아파트 망분리로 '월패드 해킹' 막는다...안정성과 가격 경쟁력 갖춘 보안 솔루션 필요

IT동아

2022.10.13 21:25:47

조회 325 추천 1 댓글 2

[IT동아 정연호 기자] 집 안의 가전을 원격으로 관리하는 월패드를 해킹한 사건이 발생하면서, 정부는 아파트 내 세대 간 망분리를 의무화했다. 망분리란 가구별로 네트워크 망을 분리하는 기술을 말한다. 아파트 등의 공동주택은 단지 내 전체 세대가 하나의 네트워크 망에 연결돼 있어서, 세대 하나가 해킹되면 다른 세대로 피해가 확산할 위험이 있다. 세대 간 망을 분리하면 세대 간 연결고리를 자를 수 있게 된다.

지난해 11월, 700여 개의 아파트 주민의 모습이 담긴 영상이 다크웹에서 비트코인으로 거래된다는 사실이 밝혀졌다. 문제의 원인은 세대마다 설치된 월패드. 월패드란 집안의 출입문, 조명, 냉난방 등을 원격 제어하는 장치를 말한다. 월패드를 해킹해 그 안에 있는 카메라 영상을 유출한 것이다. 월패드 해킹은 집 안에 설치된 여러 IoT(사물인터넷) 기기를 통제하게 된다는 점도 문제다.

스마트기기로 집안의 IoT 기기를 원격조정하는 스마트홈이 인기를 끌면서 신축 아파트에 월패드를 설치하는 경우가 많아졌다. 이에 따라, 신축 아파트 주민들의 월패드 해킹에 대한 우려도 점점 커졌다. 게다가 우리나라는 주거 구조가 아파트 등의 공동 주택을 중심으로 이뤄져 있다. 이로 인해 아파트 건축 단계부터 망분리 의무화가 필요하다는 주장이 오랫동안 제기됐다.

출처=시큐리티플랫폼

이에 정부는 작년 12월 ‘지능형 홈네트워크 설비 설치 및 기술 기준’을 개정해 세대 간 망분리를 의무화하고 올해 7월 1일부터 이를 시행하도록 했다. 건설사 등은 홈네트워크 장비를 설치할 때 개정된 고시 내용을 준수해야 한다.

개정된 주요 내용은 아파트 관리 주체에게 홈네트워크 설비 유지‧관리 매뉴얼 제공, 물리적 또는 논리적 방법으로 세대별 홈네트워크 망분리, 기밀성·인증·접근통제 등 보안 요구사항을 충족하는 홈네트워크 장비 설치, 정보통신망법에 따라 정보보호 인증을 받은 기기 설치 권고이다. 다만, 망분리 의무화는 새로 짓는 건물에만 적용된다는 지적이 나온다. 이에 당장 피해를 볼 수 있는 아파트에도 망분리를 적용해야 한다는 게 보안 전문가들의 설명이다.

망분리는 물리적 망분리와 논리적 망분리 두 가지로 구분된다. 물리적 망분리는 외부 네트워크와 내부 네트워크를 같이 구축해, 물리적으로 망을 분리한다. 보안성이 높지만 시스템을 구축하는데 많은 비용이 들어가고, 설계 후 환경 변화가 어렵다.

출처=시큐리티플랫폼

논리적 망분리는 가상화 기술을 통해 망을 분리한다. 대표적으로, 서버와 세대를 연결하는 네트워크에 각 세대로만 연결되는 가상 터널(데이터 전송 통로)들을 구축하는 VPN(가상사설망)이 있다. 논리적 망분리는 물리적으로 여러 개의 망을 설치하지 않아도 돼 구축 비용이 저렴하다.

다만, 망분리를 할 때 비용을 누가 지불해야 할지는 여전히 결론을 내기 어렵다는 지적이 나온다. 한국정보통신진흥협회 연구에 따르면 500세대 규모 아파트에서는 7억 5815만 원, 개인 세대당 151만 원 수준의 망분리 비용이 발생한다. 구축비용 이외에도 유지 관리 비용이 들어간다고 한다.

IoT 보안 솔루션 기업 시큐리티플랫폼의 황수익 대표는 “VPN을 통해서 망분리를 할 수 있지만, 비용 문제가 발생한다. VPN 장비의 원가를 절감하면서 보안을 동시에 잡을 수 있는 기술이 임베디드칩 방식이다”라고 설명했다. 그의 설명에 따르면, 임베디드칩을 사용하면 논리적 망분리 비용을 크게 줄여서 가격 경쟁력을 갖추게 된다.

현재 부평의 한 신축 아파트는 시큐리티플랫폼의 엑시오 브이피엔(AXIO-VPN)을 적용해 세대별로 망을 분리했다. 황 대표는 “이번 개정안에서 강조하는 게 홈네트워크의 안정성이다. 보안성뿐 아니라 홈네트워크가 안전하게 작동될 수 있는 것에 초점을 맞춰야 한다”고 말했다.

출처=시큐리티플랫폼

그는 “망분리를 위해 월패드에서 암호화 터널링(VPN)을 하면 장애가 발생할 가능성이 커진다. 암호화는 많은 연산 리소스를 잡아먹는다. 다른 앱과 충돌할 가능성이 커진다. 또, 월패드의 다른 기능에 영향을 주기도 한다”고 말했다. 이어, “집마다 IT엔지니어가 있는 게 아니기 때문에 월패드에 장애가 생기면 즉각적으로 대응하기가 어렵다. 시큐리티플랫폼은 이런 이유로 VPN 모듈을 활용하고 있다”고 전했다.

하지만, VPN 모듈은 크기가 크고 모든 세대마다 설치하기엔 비용이 부담스럽다는 문제가 발생한다. 시큐리티플랫폼은 VPN 모듈의 경량화와 원가 절감을 위해서 임베디드칩을 활용했다. 임베디드칩이란 칩에 직접 코딩을 해서 최적화된 프로그램을 심는 방식을 말한다. 윈도 같은 무거운 OS(운영체제)가 아닌 가벼운 임베디드 OS를 사용하고, 불필요한 요소를 모두 제거하기 때문에 사용하는 CPU나 메모리의 리소스가 적다. 칩에 내장되는 CPU나 메모리의 크기를 줄여 VPN 모듈도 경량화할 수 있으며, 하드웨어 원가도 절감할 수 있다.

황 대표는 시큐리티플랫폼의 엑시오 브이피엔에는 하드웨어 안전 영역(시큐어존)이 존재한다고 강조했다. 시큐어존에 암호키를 넣으면, 이를 통해 월패드의 신원 인증만 가능하고 암호키를 복제하거나 탈취할 수 없게 된다. 메모리의 읽기, 쓰기, 실행 세 가지 기능 중 읽기와 쓰기를 막아 놨기 때문이다. 읽기와 쓰기 권한이 없으므로 외부에서 암호키를 읽거나 조작할 수 없다.

한편, 망분리는 보안의 만병통치약이 아니라는 지적도 나온다. 모든 세대가 동일한 월패드 제품을 사용하면, 한 세대의 월패드를 해킹해도 공통된 취약점을 파악하는 문제가 발생할 수 있다. 또한, 스마트폰과 월패드를 연결하는 통신 과정에서 해킹이 시도될 수도 있다.

황수익 대표는 “월패드는 홈네트워크의 관문이다. 가장 중요하고 취약할 부분이다. 이런 부분에 먼저 보안 시스템을 구축하고, 다른 취약점들도 하나씩 개선하는 과정이 필요하다”고 말했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 중요 데이터 암호화하고 협박하는 랜섬웨어, 피해 어떻게 줄여야 할까?▶ 소니의 ‘사진 위조 방지 기술’은 해킹에서 자유로울까 ▶ 비싼 배달비·수수료 불만, 대안으로 ‘하이퍼 로컬’ 부상

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	인터넷 트랜드를 가장 빠르게 알고 있을 것 같은 스타는?	운영자	24/11/25	-	-
4567	[창업도약+경북대] 그루브웍스 “아바톡ㆍ크리퐁으로 캐릭터와 전 세계 팬들을 한 자리에 모을 것”	IT동아	11.25	19	0
4566	[ENSL 2024] 딸기로컴퍼니, "참신한 복지·살아있는 간식을 전합니다"	IT동아	11.25	19	0
4565	‘국가지점번호’로 내 위치 기반 구조요청 하는 법[이럴땐 이렇게!]	IT동아	11.25	319	1
4564	[생활 속 IT] 카카오톡 팀채팅, 입력코드로 한꺼번에 친구 추가한다 [1]	IT동아	11.23	193	0
4563	[투자를IT다] 2024년 11월 3주차 IT기업 주요 소식과 주가 흐름	IT동아	11.23	6365	0
4562	[창업도약+경북대] 허드슨에이아이 “팀버(Timbr)로 크리에이터 글로벌 진출 가교 역할할 것”	IT동아	11.22	131	0
4561	[ENSL 2024] 누구나 쉽게 버튜버 만들어주는 동영상 서비스 ‘에이플라’ [7]	IT동아	11.22	5254	2
4560	[리뷰] AI PC로 거듭난 비즈니스 노트북, 에이수스 엑스퍼트북 P5(P5405) [2]	IT동아	11.22	884	0
4559	[부산창경 BEF 2024] 바다플랫폼 “블록체인 세이피안, 식품 생산·유통 안전 지킨다”	IT동아	11.22	134	0
4558	[부산창경 BEF 2024] 엘리코퍼레이션 “인도 여성 인권 신장하는 콘택트렌즈 전문 브랜드”	IT동아	11.22	117	0
4557	[창업도약+경북대] 에이스에듀 “버추얼 아이돌로 전 세계에 K-콘텐츠의 매력 알릴 것”	IT동아	11.22	108	0
4556	전문가가 제시하는 스타트업 ESG 경영 전략…’2024 서울 스타트업 ESG 포럼’ [1]	IT동아	11.21	1823	0
4555	수원대학교 'WoW 스타트업 브랜치 오픈이노베이션' 개최	IT동아	11.21	137	0
4554	[스타트업리뷰] 로닉 “인공지능 맞춤형 음식 도우미, AI 로봇셰프 큐브”	IT동아	11.21	4869	0
4553	[IT기획자의 탄생] 3. IT기획자에게 필요한 상상력과 글로벌 전략	IT동아	11.21	143	0
4552	[IT’s 가성비] 삼성 크리스탈 UHD TV, 2024년형/85인치 모델에 눈길?	IT동아	11.21	1958	0
4551	[스케일업] 클리카 [3] 피터 노빅과의 대담으로 살펴본 'AI 스타트업'의 방향성	IT동아	11.21	141	0
4550	[생활 속 IT] LG 가전 활용도 넓히는 'LG ThinQ' 연결 및 사용법	IT동아	11.21	129	0
4549	[생활 속 IT] 소프트웨어 활용 습관 바꿔줄 윈도 11 ‘가상 데스크톱’ [1]	IT동아	11.20	262	0
4548	[부산창경 BEF 2024] 기술로 문제 풀이와 오답 노트 작성 효율 높인 ‘프라이머스’	IT동아	11.20	143	0
4547	IBM-연세대, 슈퍼컴 능가하는 127 큐비트 양자컴퓨터 국내 첫 도입 [3]	IT동아	11.20	4964	4
4546	[주간스타트업동향] 휴머닉스, 위플로 CES 2025 혁신상 수상 外	IT동아	11.20	212	0
4545	[부산창경 BEF 2024] 만만한녀석들 “모듈형 집기로 친환경 MICE 산업 선도한다”	IT동아	11.20	132	0
4544	[부산창경 BEF 2024] 나누기월드 “외국인 유학생, 장애인 문제 해결에 기여” [4]	IT동아	11.20	403	0
4543	선박 제조업의 디지털 전환 이끄는 ‘버추얼 트윈’ 기술	IT동아	11.19	158	0
4542	에릭슨엘지 “네트워크도 API로 제공…개발자 참여 독려해야”	IT동아	11.19	155	0
4541	[IT애정남] 노트북 SSD의 OEM 파티션, 삭제해도 되나요?	IT동아	11.19	155	0
4540	[부산창경 BEF 2024] 그린에너지(주) “산업 현장 악취·유해물질 플라즈마로 해결”	IT동아	11.19	153	0
4539	[자동차와 法] 행락철 교통사고 책임과 법적 대처 방안	IT동아	11.19	743	0
4538	아이작 컨셉츠 김태영 대표, "반도체·열유체 공학의 산학협력 교두보 만들겠다"	IT동아	11.19	149	0
4537	[시승기] 돋보이는 디자인과 안전 사양 ‘KGM 액티언’ [1]	IT동아	11.18	484	0
4536	+불필요한 PC 앱, 지우려면 이렇게! [이럴땐 이렇게!] [1]	IT동아	11.18	5237	5
4535	[스케일업] 반프 [3] 정예솔 전략총괄 “반프의 가치, 글로벌 시장에서도 매력적”	IT동아	11.18	173	0
4534	[주간투자동향] 숨빗AI, 50억 원 규모 시드 투자 유치 外	IT동아	11.18	164	0
4533	[투자를IT다] 2024년 11월 2주차 IT기업 주요 소식과 주가 흐름	IT동아	11.16	259	0
4532	[스케일업] 보라웨어 [2] 전영복ㆍ이효주 “구성원 복지ㆍ기업 성장이 공존하는 곳”	IT동아	11.15	252	0
4531	[생성 AI 길라잡이] 8종의 AI 모델 골라 쓰는 ‘SKT 에이닷’ 웹 버전	IT동아	11.15	243	0
4530	디지포레, “제조산업의 디지털 전환, ‘팩토리얼 프로’로 앞당길 것"	IT동아	11.15	235	0
4529	[리뷰] 모니터링 헤드폰의 새로운 기준점 제시, 소니 MDR-M1 [5]	IT동아	11.15	6345	1
4528	[2024 고려대] 스페이스점프 “자영업·소상공인 기자재의 모든 것, 소상공간”	IT동아	11.15	221	0
4527	퀄컴, 온디바이스 AI·차량 전동화에 초점 맞춘 최신 솔루션 선보여	IT동아	11.15	242	0
4526	[창업도약+경북대] 비빔블 “비커스ㆍ버튜디오로 상상 이상의 가상경험 제공할 것”	IT동아	11.15	201	0
4525	[AI와 미래] 기존 저작물은 AI 학습에 어디까지 활용할 수 있을까?	IT동아	11.15	1422	0
4524	[월간자동차] 24년 10월, 신차 등록 두 달 연속 증가…싼타페 판매 1위	IT동아	11.15	197	0
4523	[리뷰] 10G 업링크 지원 네트워크 스위치, 넷기어 GS108MX	IT동아	11.14	222	0
4522	데이터 주권 강조하는 소버린 AI, 진정한 의미는? [1]	IT동아	11.14	806	0
4521	[스케일업] 스쿨버스 [3] 통학버스 전문 플랫폼 개발자 인터뷰	IT동아	11.14	223	0
4520	[UDC 2024] 다양한 산업을 변화시키는 블록체인의 힘	IT동아	11.14	216	0
4519	로봇과 문화예술의 만남, 브이디컴퍼니x장 줄리앙의 종이세상	IT동아	11.14	374	0
4518	[IT애정남] 갤럭시워치를 아이폰과 연결해서 쓸 수 있나요?	IT동아	11.13	4708	0
뉴스	[포토] 투어스, '마지막 축제' 기대해도 좋아요	디시트렌드	11.25