최근 들어 스마트홈, 레이어드 홈 등 '집'에 대한 의미가 크게 바뀌었습니다. 코로나 팬데믹 현상으로 인한 재택 근무, 원격 수업 등으로 집에 있는 시간이 늘어나면서 점점 더 많은 활동들을 집 안에서 하게 되었고 그로 인해 스마트 전자 기기의 매출이 증가하는 등 이제 사람들은 '집'에 관심을 돌리기 시작했습니다. 그로인해 더욱 많은 활동들이 인터넷을 기반으로 집 안에서 이루어지고 있죠.
아마존은 전세계적으로 스마트홈을 이끌어왔습니다. 그러한 아마존이 오는 6월 8일 아마존 사이드워크(amazon sidewalk)를 출시될 예정인데요! 아마존 사이드워크는 인터넷이 없는 환경에서도 아마존 에코(Echo), 링(Ring) 및 기타 아마존 장치를 인터넷에 계속 연결해주는 서비스입니다. 스마트 홈의 선두주자 아마존이 이 서비스를 시작한다면 이와 유사한 서비스가 전세계 곳곳에서 런칭될 것이라는 것은 충분히 상상할 수 있습니다. 그렇기 때문에 오늘은 4차 산업 혁명 시대, 모든 기기들이 점점 인터넷과 서로 연결되고 모든 것이 인터넷을 기반으로 이루어지고 있는 현재, 아마존의 사이드워크를 사례를 통해 스마트홈 네트워크에서 고려해야할 보안 사항에 대해 알아보는 시간을 가져보겠습니다.
아마존 사이드워크 Amazon Sidewalk
아마존 사이드워크는 "연결 상태를 유지하는 새로운 방법"이라는 메시지를 던집니다. 간단히 말해, 아마존 스마트 홈 장비를 사용하여 일종의 미니 메시 네트워크를 생성하는 것인데요. 이를 통해 장치가 라우터에서 더 멀리 연결될 수 있으며 또한 와이파이가 없어도 온라인 상태를 유지할 수 있습니다.
| 메시 네트워크 Mesh Network 메시 와이파이는 홀 홈 와이파이(Whole Home Wi-Fi)라고도 불리는데, 로컬 인터넷 연결을 분산 접근 방식으로 해결하는 홈 네트워크 솔루션이다.집에 있는 모든 기기를 같은 공유기에 연결하려면 같은 공간이나 가장 전파가 잘 잡히는 위치에 놓아야 하는데, 그렇게 하지 않고 여러 개 중 가장 가까운 와이파이 노드를 잡게 하는 방식이다. 출처: IT WORLD |
어떻게 인터넷이 없는데 온라인 상태일 수 있을까요? 이를 위해 아마존은 블루투스 및 무선 스펙트럼 조각을 사용합니다. 또한 링 카메라와 에코 스피커가 주요 브릿지 역할을 하여 모든 것을 연결 상태로 유지할 수 있도록 합니다. 물론 이렇게 작동하려면 사이드워크 표준과 호환되어야하므로 아마존이 곧 해당 표준으로 장치 제작하여 서비스를 운영할 것입니다.
예를 들어 링 카메라가 메인 공유기의 손이 닿지 않는 곳에 있다면 사이드워크 기능을 통해 가까이에 있는 장치를 통해 인터넷에 연결할 수 있습니다. 네트워크는 한 번에 많은 데이터를 전송할 수 없지만, 이러한 스마트 홈 장비, 장치들은 온라인 상태를 유지하기 위해 반드시 많은 대역폭이 필요없기 때문에 이러한 방식이 적합하죠. 이때 장비에서 연결할 수 있는 인터넷의 잠재적 범위는 설정에 따라 최대 800m까지 가능하며 아마존 장비가 있다면 무료로 해당 서비스를 이용할 수 있습니다.
아마존의 또 다른 서비스로 타일 추적기(Tile Tracker)가 있습니다. 이는 6 월 14 일부터 런칭될 서비스이며 자신의 네트워크가 아닌 사이드워크 네트워크 범위 내에있을 때 위치를 추적하는 서비스입니다. 반려 동물이나 노트북이 사라진 경우 매우 유용할 수 있을 것입니다. 이렇게 되면 와이파이 네트워크 외부에 있어도 타일 추적기가 연결되어 있으면 "Alexa, 열쇠 찾아줘"와 같은 명령으로 열쇠를 찾을 수 있는 것이죠. 이는 애플의 에어 태그와 비슷한 개념입니다. 에어 태그는 저전력 블루투스와 증강 현실의 조합을 사용하여 잃어버린 휴대폰과 노트북을 찾을 수 있도록 합니다. 에어태그 및 타일 추적기는 유사한 방식으로 작동하지만 에어 태그는 증강 현실 기술 도입이라는 차별점이 있고 타일 추적기는 아마존 사이드워크 네트워크를 차별점이 있죠.
사이드워크의 보안 문제
보안의 측면에서 사이드워크에는 우려되는 사항들이 있습니다. 사이드워크가 인터넷 대역폭의 일부를 이웃과 공유하는 방식은 기존에 독립적으로 작동 할 때보다 훨씬 더 광범위한 장치 네트워크를 생성한다는 것입니다. 즉, 인터넷이 중단되면 우리 집의 링 카메라가 옆집 인터넷에 연결하여 두 집 모두에게 계속 신호를 보낼 수 있다는 것이죠. 마찬가지로 이웃의 인터넷이 다운되면 이웃집의 스마트 장치가 일시적으로 우리 집의 라우터를 통해 생성된 사이드워크 네트워크에 연결할 수 있습니다. 언뜻보면 매우 편리한 서비스처럼 보이지만 해커가 가정 내 인터넷 네트워크로 침입할 수 있는 경로가 더욱 확장된 것을 의미합니다. 예를 들어, 이웃집의 스마트 기기가 단 하나라도 해킹이 된다면 이웃집 뿐 아니라 우리집까지 침투해서 해킹할 수 있다는 것이죠.
아마존은 사이드워크의 프라이버시 문제에 대해 “고객 개인 정보 보호 및 보안은 아마존 사이드워크의 기본입니다."라고 입장을 밝혔습니다. 실제로 사이드워크의 네트워크는 데이터를 안전하게 유지하기 위해 3단계에 걸친 암호화 기능을 사용합니다. 그러나 사이드워크와 연결된 스마트 기기는 네트워크 연결 범위에 있는 모든 기기의 위치를 추적하고, 이를 보고합니다. 따라서 이웃집 네트워크를 공유한다는 문제와 함께 아마존의 사용자 프라이버시 침해 관련 우려는 쉽게 해결되지 않을 것입니다.
시사점
아마존은 이러한 보안 문제를 해결하기 위해 사이드워크 네트워크를 사용하는 모든 애플리케이션과 장치에 사이드워크에 적용된 암호화와 동일한 수준의 강력한 암호화 표준을 도입해야 할 것입니다. 하지만 기존에 이미 가정 내에 설치되었거나 다른 제조사의 스마트 기기, IoT 기기들에 강력한 보안 기준을 적용하기 힘들 것입니다.
현재 일상의 거의 모든 부분이 인터넷에 연결되고 있습니다. 이러한 상황에서 우리 집의 인터넷 네트워크를 사이버 공격으로부터 보호하기 위해서는 더욱 많은 논의가 필요할 것으로 보입니다. 하지만 여기서 우리가 명심해야 할 것은 이제 가정에 대한 사이버 보안이 매우 중요해지고 필수적이라는 것입니다.
<참고 내용: "아마존 사이드워크 작동 방식, 소비자가 알게 되면 사용하지 않을 것이다", David Nield, 2021.05>
'보안 Issue' 카테고리의 다른 글
| 우크라이나-러시아의 사이버 전쟁이 국경을 넘어가고 있다!– 위드네트웍스 (0) | 2022.03.03 |
|---|---|
| 크리덴셜 스터핑 공격에 대비되어 있습니까? - 위드네트웍스 (0) | 2021.05.31 |
| 증가하는 랜섬웨어: 나와 회사를 안전하게 보호하는 방법 (0) | 2021.05.20 |
| 가정 공유기가 해킹 공격의 타겟이 되고 있다! - 위드네트웍스 (0) | 2021.04.05 |
| 크롬과 엣지의 악성 확장 프로그램이 인터넷 환경을 위협하고 있습니다! - 위드네트웍스 (0) | 2021.01.06 |
