보라빛 소를 만나기 위한 도약

※ 아래 글은 정보통신기술진흥센터(IITP)가 발간하는 주간기술동향 1809호(2017. 8. 16 발행)에 기고한 원고입니다.

▶ IITP에서 PDF 포맷으로 퍼블리싱한 파일을 첨부합니다. 가독성이 좋으니 참고하시기 바랍니다.

1조 달러 기업 경쟁 재점화, 미국 IT 거대기업들의 2분기 실적 분석.pdf

[ 요 약 ]

[ 본 문 ]

ž 미국 IT 공룡들이 발표한 2017년 4~6월 기간의 실적 결산 자료를 보면, 이들 대기업들의 실적이 더욱 강화되고 있음을 알 수 있음

Ø 시가총액 기준 10위까지 IT 업체 중 IBM과 퀄컴을 제외하면 모든 업체의 매출이 증가하였음

[표 1] 미국 IT 10대 기업의 2017년 2분기 실적과 전년 동기 대비 성장률 (단위: 백만달러)

<자료> IITP 정리

ž 2분기에 어닝 서프라이즈를 기록한 애플의 실적 중에는 긴 부진에 빠져 있던 아이패드 제품의 매출과 출하대수가 모두 전년 동기 대비 증가한 것이 눈에 띔

Ø 아이패드의 출하대수는 2014년 1~3월 기간 이후 13분기 연속 감소가 이어지고 있었는데, 올해 4~6월 기간에 매출은 1.9%, 출하대수는 14.8% 증가하였음

Ø 애플은 올해 3월, 기존 모델보다 100 달러 가량 낮은 가격에 신형 아이패드를 출시했는데, 이것이 아이패드의 출하대수를 회복시키는 주요 요인이 된 것으로 보임

Ø 애플 팀 쿡 CEO는 실적 발표 컨퍼런스 콜에서 아이패드가 교육 시장에서 호조를 보였다고 말했는데, 교육시장은 구글의 ‘크롬북(Chromebook)’이 매우 강한 분야로 애플이 구글에 도전장을 낸 것으로 볼 수 있음

[표 2] 애플의 2017년 4~6월 주요 제품 및 서비스 분야 매출 및 성장률  (단위: 백만달러)

<자료> IITP 정리

Ø 애플의 2분기 총매출은 454억 800만 달러로 전년 동기 대비 7.2% 증가하며 호조를 보였는데, 지역별 매출을 보면 미주에서 전년 동기 대비 13% 증가했고 유럽에서 11%, 일본에서 3%, 중국과 일본을 제외한 아시아∙태평양 지역에서 15% 증가하였음

Ø 애플의 약점은 중국 지역의 매출이 10% 감소했다는 것인데, 중국 스마트폰 시장에서는 화웨이(Huawei), 오포(OPPO), 비보(vivo) 등 로컬업체들이 강세를 보이며 애플의 고전이 지속되고 있음

Ø 애플은 7월에 중국 정부의 규정에 따라 중국 앱스토어에서 VPN 소프트웨어를 제거했고, 중국 사이버보안법률 시행에 따라 데이터센터를 중국 내에 건설한다는 계획을 발표한 바 있음

Ø 중국 당국의 인터넷 통제 강화 방침을 준수하겠다고 나선 애플의 전략이 중국 시장에서 반등으로 이어질 수 있을 것인지, 중국 내 애플의 동향은 당분간 주목을 받을 것으로 보임

ž 인텔의 2분기 실적에서도 지난 8분기 동안 연속으로 실적 감소를 겪던 PC용 반도체 분야야 매출이 2년 만에 성장세로 돌아선 것이 눈에 띔

Ø 인텔의 ‘클라이언트 컴퓨팅 그룹’의 매출은 82억 1,300만 달러로 전년 동기 대비 11.9% 증가했고 영업이익은 30억 2,500만 달러로 무려 58.2% 증가했는데, 노트북을 중심으로 출하대수가 전년 동기 대비 3% 증가했고 제품 단가도 8% 상승한 것이 주요 원인으로 분석됨.

Ø 인텔의 ‘데이터센터 그룹’ 매출은 43억 7,200만 달러로 전년 동기 대비 8.5 % 증가한 반면 영업이익은 16억 6,100만 달러로 5.8% 감소하였음

[표 3] 인텔의 2017년 4~6월 주요 사업분야 매출  (단위: 백만달러)

<자료> IITP 정리

Ø 데이터센터용 반도체 사업 부문의 이익은 감소했지만, PC용 반도체 사업 부문이 이익이 크게 증가해, 종합적으로 인텔의 총 영업이익은 전년 동기 대비 2배 이상인 111.1% 증가하였음

ž 2분기 실적에서 또 하나 관심을 모은 것은 페이스북의 영업이익이 구글 지주회사인 알파벳을 넘어선 것으로, 구글에 특수 상황이 있음을 감안해도 페이스북의 성장세는 눈에 띔

Ø 페이스북의 2분기 매출은 93억 2,100만 달러로 전년 동기 대비 44.8% 증가했으며, 영업이익도 38억 9,400 만 달러를 기록하며 전년 동기 대비 무려 70.6% 증가하였음

Ø 페이스북의 매출은 대부분 광고에서 발생하는데, 2분기 광고 부문 매출은 91억 6,400만 달러였으며, 결제 및 기타 수수료 매출이 1억 5,700만 달러였음

Ø 알파벳의 2분기 매출은 260억 100만 달러로 21.0% 증가했지만, 영업이익은 35억 2,400만 달러로 27.7% 감소했는데, 이는 유럽위원회가 6월에 24억 2천만 유로라는 거액의 벌금을 구글에 부과하며 특별 손실이 발생했기 때문임

Ø 구글의 특별 상황을 감안해도 페이스북의 매출 성장세는 눈부신데, 시장조사기관 이마케터(eMarketer)의 추계에 따르면 2017년 미국 디지털 광고 시장에서 구글의 점유율은 40.7%, 페이스북의의 점유율은 19.7%로 점차 양사의 과점 양상을 보일 것으로 전망됨

Ø 구글은 미국 디지털 광고 시장 중 검색 광고 시장의 78%를 점유할 것으로 예상되는 반면, 페이스북은 디스플레이 광고 시장의 39%를 차지할 것으로 예상되는데, 모바일 사용량과 사용시간이 모두 증가함에 따라 페이스북의 성장 폭은 더욱 커질 것으로 보임

Ø 단, 유럽위원회에서 인터넷 검색을 둘러싸고 구글에게 거액의 벌금을 부과한 데서 알 수 있듯, 구글은 물론 페이스북도 지금보다 점유율이 늘면 독점 금지법이 향후 고민 거리가 될 수 있음

ž 엔터프라이즈 IT 시장의 관점에서 대기업들의 실적을 비교해 보면 여전히 클라우드 사업의 호조가 두드러지는데, 특히 아마존과 MS의 실적이 눈에 띔

Ø 아마존닷컴의 클라우드 사업부인 아마존웹서비스(AWS)의 매출은 41억 달러로 전년 동기 대비 42.1% 증가했으며, AWS의 영업이익은 9억 1,600만 달러로 27.6% 증가하였음

Ø 반면 아마존닷컴은 주력업종인 전자상거래 사업 부문은 규모 확대를 추진한 결과 영업 적자를 지속하고 있는데, AWS의 영업이익이 아마존닷컴 전체의 적자를 일부 메워주는 모양새임

[표 4] 2017년 2분기 주요 업체들의 클라우드 서비스 사업 부문 매출 비교

<자료> IITP 정리

Ø 마이크로소프트의 2분기 실적도 호조를 보이고 있는데, 매출은 233억 1,700만 달러로 전년 동기 대비 13.1% 증가했으며 순이익은 65억 1,300만 달러로 무려 2배 이상인 108.6% 증가했는데, 마이크로소프트 역시 실적을 뒷받침하고 있는 것은 클라우드 사업부문임

Ø MS는 클라우드 서비스의 매출을 정확히 공표하고 있지 않지만, 매출 증가율은 일부 언론들에 따르면, ‘마이크로소프트 애저(Azure)’는 전년 동기 대비 97%, 기업 전용의 ‘오피스 365’와 ‘다이내믹스(Dynamics) 365’는 각각 43%와 74% 증가했다고 함

ž 그러나 아마존, MS, 구글의 3개사를 제외한 나머지 클라우드 업체들은 고전하는 것으로 나타나는데, 특히 클라우드 시장에서 IBM의 고전이 지속되고 있음

Ø 시장조사기관 시너지 리서치 그룹(Synergy Research Group)의 발표에 따르면 2017년 2분기 ‘클라우드 인프라 서비스’ 시장의 업체 점유율은 아마존닷컴이 34%, MS가 11%, IBM은 8%임

Ø 시너지 리서치 그룹이 정의하는 클라우드 인프라 서비스는 인프라 스트럭처 서비스(IaaS), 플랫폼 서비스(PaaS), 호스팅 되는 사설 클라우드 서비스를 모두 합한 것임

Ø 시너지 리서치 그룹에 따르면 지난 12개월 동안 아마존의 시장 점유율은 1% 포인트, 마이크로소프트의 점유율은 3% 포인트, 구글의 점유율은 1% 포인트 증가하였음

Ø 반면 아마존, MS, 구글의 3개사를 제외하면 나머지 업체들의 실적은 시장 평균에 미치지 못하며, IBM만 하더라도 클라우드 시장이 17% 증가하고 있음에도 클라우드 인프라 시장에서 IBM의 점유율은 지난 12개월 동안 변화가 없음

Ø IBM의 경우 보다 심각한 문제는 클라우드 사업부문뿐 아니라 왓슨(Watson) 비즈니스를 포함하는 인공지능 사업부문 등 주요 5개 사업부문이 2분기에 모두 전년 동기 대비 매출 하락을 겪으며 전사적으로 21분기 연속 분기 매출 하락을 기록하고 있다는 점

Ø 왓슨 등 인공지능 서비스들은 클라우드 형태로 서비스되기 때문에 인공지능과 클라우드 사업부문의 실적은 어느 정도 맞물릴 수밖에 없는데, 따라서 IBM의 미래는 인공지능 사업부문이 얼마나 빠른 시간 안에 소기의 매출 성장 목표를 달성하느냐에 달려있다고 볼 수 있음

[표 5] IBM의 2017년 2분기 주요 5개 사업분야 매출 및 성장률

<자료> IITP 정리

ž 2017년 4~6월 실적 결산에서 대체로 말할 수 있는 것은 기술을 타사에 판매하는 ‘IT 벤더’ 보다 기술을 이용해 직접 비즈니스를 하고 있는 기업들의 성적이 호조라는 것

Ø 알파벳과 페이스북은 광고 비즈니스를 통해 주요 매출을 올리고 있으며, 아마존닷컴의 본 비즈니스는 인터넷 소매업임

Ø 광고 비즈니스 및 소매업체와 IT 벤더를 직접 비교하는 것은 타당하지 못한 부분도 있으나, 알파벳, 페이스북, 아마존닷컴은 모두 데이터 센터에서 사용하는 하드웨어와 소프트웨어를 자체 개발하고 있는 하드웨어 제조업체 겸 소프트웨어 업체라 할 수 있음

Ø 그렇게 보면 10대 IT 기업들은 모두 ‘메이커’라 할 수 있으며, 자신들이 개발한 기술을 타사에 판매하는가 아니면 자신들의 사업을 위해 사용하는가 하는 차이만 있을 뿐임

Ø 애플 팀 쿡 CEO가 컨퍼런스 콜에서 ‘자율 시스템’에 주력하고 있다고 말한 데 대해 애플이 자율운전 기술을 개발하고 이를 바탕으로 운송 서비스를 제공할 것이라는 분석이 우세한데, 만약 그렇게 된다면 애플도 자신들이 개발한 기술을 자사 비즈니스에 사용하는 ‘메이커’가 되는 셈

Ø IT 벤더와 소비자 기업이라는 전통적인 분류 틀이 없어지며 ‘기술 기업’이라는 호칭만이 존재하는 시대가 굳어져 가고 있는데, 이는 단지 호칭의 문제가 아니라 실제 기술 기업들 사이의 경쟁이 보다 전면적으로 이루어지게 될 것임을 시사함

Ø 애플이 시가총액이 8천억 달러를 넘으며 다시 기업가치 1조 달러 달성 가능성 여부가 회자되고 있는데, 하드웨어 혁신성에 대한 의구심이 점차 제기되는 상황에서 애플이 1조 달러 가치의 기업이 되려면 과도한 아이폰 중심 체제에 다변화를 꾀해야 할 것이라는 의견이 지배적

Ø 애플이 아이폰 기업에서 탈피한다는 것은 구글, 아마존, 페이스북과 직접 경쟁해야 할 공간이 늘어난다는 것을 의미하기 때문에, 지금까지가 탐색전 단계였다면 ‘모든 것을 차지하는 승자가 되기 위한’ 기술기업들 간의 경쟁은 이제부터 본격적으로 시작되는 것이라 볼 수 있음

※ 아래 글은 정보통신기술진흥센터(IITP)가 발간하는 주간기술동향 1808호(2017. 8. 9 발행)에 기고한 원고입니다.

▶ IITP에서 PDF 포맷으로 퍼블리싱한 파일을 첨부합니다. 가독성이 좋으니 참고하시기 바랍니다.

※ 아래 글은 정보통신기술진흥센터(IITP)가 발간하는 주간기술동향 1808호(2017. 8. 9 발행)에 기고한 원고입니다.

▶ IITP에서 PDF 포맷으로 퍼블리싱한 파일을 첨부합니다. 가독성이 좋으니 참고하시기 바랍니다.

의료 기기의 보안 침해 위험을 높이는 5가지 요소.pdf

ž 10여년 전부터 보안 전문가들이 강력하게 위험성을 지적해 왔음에도 불구하고, 의료 기기의 사이버 보안 수준은 여전히 심각한 수준임

Ø 대부분의 사람들은 의료 기기가 환자의 신체와 정보를 사이버 공격으로부터 안전하게 보호하도록 설계되어 있다고 생각하며, 실제로 의료 기기는 물리적 안전성 측면에서는 상당히 신뢰할 수 있고, 구동 후 수년 동안은 별다른 문제없이 완벽하게 작동함

Ø 그러나 의료 서비스 기관들이 점차 의료 기기를 인터넷에 연결하기 시작하면서부터 전문가들이 10여년 전부터 제기했던 의료기기 사이버 보안의 우려는 분명해지고 있는 반면, 인터넷을 이용한 악의적 공격에 대한 대응은 참담할 정도로 취약한 상태가 지속되고 있음

Ø 전문가들에 따르면 현재 사용되고 있는 의료기기는 외부와 단절된 폐쇄적 환경 하에서만 안전한 것이 대부분이지만, 불행히도 병원 네트워크는 신뢰할 수 있는 환경이라고 보기 어려움

Ø 병원 네트워크는 인터넷에 연결되어 있고 엄청난 수의 내부 관계자가 이용하고 있는데, 그 중 누군가 악성 링크를 클릭하거나 악성 첨부 파일을 다운로드 하는 일이 일어날 수 있기 때문

[표 1] 공개된 의료기기 보안 침해 위험 사례

<자료> IITP 정리

ž 심지어 의료기기의 보안 위협이 존재한다는 것은 인정해도, 실제로 신체적 위해의 우려가 얼마나 급박한 것인지에 대한 논란이 이어지며 대응책 마련을 지연시키고 있기도 함

Ø 해킹된 기기에 의한 신체 위해 우려 가능성에 대해서는 의료 기기 보안 전문 연구원이자 자신이 제1형 당뇨병을 갖고 있는 제이 래드클리프가 세계 최대 보안 컨퍼런스인 ‘블랙햇(Black Hat) 2014’에서 발언한 내용이 종종 인용되고 있음

Ø 그는 의료 기기의 사이버 공격으로 피해를 받는 것보다 ‘공격자가 내 뒤에 소리 없이 다가와 야구 방망이로 머리에 치명적인 일격을 가하는 것’의 가능성이 더 높다고 말한 바 있음

Ø 그 밖에도 적지 않은 보안 전문가들이 의료 기기에 대한 표적 공격으로 인해 환자의 신체에 피해가 발생했다는 기록은 아직까지 파악되지 않고 있다고 말하고 있음

Ø 그러나 혁신기술 R&D 기업인 버텔(Battelle)에 따르면 의료 기기의 오작동 원인이 악성 사이버 공격에 의한 것인지 여부는 많은 경우 제대로 규명되지 않은 채 무시되고 있다고 함

Ø 의료 기가가 이상한 동작을 했을 때 근본 원인을 규명하기 위해 적법한 검사를 실시하는 업체나 의료기관은 사실상 없으며, 어떻게 일어나게 됐는지 아무도 파악하려고 애쓰지 않는다는 것

Ø 버텔에 따르면 의료 기기의 종류나 그것이 의료기관 내부와 외부 중 어디에서 사용되는 것인 지와 관계없이 위험은 본질적으로 동일한데, 의료 기기가 제대로 작동을 계속하지 않아 환자의 생명을 위협하는 사례는 무수히 많이 있음

Ø 이러한 기기를 컨트롤 할 수 있는 공격자라면 그 기능을 수정하여 환자에게 해를 끼칠 수 있으며, 최악의 경우 그 피해에는 죽음도 포함됨

자료: PC World

[그림] GE 의료기기에서 빈번히 사용되는 디폴트 로그인과 패스워드

ž 의료 기기 보안 위협을 중시하는 전문가들은 특정 기기의 취약성이 문제라기 보다는 기기의 어떤 개별 요소, 특히 5가지 요소가 환자에게 피해를 입힐 위험이 크다고 지적함

Ø 전문가들은 특정 의료 기기를 금지하는 등의 대응이 필요한가에 대해서는 부정적 입장인데, 기기 별로 혹은 기기의 모델 별로 취약성의 정도를 비교하기는 매우 어렵기 때문

Ø 그 보다는 기기의 개별 기능들에 주목할 필요가 있는데, 공격자에게 해킹을 하도록 관심을 불러 일으키는 정도나 기기 사용자들에게 미치는 이해의 정도가 모두 그러한 기능으로 결정되기 때문이며, 이런 관점에서 특히 보안 위험을 높이는 5가지 요소에 주목해야 한다고 함

ž 첫 번째는 ‘클라우드와 연계 기능’으로 특히 환자의 생명 유지와 관련된 기기일 경우 클라우드 연계로 인해 해킹될 경우 치명적 위험에 직면할 수 있음

Ø 미국 식품의약국(FDA)은 의료 기기 중 박동기나 혈당 측정기처럼 인명의 유지에 관련된 장비를 ‘클래스 Ⅲ(Class III)’로 분류하고 있는데, 이 카테고리의 의료 기기는 전체의 10% 정도지만 만일 기기가 해킹될 경우 환자의 생명과 건강에 치명적 위험을 미칠 수 있음

Ø 예를 들어 스마트폰과 연결해 혈당 수치를 간단히 파악할 수 있는 혈당 측정기의 경우, 그 스마트폰 앱이 해킹을 받아 실제 상태와 다른 데이터를 전달하게 된다면, 이용자는 혈당 관리에 대해 잘못된 판단을 내려 돌이킬 수 없는 건강상 피해를 입을 수 있음

Ø 보안업체 시놉시스(Synopsys)는 클라우드와 연계하여 기능을 수행하는 의료 기기는 ‘원격 의료’에 가깝다며 기능이 제대로 작동하지 않을 경우의 문제점을 지적하고 있음

Ø 가령 클라우드를 통해 원격으로 대응할 수 있는 주입 펌프 및 환자 모니터링 장비 등은 인터넷에 연결하지 않을 수 없는데, 서비스를 방해 받거나 서비스가 거부될 여지가 높기 때문에 이런 경우 기기를 사용하지 못함에 따라 발생하는 환자의 피해를 반드시 고려해야 함

ž 두 번째 요소는 ‘무선 연결 기능’으로 클라우드 연결보다 위험도가 더 높다고 할 수 있음

Ø 건강 측정 기기인 핏빗(Fitbit)은 블루투스로 스마트폰과 연결되는데, 핏빗이 다른 기기와 통신하는 것은 아니므로 대체로 괜찮다고 할 수 있으나 스마트폰은 경우가 달라서 의료뿐 아니라 온갖 종류의 기술이 집약되어 있다는 점을 간과하지 말아야 함

Ø 대부분의 사람들은 블루투스 통신 기능이 있는지 여부조차 모르며 보안을 지키는 방법은 기업이 당연히 강구해주고 있을 것이라 믿고 있지만, 이런 종류의 무선 기술이 일단 활성화되고 나면 공격자들의 관심이 매우 높아지게 됨

ž 세 번째 요소는 ‘상용 OS 및 소프트웨어의 낮은 버전’으로 의료기관들이 대체로 오래된 운영체제를 사용하고 있다는 점은 랜섬웨어 공격의 좋은 먹잇감이 될 수 있음

Ø 최근 기승을 부린 랜섬웨어 ‘워너크라이(WannaCry)’의 경우는 의료 기기를 대상으로 한 것이 아니었고 병원을 겨냥했다고 볼 수 있는 단서는 아무 것도 없었으나 일단 방어막이 뚫리자 다수의 병원이 감염되어 영향을 받았음

Ø 이런 종류의 웜 바이러스 공격은 취약한 것은 무엇이든 찾기 때문에 취약한 장비를 인식하고 공격했던 것이며, 개별 의료 기기가 공격을 받지는 않는다 해도 만일 병원 시스템의 모든 내용이 해커에 의해 암호화된다면 진찰이나 치료용 장비가 모두 정지되었을 지도 모름

Ø 이 점이 우려 되는 것은 특히 의료기관에서 사용하고 있는 시스템 중 오래된 것이 많기 때문인데, 보안 솔루션 업체인 트렌드 마이크로의 조사에 따르면 인터넷 연결 기기 검색엔진인 쇼단(SHODAN)에 검색된 디바이스 중 아직도 ‘윈도 XP’에서 움직이는 기기가 3% 이상임

Ø XP 운영체제는 마이크로소프트에서 이미 지원을 종료하고 있기 때문에 보안 업데이트가 제공되지 않으므로 취약점에 대한 공격을 막아내기가 매우 어려움

ž 네 번째 요소는 ‘환자 데이터 저장 기능’으로 저장된 데이터를 겨냥한 공격에 의해 데이터가 손상 받을 위험이 높아짐

Ø 의료 기기 중 환자의 데이터를 보유하고 있는 것은 침해 위험으로부터 취약한데, 이 기기들은 전자건강기록(EHR: Electronic Health Record) 시스템과 직접 통신하는 것이 일반적이기 때문

Ø X-레이 장비와 의료영상관리시스템(PACS: Picture Archiving and Communication System)에 대한 공격은 이미 실제로 일어나고 있는데, 이 장비들 중에는 환자의 기록을 통째로 유지하고 있는 시스템도 있기 때문

Ø 각 기기들은 해당 환자의 기록 DB와 통신하는 구조로 되어 있어, 이곳은 동일한 환자의 나머지 데이터로 접근할 수 있는 교두보가 되기 때문에 우선적인 공격 대상이 됨

Ø 박동기, 인슐린 펌프, CT 장치, MRI 장치, 전자건강기록 시스템은 특히 침해 위험이 큰데, 의료기관의 환경이 점차 다양한 의료 플랫폼과 상호 연결하고 있기 때문이며, 환자에 치명적 위험을 미칠 수 있는 이들 기기를 해킹하는 방법은 이미 여러 가지가 알려져 있음

ž 다섯 번째 요소는 ‘타사의 서버에 연결해 장비를 사용하는 경우’로 장비의 보안이 타사의의 보안 수준에 좌우되는 위험에 처하게 됨

Ø 원격 모니터링은 당직중인 직원이 물리적으로 병원의 둘러 보는 것이 힘든 병원에서 모든 환자들에게 눈을 돌릴 수 있다는 이유로 크게 확산되고 있지만, 써드파티의 서버를 사용하는 경우 보안 위험 수준은 매우 높아짐

Ø 타사의 서버에 연결해야 하는 장비는 타사의 보안에 좌우될 수밖에 없기 때문에 의료 기관으로서는 보안에 구멍이 뚫리는 셈인데, 이는 의료기관의 외부로 이어지는 모든 연결에 동일하게 적용될 수 있는 보안 위협임

Ø 가령 구급차에 탑재된 장비 중에는 병원의 서버에 연결되는 기능을 가진 것이 있는데, 병원에서 의사가 환자를 맞이할 때 구급차에서 이미 끝낸 조치를 파악하도록 하기 위한 장비이긴 하지만 병원 내 시스템에서 정보를 교환하는 것보다 통신의 안전도는 낮아지게 됨

Ø 갖은 맥락에서 병원 네트워크에 있는 PC도 ‘써드파티’로 볼 수 있는데, 컴퓨터를 통해 제어하는 ​​의료 기기가 많기 때문에 의료 기기 자체가 취약하지 않더라도 이러한 장치를 통제하는 컴퓨터를 탈취한 공격자가 암호를 알아낸 후 장치를 직접 공격 할 수도 있기 때문