삼성 SmartThings 허브 & Swann 카메라 보안 침해: 기업이 알아야 할 IoT 위험

Swann Security의 앱이 해킹에 취약함이 입증되었습니다.

목요일, 보안 연구자들이 삼성 SmartThings 허브의 펌웨어에서 결함을 발견했습니다. Cisco Talos가 여러 치명적 취약점을 상세히 기술한 블로그를 발표했습니다. Jeremy Cowan에 따르면 이는 미래 IIoT 배포를 계획하는 기업들에 경종을 울리는 IoT 보안 약점의 광범위한 추세 중 하나입니다.

Talos, SmartThings 허브 취약점 식별

Cisco Talos는 삼성과 협력해 이슈를 패치하고 영향을 받은 고객들에게 펌웨어 업데이트를 배포했습니다. SmartThings 허브는 중앙 컨트롤러 역할을 하며, 사용자가 전구, HVAC 시스템, 도어락 등 다양한 IoT 기기를 스마트폰에서 직접 모니터링하고 관리할 수 있게 합니다. 리눅스 커널에서 실행되는 펌웨어는 이더넷, Zigbee, Z-Wave, 블루투스 통신을 지원합니다.

발견된 결함은 공격자가 운영체제 명령을 실행하거나 허브에서 임의 코드를 실행할 수 있게 할 수 있습니다. 삼성이 취약점을 해결했지만, Talos 대변인은 위험을 "상당히 심각하다"고 설명했습니다.

이 기기들이 종종 민감한 데이터를 수집하므로, 약점은 공격자가 가정이나 비즈니스 시스템을 제어하거나 물리적 손상을 입히게 할 수 있습니다. 잠재적 영향에는:

• 스마트 도어락 무단 해제로 물리적 접근 허용.
• 실내 비디오 및 오디오 피드 원격 시청.
• 침입 경보를 트리거하는 모션 감지기 비활성화.
• 중요 장비에 전원을 공급하는 스마트 플러그 조작.
• 온도 조절기 설정 변경.
• 스마트 플러그를 통해 연결된 가전제품에 물리적 손상.

Swann 스마트 보안 카메라 침해

이번 주 초, Swann의 인기 무선 보안 카메라가 하이잭될 수 있어 공격자가 비디오와 오디오 스트림에 접근할 수 있다는 보도가 나왔습니다. 이 문제는 BBC가 한 고객이 다른 자산의 녹화 영상을 받은 사례를 보도한 후 확인되었습니다.

Swann은 결함이 단일 모델인 SWWHD-Intcam(Swann Smart Security Camera로도 알려짐)에 국한된다고 확인했습니다. 캘리포니아 기반 Synopsys의 보안 솔루션 매니저 Adam Brown에 따르면, 카메라 펌웨어에 하드코딩된 비밀번호가 있었고 적절한 네트워크 격리가 부족해 사용자를 외부 감시에 노출시켰습니다.

Brown은 카메라 시장이 진화하고 있으며, 선도 제조사들이 강력한 프라이버시와 보안 통제를 통합하고 있다고 강조했습니다. 보안 솔루션 역할을 하는 기기에는 강력한 보호가 필수적입니다.

IIoT 도입에서 보안이 최우선

산업 IoT를 탐색하는 기업들에게 보안이 최우선 관심사인 것은 당연합니다. 2018 SANS Institute Industrial IoT Security Survey Report는 기업들이 연결 기기의 잠재적 위험을 가장 두려워함을 확인했습니다.

Tripwire의 시스템 엔지니어 매니저 Dean Ferrando는 연결 기기 확산이 위험을 증폭시킨다고 지적합니다. "제조사들이 최소한의 보안으로 제품을 출하하는 경우가 많습니다. 개발자가 처음부터 소프트웨어에 보안을 통합해 결함을 제거하는 것이 중요합니다."

Ferrando는 연결 기기가 물리적 세계에서 물질적 변화를 일으킬 수 있을 때 안전과 생명이 최우선이 된다고 강조합니다. "산업 조직은 직원 교육과 검증된 기술 투자를 포함한 포괄적인 보안 위생 전략을 채택해 사이버 위협에 앞서가야 합니다."

이 기사의 저자는
Jeremy Cowan(왼쪽 사진),
IoT Now 및 VanillaPlus 편집장.