DNVN - 카메라 정보 보안 취약성의 주요 원인은 기술자로부터 비밀번호를 받은 후 변경하지 않거나, 취약한 비밀번호를 설정하는 것, 동일한 비밀번호를 계속 사용하는 것, 페이스북, 구글 등 여러 계정을 사용하여 카메라 시스템을 관리하는 것 등입니다.
5월 22일, 베트남넷(VietNamNet) 신문사가 정보 통신부 산하 정보보안국과 공동으로 주최한 "감시 카메라를 위한 기본 네트워크 정보 보안 표준" 세미나에서 기술 및 사이버 보안 전문가들이 공유한 정보에 따르면, 카메라는 듣고, 보고, (인공지능 기술이 통합될 경우) 생각할 수 있을 뿐만 아니라 시야 내의 사물과 공간을 감지할 수 있는 특수 컴퓨터와 같습니다.
"카메라는 24시간 내내 꺼지지 않고 항상 온라인 상태이며, 보안 패치는 거의 받지 못하고 보안 소프트웨어나 바이러스 백신 프로그램 업데이트도 거의 받지 못합니다. 따라서 공격을 받을 경우, 이를 보호해 줄 사람이 아무도 없습니다."라고 국가 사이버보안협회 기술위원장이자 NCS 회사 기술 이사인 부 응옥 손 씨는 말했습니다.
VNPT 테크놀로지 부사장인 응우옌 비엣 방 씨에 따르면, 집에 설치된 카메라는 운영 체제가 설치된 컴퓨터와 같습니다. 오디오와 비디오를 녹화할 수 있고, 마치 집 안에 조용히 활동하는 사람이 한 명 더 있는 것과 같습니다. 따라서 보안 취약점이 있다면 카메라 장치가 정보를 외부로 유출할 가능성이 매우 높습니다.
부 응옥 손 씨.
다양한 기능과 광범위한 사용에도 불구하고, 현재 사용자들은 감시 카메라의 보안을 보호하는 방법에 대한 인식이 부족합니다. 세미나에서 전문가들은 최근 발생한 여러 대규모 카메라 시스템 공격 사례를 언급했습니다. 예를 들어, 2023년에는 많은 Hikvision 고객들이 카메라 영상을 보는 동안 해킹 공격 경고 메시지를 받았습니다. Hikvision은 이미 패치를 제공했음에도 불구하고, 해커들은 2021년에 발견된 취약점을 이용해 카메라를 공격했습니다.
베트남에서는 아직 대규모 공격은 발생하지 않았지만 상황은 우려스럽습니다. 2020년 조사에 따르면 카메라의 최대 70%가 비밀번호를 업데이트하지 않은 상태였습니다. 2023년에는 일부 해커들이 베트남에서 카메라 접근 권한을 판매했는데, 일부 시스템은 10만 대가 넘는 카메라에 접속할 수 있었습니다. 접근 권한 가격은 비교적 저렴해서 15대의 카메라에 접근하는 데 약 80만 VND 정도였습니다.
부 응옥 손 씨는 카메라 정보 보안 취약성의 주요 원인 6가지를 지적했습니다. 여기에는 사용자가 취약한 비밀번호를 설정하는 것, 비밀번호를 공유하는 것, 페이스북이나 구글 등 다른 계정을 사용하여 카메라 시스템을 관리하는 것, 기술자로부터 시스템을 인계받을 때 비밀번호를 변경하지 않는 것, 카메라에 제로데이 취약점이 있는 것, 패치를 업데이트하지 않는 것, 저장 서버에 취약점이 있거나 해커의 공격을 받는 것, 그리고 건설 부서와 접근 권한을 공유한 후 회수하지 않는 등 허술한 접근 제어가 포함됩니다.
감시 카메라가 해킹당하면 사용자는 심각한 결과를 초래할 수 있습니다. 가정의 경우, 첫 번째 문제는 사생활 침해이며, 그 다음으로는 사적인 이미지, 민감한 음성 파일 또는 기타 범죄 행위로 인한 협박 위험이 있습니다. 예를 들어, 해커는 감시 카메라에서 수집한 이미지와 음성을 사용하여 딥페이크 사기를 제작하거나 원격으로 감시할 수 있습니다.
전문가들이 세미나에서 의견을 교환합니다.
감시 카메라로 인한 정보 보안 문제 및 데이터 유출 위험을 방지하기 위해 전문가인 Vu Ngoc Son은 사용자에게 다음과 같은 몇 가지 권장 사항을 제시합니다. 신뢰할 수 있는 공급업체의 카메라를 선택하고, 영상 저장 위치와 데이터 보안 정책을 명확히 제시할 것; 배송 즉시 비밀번호를 변경하고 2단계 인증을 사용할 것; 적절한 설치 위치를 선정하고, 민감한 구역을 피하며, 중요 구역에 설치되는 카메라가 관련 기준을 충족하여 중요한 정보 유출을 방지할 것; 최소 접근 권한 설정을 할 것; 그리고 정기적으로 보안 패치를 모니터링하고 업데이트할 것.
정보보안부 부국장인 쩐 당 코아 씨에 따르면, 정보통신부는 현재 감시 카메라 장비의 기본 네트워크 정보 보안 요구사항에 대한 국가 기술 표준을 개발하기 위해 관련 부처, 기업 및 전문가들과 협력하고 있습니다. 이 표준은 2024년에 발표될 예정입니다.
당시 베트남에서 제조되거나 수입되는 모든 카메라는 베트남 시장에 출시되어 소비자에게 공급되기 전에 검사, 평가 및 적합성 인증을 거쳐 국가 표준을 충족해야 했습니다.
판민
[광고_2]
출처: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045
댓글 (0)