SecureFlow: Safeguarding IoMT Sensor Security AgainstNon-Invasive Optical Attacks

당신의 심장 박동, 혈당, 그리고 당신의 혈관 속으로 흘러 들어가는 약물까지도 보이지 않는 작은 수호자들이 지켜보고 있는 세상을 상상해 보세요. 이들은 마법의 요정이 아니라, 사물인터넷(IoT)의 의료 버전인 '의료 사물 인터넷(IoMT)'이라 불리는 거대한 디지털 네트워크의 일부인 스마트 센서들입니다. 이것은 마치 환자 곁에 간호사가 매초 머물러 있지 않아도 기기들이 서로 대화하며 환자의 안전을 지키는, 초연결된 병원과 같습니다. 이 하이테크 댄스에서 가장 흔히 쓰이는 도구 중 하나는 생리식염수나 약물이 한 방울씩 떨어지게 하는 단순한 튜브인 IV 드립(수액 점적)입니다. 이 장치를 스마트하게 만들기 위해 의사들은 특수 '드롭 카운터(방울 계수기)'를 사용하는데, 이는 액체가 떨어지는 것을 관찰하고 컴퓨터에 얼마나 투여되었는지 알려줍니다. 이는 인간의 실수를 줄여 생명을 구하는 훌 만큼 훌륭한 시스템이지만, 모든 스마트 기기가 그렇듯 비밀스러운 약점 하나를 가지고 있습니다. 바로 빛에 의존하여 사물을 본다는 점입니다.

여기서 이야기는 조금 섬뜩해집니다. 마술사가 손전등으로 당신의 눈을 속일 수 있듯이, 영리한 공격자는 레이저를 이용해 이러한 광학 센서 기반 의료 기기를 속일 수 있습니다. 이 논문의 저자인 라우샨 쿠마르 싱(Raushan Kumar Singh)과 수디프타 미슈라(Sudeepta Mishra)는 시스템이 얼마나 쉽게 깨질 수 있는지 확인하기 위해 '악당' 역할을 자처했습니다. 그들은 만약 누군가 병실 건너편에서 병원의 IV 센서를 향해 레이저를 쏜다면, 기계가 약물이 흐르지 않는데도 흐르고 있다고 착각하게 만들거나, 실제로 떨어지고 있는 방울을 세지 못하게 할 수 있는지 알고 싶었습니다. 그들의 목표는 누군가를 해치려는 것이 아니라, 실제 해커들이 이를 악용하기 전에 갑옷의 틈새를 찾아내어 우리의 건강을 지키는 디지털 수호자들이 진정으로 무적임을 보장하는 것이었습니다.

논문: 숨겨진 위험에 빛을 비추다

**"SecureFlow: 비침습적 광학 공격으로부터 IoMT 센서 보안을 보호하기 위한 연구(SecureFlow: Safeguarding IoMT Sensor Security Against Non-Invasive Optical Attacks)"**라는 제목의 이 논문은 특정 유형의 의료 기기, 즉 중력 급식 방식의 IV 드립 모니터에 대해 깊이 파고듭니다. 이들은 생리식염수가 환자의 팔로 얼마나 떨어지는지를 세는 시스템입니다. 연구진은 가장 대중적인 종류의 센서에 집중했는데, 이 센서는 간단한 트릭을 사용합니다. 보통 LED에서 나오는 빛 줄기가 드립 챔버(수액 방울이 떨어지는 통)를 가로질러 비추면, 빛 감지기(LDR이라고 불림)가 그 빛 줄기를 차단하는 방울을 기다립니다. 방울이 지나갈 때마다 빛이 끊기며, 컴퓨터는 이를 "1회"로 카운트합니다.

핵심 발견: 레이저는 눈을 속일 수 있다
연구팀은 실험실에서 통제된 실험을 설정하여 레이저를 도입했을 때 어떤 일이 발생하는지 확인했습니다. 그 결과, 이 센서들이 놀라울 정도로 취약하다는 것을 발견했습니다. 만약 공격자가 10에서 50미터 거리에서 레이저를 사용한다면, 센서가 방울을 인식하는 능력을 방해할 수 있습니다.

연구진은 두 가지 유형의 레이저 공격을 테스트했습니다:

1. 지속적 레이저(The Constant Laser): 깜빡임 없이 일정하게 유지되는 빛 줄기로, 센서를 혼란시켜 빛이 항상 켜져 있거나 항상 꺼져 있는 것처럼 착각하게 만듭니다.
2. 맥동형 레이저(The Pulsating Laser): 실제 방울의 리듬을 흉내 내어 깜빡거리며 켜졌다 꺼졌다 하는 레이저로, 센서가 가짜 방울을 세도록 속입니다.

실험실에서는 어떤 일이 일어났나?
연구팀이 테스트를 실행했을 때, 결과는 놀라웠습니다. 정상적이고 안전한 시나리오에서 테스트 시스템은 312방울을 셌고, 15.6ml의 액체가 전달되었다고 계산했습니다. 그러나 레이저 공격을 가하자 숫자가 엉망이 되었습니다. 레이저 빛에 의해 혼란에 빠진 센서는 363방울을 셌고, 18.15ml가 전달되었다고 추정했습니다.

이것이 숫자로 보면 작아 보일 수 있지만, 의학의 세계에서는 매우 큰 문제입니다. 공격으로 인해 시스템은 카운트에서 51방울을 놓쳤고, 부피를 2.55ml 잘못 계산했습니다. 더 중요한 점은, 시스템이 자신이 공격받고 있다는 사실을 인지하지 못했다는 것입니다. 기존의 '최신 기술(State of the Art, SoA)' 비교에서 표준 시스템들은 공격을 0건 탐지했습니다. 반면, 연구진이 구축한 새로운 시스템은 4번의 별개 공격 시도를 포착해 냈습니다.

현실 세계의 위험성
저자들은 이러한 오류가 단순히 화면 위의 숫자가 아님을 설명합니다. 그것은 실제적인 위험을 의미합니다. 만약 센서가 실제보다 적은 양의 액체가 들어가고 있다고 판단하면 환자는 과다 복용을 할 수 있습니다. 반대로 더 많은 양이 들어가고 있다고 판단하면 환자는 충분한 약물을 공급받지 못할 수 있습니다. 연구진은 이러한 오류가 환자의 생명에 미칠 잠재적 위협을 10점 만점에 7점으로 평가하며, 이러한 오류가 체액 과부하, 심장 부담 또는 혈액 내 염분 수치의 위험한 변화와 같은 심각한 문제를 일으킬 수 있다고 언급했습니다.

해결책: 디지털 알람 시스템
그렇다면 레이저에 의해 눈이 멀 수 있는 센서를 어떻게 고칠 수 있을까요? 팀은 '이상 탐지(Anomaly Detection)'라고 불리는 영리한 소프트웨어 솔루션을 제안했습니다. 단순히 방울을 세는 대신, 새로운 시스템은 방울의 패턴을 관찰합니다.

그들은 레이저 공격이 발생할 때 센서가 단순히 잘못 세는 것이 아니라, 이상하게 행동한다는 점을 깨달았습니다. 예를 들어, 빛 감지기가 너무 오래 '켜진' 상태를 유지하거나, 방울의 리듬이 갑자기 불규칙해질 수 있습니다. 연구진은 이러한 이상 패턴을 찾도록 시스템을 프로그래밍했습니다. 만약 센서가 빛이 5초 이상 지속되거나 패턴이 연속으로 두 번 깨지는 것과 같은 특이 사항을 발견하면, 시스템은 즉시 알람을 울립니다. 이는 방 안의 벨 소리가 될 수도 있고, 간호사의 태블릿으로 전송되는 디지털 알림이 되어 "이봐요, IV 센서에 문제가 생겼어요!"라고 알려줄 수 있습니다.

이것이 의미하는 바
이 논문은 의료 보안의 모든 문제를 해결했다고 주장하거나, 레이저가 유일한 위협이라고 제안하는 것이 아닙니다. 대신, 빛에 의依赖하는 의료 기기가 멀리 떨어진 곳의 다른 광원에 의해 속을 수 있다는, 간과되었던 구체적인 취약점을 강조합니다. 레이저가 이러한 센서를 방해할 수 있음을 증명하고, 그 방해를 탐지하는 방법을 보여줌으로써, 연구진은 더 안전한 의료 기기를 위한 길을 열었습니다. 그들은 미래의 IV 시스템이 단순히 방울을 세는 것을 넘어, 누군가 빛 줄기로 자신을 속이려 하는지 알아차릴 수 있을 만큼 더 똑똑해져야 한다고 제안합니다.