SimpliSafe 보안 시스템 해킹으로 IoT 취약점 노출: 2달러 무선 에미터로 도어 센서 우회

유튜브 영상에서 2달러짜리 무선 에미터가 도어·창문 센서의 주파수를 모방하여 장치를 속일 수 있음을 시연했습니다.

IoT 기반 홈 보안 시스템은 자체 보안 문제를 겪어왔지만, 이는 소비자들의 구매를 막지 못했습니다. 인기가 높아짐에 따라 그 안에서 발견되는 보안 결함의 수도 늘어나는 것 같습니다.

"LockPickingLawyer"라는 유튜버 덕분에 SimpliSafe DIY 보안 시스템이 2달러짜리 무선 송신기로 쉽게 해킹당할 수 있음이 밝혀졌습니다.

참고: NIST의 새로운 고수준 IoT 보안 가이드라인

한 영상에서 LockPickingLawyer는 시스템의 도어·창문 센서 주파수를 모방하는 저렴한 무선 송신기가 도어나 창문이 열릴 때 동시에 사용하면 경보 작동을 차단할 수 있음을 시연했습니다. 에미터가 경보 베이스에 너무 가까이 오면 사용자는 무선 간섭 알림을 받게 됩니다. 이 해킹은 시스템이 433.92MHz 주파수에 의존하기 때문에 가능한데, 이 주파수는 다양한 다른 전자제품에서 사용됩니다.

The Verge의 취재에 SimpliSafe는 유튜버의 발견을 반박했습니다:

"이 영상은 오해의 소지가 있으며, 실제 보안 시스템 작동 방식에는 적용되지 않습니다. 영상 제작자는 시스템 구성 요소의 정확한 주파수, 신호 강도, 방향을 찾아 알림을 트리거하지 않고 시스템 통신을 차단하는 바늘구멍을 통과했습니다.

실제로는 이것이 불가능합니다. 신호 강도가 거리와 지형에 따라 예측 불가능하게 저하되기 때문에 알림을 트리거하지 않고 '올바른' 강도를 맞추는 것은 매우 어렵습니다."

LockPickingLawyer는 반박했습니다: "SimpliSafe는 영상에서 시스템 구성 요소가 가까이 배치된 것을 문제 삼습니다. 이는 영화 제작상의 필요였지 익스플로잇의 물리적 한계가 아닙니다. 테스트에서 센서를 베이스 스테이션에서 멀리 집 구석구석까지 가져가 같은 장치로 같은 테스트를 수행했고 동일한 결과를 얻었습니다. 오히려 현실적인 거리에서 테스트했을 때 SimpliSafe 시스템이 간섭을 감지할 가능성이 더 낮다는 더 심각한 문제가 드러났습니다.

SimpliSafe의 다른 비판은 간섭 감지를 피하기 위해 시스템 배열에 대한 사전 지식이 필요하다는 것입니다. 회사는 허수아비를 공격하고 있습니다. 이 익스플로잇을 피하기 위해 필요한 것은 내 테스트 범위 밖이었습니다. 사실 내 영상은 SimpliSafe가 간섭을 감지할 수 있다고 명시합니다. 그러나 간섭 감지는 내 테스트에서 결코 경보를 트리거하지 않았습니다. 거주자가 조사할 수도 있고 안 할 수도 있는 '알림'만 보냈습니다."

SimpliSafe가 보안 문제로 비판받은 것은 이번이 처음이 아닙니다. 2016년 IOActive 연구자들이 보안 시스템에 침투해 무장 해제하고 무선 트래픽을 도청할 수 있어 시스템이 "본질적으로 불안전하고 취약하다"는 지적을 받았으며, Security Sales and Integration 기고자이자 경보 전문가가 시스템을 분석한 결과는 암울했습니다.