전문가들이 가정 및 업무용 카메라가 데이터 유출에 취약한 이유를 '명시'

DNVN - 카메라의 정보 불안정성의 주요 원인은 기술자로부터 암호를 인계받을 때 암호를 변경하지 않거나 취약한 암호를 설정하거나, 암호를 공유하거나, Facebook, Google 등 다른 계정을 사용하여 카메라 시스템을 관리하는 것입니다.

VietNamNet 신문이 정보통신부 정보보안부와 협력하여 5월 22일에 주최한 "감시 카메라에 대한 기본 네트워크 정보 보안 표준" 세미나에서 기술 및 네트워크 보안 전문가들이 공유한 정보에 따르면, 카메라는 특수한 컴퓨터와 같아서 듣고, 보고, 생각하고(인공지능 기술과 통합된 경우), 렌즈의 관찰 범위 내의 물체와 공간을 감지할 수 있습니다.

"카메라는 항상 꺼져 있고, 24시간 내내 온라인 상태이며, 패치가 거의 없고, 백신 프로그램이나 패치 업데이트도 거의 없습니다. 따라서 공격을 받더라도 아무도 보호할 수 없습니다."라고 NCS 회사 기술 이사이자 국가사이버보안협회(NCS) 기술부장인 부 응옥 손(Vu Ngoc Son) 씨는 말했습니다.

VNPT Technology의 부사장인 응우옌 비엣 방 씨에 따르면, 집에 설치된 카메라는 운영 체제가 있는 컴퓨터와 같아서 오디오와 비디오를 녹화할 수 있으며, 마치 집에 사람이 한 명 더 있는 것처럼 보이지만 소리 없이 작동합니다. 따라서 취약점이 있을 경우 카메라 장치는 전송하면서 정보를 완전히 유출시킬 수 있습니다.

부 응옥 손 씨.

많은 기능을 갖추고 인기가 많음에도 불구하고, 실제로 사용자들은 여전히 ​​감시 카메라의 정보 보안에 대한 인식이 부족합니다. 세미나에서 전문가들은 대형 카메라 시스템에 대한 최근의 공격 사례에 대해 언급했습니다. 2023년 현재, Hikvision 고객 중 상당수가 카메라를 확인하면서 화면에 해커 공격 경고 메시지를 받았습니다. 제조사가 패치를 제공했음에도 불구하고 해커들은 2021년의 오래된 취약점을 이용해 Hikvision 카메라를 공격했습니다.

베트남에서는 아직까지 대규모 공격은 발생하지 않았지만, 상황은 매우 우려스럽습니다. 2020년 조사에 따르면 최대 70%의 카메라에 비밀번호가 업데이트되어 있지 않았습니다. 2023년에 일부 해커는 최대 10만 대의 카메라로 구성된 시스템을 갖춘 베트남의 카메라 접근 권한을 판매했습니다. 시청 비용도 저렴하여 15대의 카메라에 접속하는 데 약 80만 VND밖에 들지 않습니다.

Vu Ngoc Son 씨는 카메라로 인한 정보 보안 손실의 주요 원인을 6가지로 지적했습니다. 즉, 사용자는 취약한 비밀번호를 설정하고, 비밀번호를 공유하고, Facebook, Google과 같은 다른 계정을 사용하여 카메라 시스템을 관리합니다. 기술자로부터 인수인계를 받을 때 비밀번호를 변경하지 마십시오. 카메라에는 제로데이 취약점이 있습니다. 패치 업데이트 없음 호스팅 서버에 취약점이 있어 해킹당했습니다. 권한 위임이 느슨한 경우, 예를 들어 건설 단위와 공유하지만 권한을 철회하지 않는 경우입니다.

감시 카메라가 해킹당하면 사용자는 심각한 결과를 겪게 됩니다. 가정에서 가장 큰 문제는 사생활 침해이고, 그 다음으로는 개인 이미지나 민감한 오디오, 기타 범죄 행위에 대한 협박 위험이 있습니다. 예를 들어, 해커는 감시 카메라를 통해 수집한 이미지와 사운드를 사용하여 사기성 딥페이크를 만들 수 있습니다. 원격으로 모니터링됨.

세미나에서는 전문가들이 토론한다.

감시 카메라로 인한 정보 보안 손실 및 데이터 유출 위험을 피하기 위해 전문가 Vu Ngoc Son은 사용자에게 몇 가지 권장 사항을 제공합니다. 출처가 명확한 카메라를 선택하고, 영상 저장 위치와 사용자의 데이터 보안 정책을 공지하는 것이 필요합니다. 배송 후 즉시 비밀번호를 변경하고, 2단계 인증을 사용하세요. 적절한 설치 위치를 선택하고 민감한 장소에는 설치를 피하고, 중요한 구역에는 표준 카메라를 설치하고 중요한 정보가 유출되는 것을 피하고 최소한의 접근 구성을 하십시오. 정기적으로 패치를 모니터링하고 업데이트하세요.

정보보안부를 담당하는 Tran Dang Khoa 부국장에 따르면, 정보통신부는 현재 여러 부서, 기업, 전문가들과 협력하여 감시 카메라 장비에 대한 기본 네트워크 정보 보안 요구 사항에 대한 국가 기술 표준을 개발하고 있습니다. 이 표준은 2024년에 발표될 것으로 예상된다.

당시 베트남에서 제조되어 수입되는 모든 카메라는 베트남 시장에 출시되어 사용자에게 공급되려면 검사, 평가, 인증을 거쳐야 하며 국가 표준을 충족해야 했습니다.

판 민

출처: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045