SERVICE
SERVICEPAtoZIoT/IIoT
- Overview
-
IoT 기기 보급은 전 세계적으로 ’15년 말 250억 개에서 2020년까지 500억개, 2025년에는 1조 81억개를 예상하고 있습니다. (출처: Cisco)
급증하는 IoT 기기의 숫자와 비례하여 대규모 피해가 증가하고 있고, 이에 따른 피해 규모가 급증하고 있습니다.
이미지 크게 보시려면 클릭하세요.
이와 비례하여 사이버 공격에 의한 사물인터넷의 대규모 피해가 현실화되고 있고, 최근에 조사된 사물인터넷(IoT) 보안 사고로 인한 경제적 피해 추산치는 다음과 같습니다. (출처 : 산업연구원)
(단위:조원)
이미지 크게 보시려면 클릭하세요.
전 세계적으로 IoT기기로 인해 피해가 확산된 사례는 다음과 같습니다.
1) 2016. 10월 미국에서 ‘미라이(Mirai)’에 감염된 50만개 이상 IoT기기(DVR)들을 통한 대규모 DDoS 공격 : 아마존, 트위터, 넷플릭스 등 1,200여 개 사이트 2시간 마비
2) 2017. 3월 미국 CIA와 영국군정보청(MI5)은 삼성전자 스마트TV 내 우는 천사 (Weeping Angel)를 감염시켜, Fake-Off 상태에서 감시 및 감청 수행 : 전세계적 이슈로 제조사 이미지에 큰 타격을 안김
-
Tasks Summary
-
IoT/IIoT로 인해 발생될 수 있는 보안 위협에 대응하기 위해 모의해킹 결과를 기준으로 진단 및 가이드를 제공합니다.
- IoT 기기/서비스 모의해킹 결과 및 조치가이드 제공
- ITF-IoT 체크리스트 기준 취약점 진단 결과 및 조치가이드 제공이미지 크게 보시려면 클릭하세요.
-
- Use Cases
-
다양한 IoT/IIoT 진단을 수행하였고, 제조사
백도어 확인 및 취약점 확인 등을 사전에 확인하여
조치할 수 있도록 가이드를 제공했습니다.
-
-
- 01. IoT 디바이스 취약점 진단
-
Smart Car, Smart Speaker, Smart Glass, Smart TV,
주차관리시스템, CCTV/DVR, 공유기 등의 펌웨어 레벨의
취약점 진단을 통한 점검 결과 제공 및 조치방안 제공
-
- 02. IoT 서비스 취약점 진단
-
전송데이터, 서비스 연계 및 연동구간
취약점 진단 및 Report 제공
-
