IoT 보안 카메라:사이버 보안의 교훈

사이버 보안은 최근 뉴스에서 뜨거운 주제입니다. 최근의 모든 IoT 해킹으로 인해 사람들이 온라인 보안에 대해 우려하는 것은 당연합니다. 인터넷에 연결된 장치에서 종종 간과될 수 있는 영역 중 하나는 IP 카메라입니다. 보안 카메라가 위험에 처할 수 있는 방법과 자신을 보호할 수 있는 방법을 살펴보겠습니다.

내 보안 카메라가 위험합니까?

보안 카메라는 다음과 같은 이유로 사이버 범죄자에게 매력적인 표적입니다.

• 인터넷에 지속적으로 연결되어 해커가 계속 액세스할 수 있습니다.
• 감독이 부족하고 네트워크 보안을 관리할 때 종종 간과됩니다.
• 인터넷을 통한 라이브 스트리밍을 지원하기 위해 고대역폭 연결에 연결될 가능성이 높습니다.
• 해킹 투자가 적습니다. 취약점이 발견되면 동일한 제조업체의 수천 대의 다른 카메라에 취약점을 사용할 수 있습니다.

2016년 Mirai 봇넷은 보안 카메라 및 라우터와 같은 IoT 장치를 감염시켜 세계에서 가장 큰 웹사이트 중 일부를 다운시켰습니다. 봇넷은 기본 암호를 사용하거나 추측하기 쉬운 암호를 사용하고 있었기 때문에 이러한 장치를 제어할 수 있었습니다. 그러나 봇넷 공격을 제어하는 ​​해커는 영상을 보려고 하지 않습니다. 그들은 카메라의 프로세서를 사용하여 서비스 거부 공격을 수행하거나 순진한 사용자로부터 데이터를 수집하려고 합니다.

다른 프로세서로서의 보안 카메라

IP 카메라의 프로세서는 지나치게 강력하지 않으므로 강력한 웹 서버보다 공격자에게 덜 매력적인 대상이 됩니다. 그러나 오래된 펌웨어나 추측하기 쉬운 암호로 쉽게 악용됩니다.

보안 카메라는 또 다른 유형의 컴퓨터에 불과하다는 것을 기억하는 것이 중요합니다. 다른 연결된 장치와 동일한 위험에 노출되므로 데이터와 개인 정보를 보호하기 위해 적절하게 보호해야 합니다. 또한 더 심각한 공격을 위한 네트워크 내부의 도약점으로 사용할 수도 있습니다.

해커가 어항 내부의 IoT 연결 온도 조절기를 손상시켜 카지노 네트워크에 액세스할 수 있었던 유명한 "Fishgate" 공격이 있습니다. 거기에서 해커는 나머지 네트워크에 액세스하고 결국에는 하이 롤러 고객의 데이터베이스에 액세스할 수 있습니다. 이것은 말도 안 되는 시나리오처럼 보일 수 있지만 모든 유형의 IoT 장치에 대한 적절한 보안의 중요성을 강조합니다.

보안 카메라 브랜드

보안 카메라 제조업체는 제품을 시장에 빨리 출시해야 한다는 압력을 받고 있으며, 이는 종종 보안 문제로 이어집니다. 반면에 고객은 사양, 가격대, 리뷰만 보지만 제품의 안전성은 거의 고려하지 않습니다. 이는 사이버 보안에 그다지 관심이 없는 소규모 기업 및 가정 사용자에게 특히 해당됩니다. 그들은 단지 그 일을 할 수 있는 카메라를 원할 뿐이며 잠재적인 위험에 대해 걱정하지 않습니다.

소수의 제조업체만이 수천 개의 다른 브랜드용 카메라를 제조하기 때문에 특정 보안 카메라 브랜드를 신뢰하는 것은 어려운 일입니다.

2021년에 Hikvision 제품(세계 최대 IP 카메라 공급업체 중 하나)에 명령 주입 취약점이 있다는 사실이 발견되었습니다. 이 취약점이 새로운 소식이 되었고 패치가 출시되었지만 Hikvision은 수백 개의 다른 브랜드의 OEM(Original Equipment Manufacturer)입니다. 이러한 브랜드에는 Hikvision 익스플로잇에 취약할 수 있는 Annke, EZVIS, Hyundai 및 LTS가 포함됩니다. 이러한 브랜드 제품 중 하나를 소유한 고객은 Hikvision 취약점이 자신에게 적용되었다는 사실을 모르고 카메라를 취약하게 만들 수 있습니다.

자신을 보호하기

보안 카메라와 관련하여 위험을 줄이기 위해 할 수 있는 몇 가지 방법이 있습니다.

• 카메라가 올바르게 구성되어 있고 모든 기본 비밀번호가 변경되었는지 확인하십시오.
• 카메라가 최신 펌웨어를 실행 중이고 보안 패치가 적시에 적용되었는지 확인하십시오.
• 네트워크 비디오 레코더를 인터넷에 노출시키는 것보다 카메라의 영상에 원격으로 액세스할 때 VPN 또는 기타 보안 연결을 사용하는 것을 고려하십시오.

이 팁을 따르면 데이터를 안전하게 유지하고 해킹 위험을 줄이는 데 도움이 될 수 있습니다. 그러나 100% 안전한 시스템은 없으며 모든 유형의 연결된 장치를 사용하는 것과 관련된 위험이 항상 있음을 기억하는 것이 중요합니다.