124. IoT 봇넷 & Mirai - IoT 디바이스 대상 DDoS 봇넷 공격

핵심 인사이트 (3줄 요약)

1. 본질: IoT 봇넷은 보안이 취약한 IoT 디바이스(IP 카메라·공유기 등)를 악성코드로 감염시켜 봇넷을 구성하고, 이를 이용해 대규모 DDoS 공격을 수행하는 사이버 위협이다.
2. 가치: Mirai 봇넷(2016)은 기본 비밀번호(admin/admin)를 사용하는 수십만 대 IoT 디바이스를 감염시켜 Dyn DNS에 1.2Tbps DDoS를 가해 트위터·넷플릭스 등 주요 서비스를 마비시켰다.
3. 판단 포인트: IoT 디바이스는 **업데이트 어려움·기본 비밀번호·리소스 제한(보안 SW 설치 불가)**으로 취약하며, 네트워크 세그먼테이션·펌웨어 자동 업데이트(FOTA)·기본 비밀번호 변경 의무화가 대응 방안이다.

Ⅰ. 개요 및 필요성

┌───────────────────────────────────────────────────────┐
│    Mirai 봇넷 공격 흐름                               │
├───────────────────────────────────────────────────────┤
│  1. Mirai 스캔: Telnet(23) 포트 열린 IoT 디바이스 탐색│
│  2. 기본 비밀번호(admin/admin) 무차별 대입 → 감염    │
│  3. 수십만 대 봇넷 구성 (C&C 서버 제어)              │
│  4. C&C 명령 → 타겟 서버에 대규모 DDoS 공격         │
│  5. 2016년: Dyn DNS 공격 → 주요 인터넷 서비스 마비  │
└───────────────────────────────────────────────────────┘

• 📢 섹션 요약 비유: Mirai는 비밀번호를 안 바꾼 수십만 개의 현관문(IoT)을 열고 들어가서, 좀비 군대(봇넷)를 만들어 건물(서버)을 공격하는 것이다.

Ⅱ. 아키텍처 및 핵심 원리

IoT 보안 취약점

• 📢 섹션 요약 비유: IoT 디바이스는 잠금장치가 없는 자전거(기본 비밀번호)와 같다. 도둑(해커)이 쉽게 훔쳐서(감염) 범죄(DDoS)에 사용한다.

Ⅲ. 비교 및 연결

Ⅳ. 실무 적용 및 기술사 판단

IoT 봇넷 대응 방안

1. 기본 비밀번호 변경 의무화 (법률·표준).
2. 네트워크 세그먼테이션: IoT 전용 VLAN 분리.
3. FOTA: 펌웨어 자동 보안 업데이트.
4. 트래픽 모니터링: 이상 트래픽 탐지·차단.

Ⅴ. 기대효과 및 결론

IoT 봇넷은 연결된 디바이스 수 증가와 비례하여 위험이 커지며, 기본 비밀번호 금지·FOTA 의무화·네트워크 분리가 핵심 대응 전략이다.

📌 관련 개념 맵

📈 관련 키워드 및 발전 흐름도

[전통 PC 봇넷 (2000s)]
    │
    ▼
[Mirai IoT 봇넷 (2016) — 1.2Tbps DDoS]
    │
    ▼
[IoT 보안 표준화 (NIST, 2018~)]
    │
    ▼
[기본 비밀번호 금지법 (영국 PSTI Act, 2024)]
    │
    ▼
[현재: AI 기반 IoT 이상 트래픽 탐지]

👶 어린이를 위한 3줄 비유 설명

1. Mirai는 비밀번호를 안 바꾼 **수십만 대의 IoT 기기를 좀비(봇넷)**로 만들었어요.
2. 좀비 군대가 한 곳을 **한꺼번에 공격(DDoS)**해서 트위터·넷플릭스가 멈췄어요.
3. 비밀번호를 반드시 바꾸고, IoT 기기도 **업데이트(FOTA)**해야 안전하답니다!