IoT 보안
IoT 봇넷 DDoS 방어
IoT 기기를 감염시켜 봇넷에 참여시키는 Mirai 등의 멀웨어로부터 네트워크를 보호합니다. 기기 인증 정보 관리, 펌웨어 업데이트, 네트워크 분리, 비정상 트래픽 탐지, DDoS 대응을 구현하여 내 기기가 공격의 발판이 되지 않도록 합니다.
핵심 내용
- 기본 자격 증명을 전 기기에서 없애십시오. Mirai 계열 멀웨어의 징수 경로입니다.
- 업체가 수정을 멈춘 기기는 패치하거나 교체하십시오.
- 비정상적인 송신을 차단하십시오. 냉장고가 이메일을 보내면 안 되고 카메라는 인터넷을 훑으면 안 됩니다.
- IoT 규모 홍수에 맞춰 경계 속도 제한과 SYN 플러드 방어를 배치하십시오.
- 공격이 오기 전에 DDoS 스크러빙 서비스를 가입하십시오. 당일이 아닙니다.
- DNS 질의 패턴을 감시하십시오. 봇넷은 공격하기 전에 신호를 보냅니다.
- 제공업체 차원에서 발생하는 장애까지 담는 사고 절차서를 유지하십시오.
- 감염은 ISP와 CERT에 신고하십시오. 봇넷 철거는 피해자 신고에 달려 있습니다.
현장 노트
IoT 봇넷 방어에서는 기기 인증 정보 관리와 네트워크 분리가 중요합니다.
자주 묻는 질문
2014년 냉장고 스팸 사건은 무엇이었나요?
Proofpoint가 스마트 냉장고, TV, 라우터로 이루어진 봇넷을 찾아냈습니다. 스팸 메일을 75만 통씩 날렸습니다. 가전이 봇넷에 합류한다는 최초의 증거였습니다.
IoT DDoS는 얼마나 커질 수 있나요?
Mirai 변종이 1Tbps를 넘긴 적이 있습니다. 보호가 전혀 없는 단일 사이트가 감당할 수 있는 수준을 넘습니다.
작은 업체도 표적이 됩니까?
봇넷 구성원으로는 항상 그렇습니다. DDoS 피해자로는 보통 공유 호스팅의 이웃을 통해 맞습니다. 그래서 제공업체급 방어가 필요합니다.
우리가 관리하는 서버에도 영향을 주나요?
직접적으로 그렇습니다. 징수된 기기가 호스팅 인프라를 공격하므로, 호스팅된 사이트도 그에 맞게 경계 방어를 해야 합니다.
iot 보안에 대한 Kinetikatech의 지원
솔직히 말하면, 대부분의 팀은 직접 해보신 후에야 저희를 찾습니다: IP 카메라, 스마트 가전, 빌딩 관리 시스템 등 IoT 기기의 네트워크 분리, 펌웨어 관리, 봇넷 방어. 당사의 24/7 모니터링 및 서버 관리 서비스는 iot 보안을 힘들게 배울 필요가 없도록 존재합니다. 설정, 모니터링, 그리고 새벽 3시의 놀라움을 모두 처리해 드립니다.