IT 지엔, KEA 세미나서 실전 해킹 시연…IoT 보안 위협 경각심 고조

지엔이 ‘IoT 보안 취약점 대응 기술 세미나’에서 실전 해킹 시연을 통해 스마트가전 및 산업용 IoT 제조사들에게 실질적인 보안 경각심을 일깨웠다. 본 행사는 한국전자정보통신산업진흥회(KEA) 주최로 진행됐다. 이번 세미나는 IoT 제품 설계 단계에서부터 보안을 내재화하고 실제 발생 가능한 보안 위협에 대응할 수 있는 제조사의 역량을 강화하기 위한 취지로 마련됐다. 특히, 현장 실무자 대상의 실전 중심 세션으로 높은 주목을 받았다. 지엔의 조영민 대표는 ‘IoT 보안 취약점 점검과 보안’을 주제로, 실사용 환경에서 디바이스가 노출되는 위협 시나리오를 단계별로 발표했다. 공격 준비, 취약점 식별, 권한 획득, 시스템 제어 등 해킹의 전체 흐름을 시나리오 기반으로 상세히 설명했으며 보안 설계가 미흡할 경우 발생할 수 있는 리스크를 중점적으로 다뤘다. 지엔은 이어 자체 IoT 보안 점검 솔루션 ‘Z-IoT’를 통해 실제 장비에서의 주요 취약점을 실시간 시연했다. 기본 패스워드 설정 방치, 불필요한 포트 노출, 펌웨어 내 인증서 및 암호화 키 노출, 공개된 CVE 취약점 기반 공격 등 현실에서 쉽게 발생할 수 있는 사례를 상세히 보여줬다. 특히, 버퍼 오버플로우

• 구서경 기자
• 2025-07-08 18:16