NOAR팀이 ‘사물인터넷(IoT) 보안 위협 시나리오 공모전’에서 대상을 차지했다.

라온시큐어의 자회사 라온화이트햇은 핵심연구팀 소속 화이트해커들로 구성된 NOAR팀이 정부가 주최한 ‘IoT 보안 위협 시나리오 공모전’에서 과학기술정보통신부 장관상(대상)을 수상했다고 23일 밝혔다.

과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 10월8일 ‘IoT 보안 위협 시나리오 공모전’을 개최, IoT 기기·제품 및 서비스가 활용되는 모든 환경에서 발생 가능한 보안 취약점을 이용한 가상의 보안 위협 시나리오를 공개 모집했다.

라온화이트햇도은 이번 공모전에 자사의 연구팀 소속 화이트해커인 지한별(팀장), 박의성, 조진호 연구원을 중심으로 한 NOAR팀(총 5명)을 구성해 참가했다.

NOAR팀은 ‘IoT 허브를 통한 스마트홈 공격 시나리오’라는 주제로 시나리오와 대응 방안을 제시했다.

NOAR팀 측은 이번 주제를 제안하게 된 배경에 대해 "생활 곳곳에 IoT를 지원하는 스마트가전들이 확산되고 있다"며 "스마트가전의 핵심 요소인 IoT 허브가 해킹되면 사생활 침해 및 경제적 피해로 이어질 수 있기 때문에 이를 보완할 시나리오 대안이 반드시 필요하다"고 설명했다.

이번 제안은 △스피커, 카메라 등을 이용해 IoT 허브에서 IoT 각 기기들로 원격 명령해 악의적인 기능을 수행(도청, 실시간 영상 스트리밍)하는 시나리오, △스마트 도어락, 스마트 레인지, 스마트 카 등 기기에 IoT 허브로 원격 명령해 비밀번호 탈취나 변경을 통한 침입, 기능 오작동으로 화재 및 사고발생 등의 피해가 발생하는 시나리오, △스마트홈 내부 IoT 기기들에 침투하여 최종 공격지의 중간 거점으로 활용하는 봇넷 및 기기의 자원을 이용해 가상화폐 채굴에 무단 활용되는 시나리오 등 사생활 침해, 물리적 인명 피해, 경제적 피해 3개 부분에서 총 6개의 시나리오로 구성됐다.

이정아 라온화이트햇 사장은 “사물인터넷(IoT) 기기 확산과 함께 잠재적인 보안위협 요소 및 취약점이 노출될 수 있어 스마트홈 IoT 보안의 중요성이 강조되고 있다”라며 “이번에 제안한 시나리오를 통해 스마트홈 IoT 보안취약점이 보완될 수 있기를 희망한다”고 설명했다.

이어 “에너지ㆍ시큐리티 해커톤에서 과학기술정보통신부 장관상을 받은 이후 올해 두 번째로 과학기술정보통신부 장관상을 수상하게 되어 최고 실력의 화이트해커 인재들을 보유했다는 자부심을 느낀다”고 덧붙였다.

NOAR팀은 지난 10월 26일 2019 에너지×시큐리티(Energy×Security) 해커톤’에서 SW 대상(과기정통부 장관상)을 수상하기도 했다. 이 팀은 당시 '스마트 컨트랙트 기반의 신재생 에너지 펀딩 시스템'이라는 주제를 제시했다.