07	102	0
1978	스윗 이주환 대표 “OKR 도입으로 기업과 조직의 목표를 연결할 수 있습니다”	IT동아	22.11.07	104	0
1977	샤오미·라이카 컨셉 스마트폰 12S 울트라, 혁신일까 실패일까? [19]	IT동아	22.11.07	2637	3
1976	거장과의 Q&A부터 멘토링, 네트워킹까지…콘진원 ‘콘텐츠인사이트’ 성료	IT동아	22.11.07	105	0
1975	[스케일업] 스페이스앤빈 [1] “전자파, 방사선 차폐는 이제 현실 속 이야기입니다”	IT동아	22.11.07	159	0
1973	[리뷰] 데스크톱에 견줄 성능의 미니 PC, 인텔 NUC 12 프로 [10]	IT동아	22.11.04	476	0
1972	신체 건강까지 위협하는 '스마트폰 중독', 이때만큼은 사용하지 말아야... [1]	IT동아	22.11.04	382	0
1971	[농업이 IT(잇)다] 송아지 폐사 막을 정밀 사육 솔루션 개발 기업 ‘바딧’ [1]	IT동아	22.11.04	208	0
1970	초기 창업자의 동반자, 성북구 1인 창조기업 지원센터 (2)	IT동아	22.11.04	138	0
1969	[스케일업] 엘포박스 [1] 차세대 스마트 홈스쿨 ‘톡톡박스’의 차별화 콘텐츠는?	IT동아	22.11.04	115	0
1968	[스케일업] 아시안푸드컨넥트 [3] “투자자에게 매력적인 아이템은?”	IT동아	22.11.04	137	1
1967	어도비, 팬톤 색상 지원 중단 논란…"색상을 인질로 잡았다" [102]	IT동아	22.11.04	15160	55
1966	[박진성의 블록체인 바로알기] 12. NFT 구매 전 알아 할 필수 지식	IT동아	22.11.04	120	1
1965	글로벌 농축산업 ‘탄소중립’ 활발…우리 농가는 ‘걸음마’ 단계	IT동아	22.11.03	121	0
1964	AI 판사는 정말로 '공정한 판결'을 내릴 수 있을까? [233]	IT동아	22.11.03	9429	20
1963	2022 농식품 창업 콘테스트 후속 데모데이 “미래 농업 이끌 스타트업 오라”	IT동아	22.11.03	203	0
1962	[스타트업in과기대] 심퓨 서근혁 대표 "성장하는 식물등 시장에서 주역 될 것"	IT동아	22.11.03	136	0
1961	실적 먹구름 낀 카카오 "사고 수습과 신뢰 회복이 우선" [41]	IT동아	22.11.03	7400	2
1960	[디지털콘텐츠로 자녀와 소통하기] 2. 지식착각과 디지털콘텐츠의 갈등 [1]	IT동아	22.11.03	187	1
1959	[스케일업] 휴로틱스 [1] “더 멀리 더 빠르게 걷고 뛸 수 있는 옷이 있습니다” [1]	IT동아	22.11.03	1001	2
1958	엔카닷컴, "인공지능으로 차량 진단해 신뢰와 효율 모두 잡아"	IT동아	22.11.03	152	1
1957	[시승기] ‘제로백 4초’ 스포츠카 수준 SUV…’재규어 뉴 F-페이스 SVR’ [1]	IT동아	22.11.02	256	0
1956	[리뷰] 3D 아바타·원격 제어가 강점인 화상회의, 알서포트 '리모트미팅'	IT동아	22.11.02	133	0
1955	일본·중국·이스라엘의 최신 스타트업 지원·육성 정책은?	IT동아	22.11.02	120	0
1954	코로나 19로 성장한 헬스케어 산업, 그 배경에 기술기업 협력 있었다 [8]	IT동아	22.11.01	1942	1
1953	초기 창업자의 동반자, 성북구 1인 창조기업 지원센터 (1)	IT동아	22.11.01	148	0
1952	'이태원 참사' 소식과 영상..."과하게 접하면 트라우마 위험있어" [96]	IT동아	22.11.01	5834	15
1951	[스케일업] 프롬차일드 [3] 구자근 한양대 에리카 교수 “자사몰 활성화 비법, 데이터 속에”	IT동아	22.11.01	119	0
1950	[가상자산 제대로 알기] 4. 가상자산 거래에 관한 이해와 사용 실례	IT동아	22.10.31	149	1
1949	[IT강의실] 전기장판과 온수매트, 그리고 카본매트의 차이점은? [6]	IT동아	22.10.31	2392	3
1948	[모빌리티 인사이트] 청정에너지로 가는 길, '수소경제'가 시작된다	IT동아	22.10.31	118	0
1947	5년간 문닫은 은행지점만 1112개... "은행과 함께 해결책 마련해야" [36]	IT동아	22.10.31	3180	3
1946	진일보한 시뮬레이션 기술로 자율주행 안정성 검증한 '모라이'	IT동아	22.10.31	2204	5
1945	[스타트업-ing] 타고 김수빈 대표 “스피닝을 통해 새로운 운동 문화를 알리고 싶습니다”	IT동아	22.10.31	111	0
1944	[주간투자동향] 지냄, 55억 원 규모의 신규 자금 확보	IT동아	22.10.31	111	0
1943	전통 상권과 온택트 전략의 만남, 춘천 원도심의 ‘르네상스’ 본격화 [8]	IT동아	22.10.29	2518	1
1942	[농업이 IT(잇)다] 에이아이프로 “휴대폰 카메라 활용해 가을꽃 정보 확인하세요”	IT동아	22.10.28	173	0
1941	GS네오텍 "기업의 디지털전환, IT인프라부터 탄탄하게 해야"	IT동아	22.10.28	145	0
1940	갑작스러운 응급상황... 당황하지 말고 119신고 앱으로 접수하세요	IT동아	22.10.28	236	0
1939	스마트 상점 기술, 서비스 장애와 해킹에 어떻게 대비할까?	IT동아	22.10.28	127	0
1938	카카오 먹통 '불씨' 된 배터리…스마트폰 등 소비자 제품도 안심은 금물 [24]	IT동아	22.10.28	4794	9
1937	[박진성의 블록체인 바로알기] 11. 근미래의 인터넷 생태계, 웹 3.0과 메타버스	IT동아	22.10.28	131	0
1936	메타버스, 산업용 시장에서 새로운 가치 찾는다	IT동아	22.10.27	157	0
1935	강아지 ‘코주름’ 등록 허용…반려동물 등록률 제고 기대 [5]	IT동아	22.10.27	380	0