유럽 정책에서 글로벌 사이버보안 최전선으로 시선이 옮겨진 가운데, 2026년 1월은 인터넷에 연결된 디바이스에겐 가혹한 한 달이었어. 위협 행위자들은 IoT 디바이스를 상대로 자동화 공격을 엄청난 속도로 퍼붓고 있고, 표적은 단순한 소비자용 가젯을 훨씬 넘어섰어. 지금은 엔터프라이즈 엣지 디바이스와 핵심 인프라를 장악하려는 방향으로 크게 전환되는 흐름이 뚜렷해.

RondoDox 봇넷과 HPE OneView

2026년 1월 초, 보안 연구진은 HPE OneView의 치명적인 인증 없는 원격 코드 실행 취약점인 CVE-2025-37164를 노린 대규모 활성 악용 캠페인을 확인했어. 참고로 OneView는 엔터프라이즈 데이터센터에서 널리 쓰이는 중앙집중형 인프라 관리 플랫폼이야.

공격은 새로 발견된 RondoDox 봇넷이 주도했는데, 1월 7일 단 4시간 동안 4만 건이 넘는 자동화 공격 시도를 쏟아냈어. 표적도 무작위가 아니었고, 정부·금융 서비스·산업 제조 조직에 집중됐어. RondoDox는 현대 IoT 봇넷이 진화하고 있다는 걸 보여줘. 더 이상 스마트 냉장고를 하이재킹해 성가신 공격을 하는 수준이 아니라, 엔터프라이즈 서버 랙과 스토리지 어레이를 통제하는 관리 플랫폼을 적극적으로 사냥하고 있어.

15.7Tbps Azure 공격과 Aisuru 봇넷

엔터프라이즈 인프라가 공격받는 와중에도, 소비자 디바이스는 전례 없는 규모로 계속 무기화되고 있어. 불과 몇 주 전, Microsoft Azure는 역대 기록된 것 중 가장 큰 규모 중 하나라고 설명한 분산 서비스 거부(DDoS) 공격을 흡수했어. 다중 벡터 공격의 정점은 믿기 힘든 15.72Tbps와 초당 36억4,000만 패킷이었어.

이 거대한 트래픽 급증의 근원은? Aisuru IoT 봇넷이야. Aisuru는 전 세계에서 침해된 가정용 라우터, 감시 카메라, DVR 50만 대 이상을 성공적으로 끌어모았어. 라우터나 IP 카메라 같은 엣지 디바이스는 소비자가 업데이트를 거의 하지 않고 전통적인 보안 경계 밖에 놓이는 경우가 많아서, 위협 행위자에게 하이재킹할 수 있는 고대역폭 노드 풀을 사실상 무한대로 제공해.

확대되는 공격 표면

2026년 위협 지형은 관리되지 않는 디바이스의 압도적인 물량이 크게 좌우하고 있어. 최근 업계 보고서에 따르면 라우터와 스위치는 이제 디바이스당 평균 30개가 넘는 취약점을 갖고 있으며, 엔터프라이즈 네트워크의 치명적 리스크에서 매우 큰 비중을 차지해.

2026년의 대표적인 IoT 공격 벡터는 다음과 같아:

• 인증 없는 원격 코드 실행(RCE): 로그인 자격 증명 없이도 결함 있는 펌웨어를 악용해 악성 코드를 실행.
• 자격 증명 무차별 대입: 자동화 스크립트로 노출된 Telnet 또는 SSH 포트에서 기본값이거나 취약한 관리자 비밀번호를 추측.
• 공급망 침투: 디바이스 펌웨어에 포함된 서드파티 라이브러리를 침해.
• 중간자(MitM) 데이터 가로채기: IoT 센서에서 클라우드 플랫폼으로 전송되는 암호화되지 않은 평문 텔레메트리 데이터를 스니핑.

이에 대응하려면 아키텍처 전환이 필요해. 조직은 네트워크에 실제로 무엇이 있는지 정확한 인벤토리를 유지하기 위해 지속적이고 수동적인 디바이스 디스커버리로 이동해야 해. 네트워크 세그멘테이션은 더 이상 선택이 아니야—IoT 디바이스는 핵심 IT 시스템과 엄격히 격리해야 하고, 이들 디바이스에서 나가는 아웃바운드 트래픽은 강하게 정밀 검토해야 해.