랜섬웨어나 사이버 공격도 사물인터넷을 통한 정보인권 침해인데, ‘미라이’ 변종 악성코드와 ‘IoT 리퍼’ 등 IoT 기기의 여러 취약점을 노린 보안 위협은 계속 되고 있다.
또한, 인터넷에 연결된 컴퓨터와 노트북 등의 데이터를 암호화해 인질로 삼는 랜섬웨어나 사이버 공격도 사물인터넷을 통한 정보인권 침해로 볼 수 있다. 대표적으로 2017년 워너크라이(Wannacry)의 랜섬웨어 공격은 한국은 물론 전세계적으로 진행됐고 피해자가 속출했다. 2016년 6월 말에는 DDoS 공격을 수사하는 과정에서 아마존에서 판매하고 있는 CCTV 2만 5천대로 구성된 봇넷이 발견되기도 했다. CCTV에 악성코드를 탑재해 DDoS 봇넷에 악용될 수 있도록 했다. 2016년 말, 미국 동부를 덮친 ‘미라이 봇넷(Mirai botnet)’은 IoT 기기를 사이버 공격에 악용한 사례다. ‘미라이 봇넷’은 CCTV, 무선 공유기 등 보안이 허술한 다수의 IoT 기기에 악성코드를 설치하고 인터넷 트래픽을 라우팅하는 DYN 서버를 공격하는 방식으로 이뤄졌다. 이로 인해 10만 대의 기기가 감염돼 트위터, 뉴욕타임즈를 비롯한 주요 웹사이트들을 마비시키는 대규모 혼란을 초래했다. 최근에도 ‘미라이’ 변종 악성코드와 ‘IoT 리퍼’ 등 IoT 기기의 여러 취약점을 노린 보안 위협은 끊이지 않고 있다.