http://www.zdnet.co.kr/news/news_view.asp?artice_id=20160926135907&type=det&re=
출처: ZDNet

사물인터넷(IoT) 시대가 실현됨에 따라 일반 PC뿐아니라 임베디드 기기 역시 디도스(DDoS) 공격에 악용될 위험에 놓였다. 웹 서버, 라우터, 모뎀, 네트워크스토리지(NAS), CCTV 시스템, 산업용제어시스템(ICS)같은 '비PC 임베디드 장치'를 겨냥한, 소위 'IoT 악성코드'가 창궐하고 있다는 경고가 나왔다.

​

보안업체 시만텍은 최근 IoT 기기 보안의 허술함을 이용해 악성코드를 퍼뜨리고, 그 소유자 모르게 '좀비 네트워크' 또는 '봇넷'으로 만들어 쓰는 사이버 범죄 조직 활동을 조사했다. 이들은 조사 결과 사이버 공격자들은 보안이 취약한 소비자 기기를 다수 감염시켜 확보한 대역폭으로 대기업을 겨냥한 DDoS 공격으로 수익성을 추구한다고 분석했다.

​홈네트워크를 구성하기 위해 흔히 쓰이는 가정용 인터넷 공유기 등이 보안이 취약한 소비자 기기로 분류될 수 있다. 공유기에는 각종 기기의 동작을 설정, 제어하기 위한 '관리자 모드'가 있다. 일반 PC처럼 소유자만 접근할 수 있도록 관리자 모드에는 관리자 계정과 비밀번호를 지정하도록 돼 있다.

​

인터넷 공유기같은 장치를 구매한 사람이 계정과 비밀번호 초기값을 그대로 놔두고 쓰면 특정 공격에 취약해진다. 기기 제어권을 빼앗는 공격 기법 중에 관리자 모드에 진입할 때까지 임의의 계정과 비밀번호를 무작위로 대입하는 '브루트포스(brute-force)' 공격 방식이 있다. 이를 수행하는 악성코드는 여전히 유포되고 있다. 즉 이런 기기는 향후 디도스 공격 위한 좀비 네트워크에 동원될 위험에 놓이게 된다.

​

시만텍은 자신들의 조사를 통해 IoT 기기를 노린 브루트포스 공격에 빈번하게 쓰인 계정과 비밀번호 쌍을 추렸다. IoT 네트워크를 구성한 사람들에게 "이런 계정과 비밀번호만은 쓰지 말라"는 당부의 메시지다. 그 계정/비밀번호는 ▲root/admin ▲admin/root ▲DUP root/123456 ▲ubnt/12345 ▲access/ubnt ▲DUP admin/password ▲test/1234 ▲oracle/test ▲postgres/qwerty ▲pi/raspberry, 10쌍이다.