요약:
- 기본 비밀번호와 오래된 펌웨어로 인해 가정용 카메라가 공개 라이브 피드로 전환된다는 경고입니다.
- 수천 개의 웹캠이 공개되어 개인 및 회사 생활을 일선에서 엿볼 수 있습니다.
- 간단한 웹 브라우저만 있으면 보안되지 않은 40,000개의 카메라 스트림을 살펴볼 수 있습니다.
안전과 편의성을 강화하기 위해 설치된 수천 대의 인터넷 연결 웹캠이 이제 의도치 않게 사생활과 안전한 환경을 엿볼 수 있는 창을 제공하고 있습니다. 이러한 침해는 사이버 보안 및 개인정보 보호 침해에 대한 심각한 우려를 불러일으킵니다.
Bitsight에서 실시한 조사에 따르면 전 세계적으로 40,000만 대 이상의 웹캠이 온라인에서 공개적으로 접근 가능하며, 이는 소유자도 모르는 사이에 이루어지는 경우가 많습니다. 이는 개인과 조직 모두에게 심각한 위험을 초래합니다.
이러한 카메라에는 보안 카메라, 베이비 모니터, 사무실 감시 시스템, 심지어 병원이나 공장 내부에 설치된 장치까지 포함됩니다. 이러한 카메라는 쉽게 접근할 수 있어 해커와 범죄자의 악용에 취약합니다.
점점 커지는 디지털 위협: 단순한 가설이 아닌 현실
이 연구는 접근성의 용이성을 강조합니다. 보안되지 않은 감시 카메라이는 사이버 보안 분야의 주요 관심사입니다.
Bitsight TRACE의 수석 보안 연구원인 조앙 크루즈는 이러한 카메라를 해킹하는 데 고급 해킹 기술이나 값비싼 소프트웨어는 필요하지 않지만, 웹 브라우저와 유효한 IP 주소만 있으면 되는 경우가 많다고 지적합니다. 그는 "비밀번호도 없고, 보호 기능도 없습니다. 그저 노출될 뿐입니다."라고 썼습니다.
크루즈는 "우리는 2023년에 처음으로 경고를 울렸고, 이 최신 연구에 따르면 상황은 전혀 개선되지 않았습니다."라고 덧붙였습니다.
공개된 영상은 새 모이통처럼 무해한 장면부터 집 진입로, 거실 생중계, 사무실 화이트보드, 심지어 데이터 센터 내부 운영 장면까지 훨씬 더 민감한 장면까지 다양합니다. 이러한 노출된 장면은 개인의 사생활과 기업 보안을 위협합니다.
특히 다크웹 포럼에서 일부 사용자들이 노출된 카메라를 찾는 방법을 공유하거나 심지어 라이브 스트리밍 접속권을 판매하는 등 우려스러운 대화가 오가는 것은 우려스러운 일입니다. 이러한 범죄 행위는 더욱 엄격한 보안 조치의 시급성을 강조합니다.
"이것은 가정적인 이야기가 아닙니다. 지금 바로 일어나고 있는 일입니다."라고 크루즈는 강조합니다. 이 경고는 개인과 단체 모두에게 행동 촉구의 메시지를 전달합니다.
미국은 약 14,000대의 카메라가 노출되어 가장 많은 수를 기록했으며, 일본, 오스트리아, 체코, 한국이 그 뒤를 이었습니다. 이는 단발적인 사건이 아니라 인터넷 연결 카메라의 설치 및 관리 방식에 대한 전반적인 실패의 일부입니다. 이러한 패턴은 포괄적인 해결책이 필요한 시스템적 문제를 시사합니다.
Bitsight 팀은 HTTP와 RTSP를 사용하는 카메라를 조사했으며, 그 결과는 이러한 수치가 실제 문제의 극히 일부에 불과할 수 있음을 시사합니다. 노출된 카메라의 실제 범위는 현재 수치보다 훨씬 더 클 수 있습니다.
많은 취약한 기기는 기본 설정 오류, 즉 기본 자격 증명, 개방형 인터넷 접속, 그리고 시스템을 취약하게 만드는 오래된 펌웨어로 인해 발생합니다. 이러한 흔한 실수는 보안 모범 사례에 대한 인식과 교육 강화의 필요성을 강조합니다.
공급업체와 제조업체는 기기 보안을 강화해야 하지만, 사용자 또한 책임을 져야 합니다. 제조업체는 제품 설계 시 보안을 최우선으로 고려해야 하며, 사용자는 기기를 보호하기 위한 적극적인 조치를 취해야 합니다.
사이버 보안에 대한 검증을 거친 제품을 선택하는 것이 도움이 될 수 있지만, 사용자는 카메라 설정을 주요 바이러스 백신 소프트웨어 및 최고의 보안 솔루션과 같은 도구와 함께 사용해야 합니다. 자녀 보호여기에는 비정상적인 접근이나 보호되지 않은 장치를 보고하기 위한 네트워크 모니터링이 포함되는 경우가 많습니다. 이러한 도구는 사이버 위협으로부터 추가적인 보호 계층을 제공할 수 있습니다.
궁극적으로 개인 사용자는 항상 원격 액세스 설정을 확인하고, 기본 비밀번호를 변경하고, 펌웨어를 정기적으로 업데이트해야 하며, 특히 기업의 경우 방화벽 보호를 강화하고 VPN 액세스를 요구해야 합니다. 이러한 조치는 점점 더 연결되는 세상에서 개인정보 보호와 보안을 유지하는 데 필수적입니다.
