레거시 IoT 디바이스의 OS에서 새로 식별된 네트워크 액세스 취약점이 발견되었습니다. 다음 중 이 취약점을 신속하게 완화하는 가장 좋은 방법은 무엇입니까?

레거시 IoT 디바이스는 일반적으로 패치가 불가능하거나 업데이트 주기가 매우 느립니다. 따라서 새로 발견된 네트워크 액세스 취약점에 대한 패치를 적용하는 것은 불가능하거나 비현실적입니다. 이러한 상황에서 세분화(Segmentation)는 취약한 디바이스를 네트워크의 나머지 부분으로부터 격리하여 잠재적인 공격의 확산을 제한하는 가장 효과적인 완화 전략입니다. 이를 통해 디바이스 자체의 취약점은 여전히 존재하지만, 전체 네트워크에 미치는 위험은 최소화됩니다. 보험(Insurance)은 위험을 완화하는 것이 아니라 위험 발생 시 재정적 손실을 보전하는 것이므로 적절한 기술적 완화책이 아닙니다. 교체(Replacement)는 장기적인 해결책이 될 수 있지만, '신속하게' 완화하는 방법은 아니며 비용과 시간이 많이 소요됩니다. 패치(Patching)는 이상적인 해결책이지만, 레거시 IoT 디바이스의 특성상 불가능한 경우가 많습니다.