해커가 링 카메라나 비디오 초인종을 통해 사용자를 감시하는 것을 막는 방법

메간 세룰로

2023년 6월 1일 / 오후 6시 1분 / MoneyWatch

집을 안전하게 지키기 위해 Amazon Ring이나 Google Nest와 같은 인터넷 지원 보안 카메라 시스템을 사용하는 사람들은 해커나 심지어 회사 직원에게 가상 세계를 공개할 수도 있습니다.

일반적으로 집 외부에 설치되어 출입구를 겨냥한 이 장치는 누가 건물에 접근하는지 실시간 영상을 기록하며, 많은 주민들이 이 기술을 사용하여 택배 도둑을 막고 집을 모니터링합니다. 그러나 장치를 적절하게 보호하지 않는 사용자는 범죄자를 초대하여 디지털 네트워크를 염탐하고 잠재적으로 민감한 개인 데이터에 접근할 수 있습니다.

이러한 취약점을 부각시킨 사례에서 Amazon은 이번 주 Ring 감시 직원에게 개인 비디오에 대한 "무제한" 액세스 권한을 부여했다는 주장을 해결하기 위해 연방거래위원회(Federal Trade Commission)에 580만 달러를 지불하기로 합의했습니다. 소송에서 기관은 또한 Amazon이 고객 보안을 보호하지 못해 해커가 Ring 소유자를 위협하거나 성적으로 제안했다고 주장했습니다.

고객에게 기술 취약성에 대해 경고하는 회사인 Tenable의 사이버 보안 전문가인 Gavin Millard는 개인의 사생활과 정보를 악의적인 행위자에게 노출시키지 않고 비디오 초인종과 카메라의 보안 기능을 활용할 수 있는 방법이 있다고 말했습니다. 다음은 기술 사용자가 자신을 보호할 수 있는 5가지 방법입니다.

홈 보안 시스템에서 기본적으로 할당한 사용자 이름과 비밀번호를 절대 보관하지 마십시오. 밀라드는 해커들이 쉽게 추측할 수 있기 때문에 즉시 변경해야 한다고 말했다.

Millard는 CBS MoneyWatch에 “소비자가 장치를 구입할 때 기본적이고 안전하지 않은 구성을 변경하지 않는 경우가 많습니다.”라고 말했습니다.

해커가 하나의 장치에 침입하면 동일한 홈 네트워크에 연결된 다른 장치도 탐색할 수 있으므로 이 암호를 변경하는 것이 중요합니다. 예를 들어, 악의적인 행위자는 검색 엔진 Shodan을 사용하여 웹캠에서 스마트 전구에 이르기까지 연결된 모든 장치를 인터넷 전체에서 검색할 수 있습니다.

"인터넷에 연결된 모든 카메라를 보여달라고 요청할 수 있고 사용자 이름과 비밀번호로 '관리자'와 '비밀번호'를 입력하면 취약한 모든 카메라의 비디오 스트림에 액세스할 수 있습니다."라고 그는 설명했습니다.

또한 추가 보호를 위해 다단계 인증 시스템을 사용하십시오.

조지타운 대학교 교수이자 사이버 보안 전문가인 Chuck Brooks는 CBS MoneyWatch에 "전화나 다른 장치로 문자나 알림을 받고 싶을 수도 있습니다."라고 말했습니다.

사이버 범죄자가 연결된 초인종이나 카메라의 코드를 해독하면 동일한 네트워크에 연결된 다른 장치의 콘텐츠에 쉽게 액세스할 수 있습니다. 따라서 이러한 종류의 장치는 개인용 컴퓨터의 인터넷 연결을 지원하는 네트워크가 아닌 별도의 네트워크에 유지하는 것이 좋습니다.

결과: 네트워크는 연결된 가장 취약한 장치만큼만 안전합니다.

브룩스는 “그들은 네트워크에 접근하고 이메일과 컴퓨터나 스마트폰에서 하는 모든 활동을 보기 위해 가장 취약한 장치를 찾고 있다”고 말했다. "그들에게 있어서 가치는 다크 웹에서 판매될 수 있는 개인 정보를 얻을 수 있다는 것입니다."

Millard는 업무 및 TV 시청에 사용하는 홈 네트워크와는 별도의 게스트 네트워크에 장치를 유지합니다.

"저는 두 개의 네트워크를 사용합니다. 취약한 카메라가 인터넷에 연결되어 있으면 공격자들은 그 장치가 무엇인지 신경 쓰지 않고 단지 그것이 취약하다는 점만 신경쓰고 이를 사용하여 네트워크에 대한 초기 발판을 마련할 수 있기 때문입니다." 말했다. "인프라 침입에 한 걸음 더 가까워졌습니다. 일단 하나의 장치에 침입하면 주위를 둘러보고 다른 방법을 찾을 수 있습니다. 공격은 일대일로 이루어지지 않는 경우가 많습니다."

기능이 업그레이드되거나 변경될 때 스마트폰과 노트북의 소프트웨어를 업데이트하라는 알림을 받는 경우가 많지만, 홈 보안 카메라와 초인종에서 업데이트를 확인하는 것도 중요합니다.