기본 설정의 함정에서 벗어나기
많은 사용자가 스마트홈 기기를 구매한 후 가장 먼저 하는 실수는 제조사가 제공하는 초기 계정 정보를 그대로 유지하는 일입니다. 시중에 유통되는 스마트 도어락, IP 카메라, 스마트 조명 등은 공장 출고 시 'admin/admin' 혹은 '1234'와 같은 단순한 비밀번호를 기본값으로 설정합니다.
해커들은 이 정보를 데이터베이스화하여 무작위 대입 공격을 시도합니다. 기기 설치 직후 최소 12자리 이상의 복합 문자, 숫자, 특수문자를 조합한 비밀번호로 변경해야 합니다.
이때 기기 전용 앱에서 제공하는 2단계 인증(2FA) 기능을 반드시 활성화하는 것이 안전의 첫걸음입니다.
IoT 보안의 핵심은 장치별 고유 비밀번호 설정, 펌웨어 최신 업데이트 유지, 그리고 네트워크 분리입니다. 가정 내 모든 기기를 동일한 공유기에 연결하기보다 IoT 전용 가상 네트워크(VLAN)를 구성하는 것만으로도 해킹 위험을 80% 이상 낮출 수 있습니다.
펌웨어 업데이트의 주기적 관리
IoT 기기는 소프트웨어 결함을 수정하기 위해 주기적으로 펌웨어 업데이트를 배포합니다. 하지만 일반적인 스마트폰과 달리 사용자가 이를 인지하기 어렵다는 치명적인 단점이 있습니다.
취약점이 발견된 버전의 기기를 방치할 경우 외부 공격자가 해당 기기의 운영체제 권한을 탈취하여 내부 네트워크로 침입하는 통로가 됩니다. 적어도 한 달에 한 번은 전용 애플리케이션을 실행하여 최신 펌웨어 버전인지 확인하십시오. 제조사의 보안 패치 지원이 종료된 단종 모델이라면 사용을 중단하는 것이 현명한 선택입니다.
가정용 네트워크의 효율적 분리
가정 내 모든 기기를 하나의 메인 공유기에 연결하는 구조는 지양해야 합니다. 만약 저렴한 중국산 IoT 센서가 해킹당한다면, 동일한 네트워크에 연결된 PC와 스마트폰 내의 개인정보까지 위협받게 됩니다.
이를 방지하기 위해 중급 이상의 공유기에서 제공하는 '게스트 네트워크' 기능을 활용하십시오. IoT 기기만을 위한 별도의 무선 대역을 할당하면 메인 네트워크와의 직접적인 통신을 차단할 수 있습니다. 기술적 이해도가 있다면 공유기 설정 내 VLAN을 구성하여 내부 망과 IoT 망을 물리적 혹은 논리적으로 격리하는 방식을 권장합니다.
불필요한 원격 접속 기능 제어
편의를 위해 제공되는 '외부 망 접속' 기능은 해커에게 가장 큰 기회입니다. 집 밖에서 스마트홈 기기를 조작할 필요가 없다면, 설정 메뉴에서 '원격 접속' 또는 '클라우드 연동' 기능을 비활성화하십시오. 로컬 네트워크 안에서만 제어되도록 설정하는 것만으로도 외부로부터의 90% 이상의 접근 시도를 원천 차단할 수 있습니다. 더불어, 카메라가 포함된 기기는 사용하지 않는 시간에 물리적으로 렌즈를 가리거나 전원을 차단하는 아날로그적인 접근이 가장 확실한 보안책이 됩니다.