내 집 지키기: IoT 보안 카메라를 사이버 위협에서 보호하라

사이버보안이 요즘 뉴스 핫 토픽입니다. 최근 IoT 해킹 사태로 사람들이 온라인 보안을 걱정하는 건 당연합니다. 인터넷 연결 기기에서 종종 간과되는 영역이 IP 카메라입니다. 보안 카메라가 어떻게 위험에 노출되는지, 자신을 어떻게 보호할 수 있는지 살펴보겠습니다.

내 보안 카메라가 위험한가?

보안 카메라는 다음 이유로 사이버 범죄자들의 매력적 표적입니다:

• 인터넷에 상시 연결돼 해커가 접근 가능
• 감독 부족, 네트워크 보안 관리 시 종종 간과됨
• 인터넷 라이브 스트리밍 지원 위해 고대역폭 연결에 연결될 가능성 높음
• 해킹 투자 비용 낮음. 취약점 발견 시 동일 제조사 수천 대 카메라에 악용 가능

2016년 미라이 봇넷이 세계 최대 웹사이트들을 다운시켰는데, 보안 카메라·라우터 같은 IoT 기기를 감염시켜서였습니다. 봇넷은 기본 비밀번호나 추측 쉬운 비밀번호를 쓰는 기기들을 장악했습니다. 하지만 봇넷 조종 해커들은 영상 보려는 게 아니라 카메라 프로세서로 서비스 거부 공격 수행이나 무고한 사용자 데이터 수집을 원했습니다.

보안 카메라: 또 다른 프로세서

IP 카메라 프로세서는 그리 강력하지 않아 강력한 웹서버보다 공격자 매력도가 낮습니다. 하지만 구형 펌웨어나 추측 쉬운 비밀번호로 쉽게 악용됩니다.

보안 카메라가 그냥 다른 유형 컴퓨터란 걸 기억해야 합니다. 다른 연결 기기와 같은 위험에 노출되니 데이터와 프라이버시 보호를 위해 적절히 보안해야 합니다. 네트워크 내부 더 심각한 공격의 발판으로도 쓰일 수 있습니다.

유명한 '피시게이트(Fishgate)' 공격에서 해커는 카지노 수조 속 IoT 연결 온도계를 해킹해 네트워크에 침입했습니다. 거기서 나머지 네트워크에 접근해 결국 하이롤러 고객 데이터베이스에 닿았습니다. 황당해 보이지만 모든 유형 IoT 기기 적정 보안의 중요성을 보여줍니다.

보안 카메라 브랜드

보안 카메라 제조사들은 제품을 빨리 시장에 내놔야 하는 압박에 시달려 보안이 뒷전인 경우가 많습니다. 반면 고객은 스펙, 가격, 리뷰를 보지만 제품 보안은 드물게 고려합니다. 중소기업과 가정 사용자에겐 특히 그렇습니다. 그냥 일하는 카메라 원하고 잠재적 위험은 걱정 안 합니다.

특정 보안 카메라 브랜드를 신뢰하긴 어렵습니다. 소수 제조사가 수천 개 다른 브랜드용 카메라를 만들기 때문입니다.

2021년 세계 최대 IP 카메라 공급업체 중 하나인 하이크비전(Hikvision) 제품에서 명령 주입 취약점이 발견됐습니다. 이 취약점이 뉴스가 되고 패치됐지만, 하이크비전은 수백 개 다른 브랜드의 OEM(주문자상표부착생산)입니다. 안케(Annke), 이지비즈(EZVIS), 현대(Hyundai), LTS 등도 하이크비전 익스플로잇에 취약할 수 있습니다. 이 브랜드 제품 소유자들은 하이크비전 취약점이 자기들에게도 적용됨을 모를 수 있어 카메라를 취약한 채로 둘 수 있습니다.

자신 보호하기

보안 카메라 관련해 위험을 줄일 수 있는 몇 가지:

• 카메라가 제대로 설정됐고 모든 기본 비밀번호가 변경됐는지 확인
• 카메라가 최신 펌웨어로 돌아가고 보안 패치가 제때 적용되는지 확인
• 네트워크 비디오 레코더를 인터넷에 노출하는 대신 VPN이나 다른 안전한 연결로 카메라 영상에 원격 접속 고려

이 팁을 따르면 데이터 보호와 해킹 위험 감소에 도움 됩니다. 하지만 어떤 시스템도 100% 안전하진 않고, 어떤 유형 연결 기기든 항상 위험이 있음을 기억하세요.