DNVN - 카메라의 정보 불안정성의 주요 원인은 기술자로부터 암호를 인계받을 때 암호를 변경하지 않거나 취약한 암호를 설정하거나, 암호를 공유하거나, Facebook, Google 등 다른 계정을 사용하여 카메라 시스템을 관리하는 것입니다.
5월 22일 VietNamNet 신문이 정보통신부( 정보통신부 )와 협력하여 주최한 "감시 카메라의 기본 네트워크 정보 보안 표준" 세미나에서 기술 및 네트워크 보안 전문가들이 공유한 정보에 따르면, 카메라는 특수한 컴퓨터와 같아서 듣고, 보고, 생각하고(인공지능 기술과 통합된 경우), 렌즈의 관찰 범위 내의 물체와 공간을 감지할 수 있습니다.
"카메라는 항상 꺼져 있고, 24시간 내내 온라인 상태이며, 패치가 거의 없고, 백신 프로그램이나 패치 업데이트도 거의 없습니다. 따라서 공격을 받더라도 아무도 보호할 수 없습니다."라고 NCS 회사 기술 이사이자 국가사이버보안협회(NCS) 기술부장인 부 응옥 손(Vu Ngoc Son) 씨는 말했습니다.
VNPT 테크놀로지의 부총괄 이사인 응우옌 비엣 방 씨에 따르면, 집에 설치된 카메라는 운영 체제가 탑재된 컴퓨터처럼 작동하여 오디오와 비디오를 녹화하고, 마치 집에 또 다른 사람이 있는 것처럼 조용하게 작동할 수 있습니다. 따라서 만약 허점이 있다면, 카메라 장치는 정보를 전송할 때 완전히 유출될 수 있습니다.
부 응옥 손 씨.
다양한 기능과 높은 인기에도 불구하고, 실제로 사용자들은 감시 카메라의 정보 보안에 대해 여전히 잘 알지 못합니다. 토론에서 전문가들은 카메라 시스템에 대한 최근의 주요 공격 사례들을 언급했습니다. 예를 들어, 2023년에 많은 Hikvision 고객들이 카메라를 볼 때 화면에 해커 공격 경고 메시지를 받았습니다. 해커들은 제조사가 패치를 제공했음에도 불구하고 2021년에 발견된 오래된 취약점을 통해 Hikvision 카메라를 공격했습니다.
베트남에서는 아직 대규모 공격은 발생하지 않았지만, 상황은 매우 심각합니다. 2020년 조사에 따르면 비밀번호가 업데이트되지 않은 카메라의 수는 최대 70%에 달했습니다. 2023년에는 일부 해커들이 베트남에서 최대 10만 대의 카메라로 구성된 시스템에 대한 접근 권한을 판매했습니다. 카메라 15대를 열람하는 데 드는 비용도 약 80만 동(VND)으로, 적은 편입니다.
부 응옥 손 씨는 카메라 정보 보안을 위협하는 6가지 주요 원인을 지적했습니다. 사용자가 취약한 비밀번호 설정, 비밀번호 공유, 페이스북, 구글 등 다른 계정을 사용하여 카메라 시스템을 관리하는 경우 등입니다. 기술자로부터 인수인계를 받았을 때 비밀번호를 변경하지 않는 경우, 카메라에 제로데이 취약점이 존재하는 경우, 패치를 업데이트하지 않는 경우, 저장 서버에 취약점이 존재하여 해커의 공격을 받는 경우, 권한이 엄격하게 부여되지 않는 경우(예: 건설 부서와 공유한 후 권한을 취소하지 않는 경우) 등이 있습니다.
감시 카메라가 해킹되면 사용자는 심각한 결과에 직면하게 됩니다. 가정의 경우, 가장 큰 문제는 사생활 침해이며, 그 다음으로는 사생활 침해, 민감한 영상, 음성 또는 기타 범죄 행위에 대한 협박 위험입니다. 예를 들어, 해커는 감시 카메라를 통해 수집된 영상과 음성을 이용하여 딥페이크를 제작하여 사기를 치고, 원격으로 감시할 수 있습니다.
세미나에서는 전문가들이 토론한다.
감시 카메라로 인한 정보 보안 손실 및 데이터 유출 위험을 방지하기 위해 전문가 Vu Ngoc Son은 사용자에게 몇 가지 권장 사항을 제시합니다. 즉, 출처가 명확한 카메라를 선택하고, 영상 저장 위치를 공지하며, 사용자 데이터 보안 정책을 준수해야 합니다. 또한, 카메라 인계 시 즉시 비밀번호를 변경하고, 2단계 인증을 사용해야 합니다. 적절한 설치 위치를 선택하고, 민감한 장소에는 설치를 피해야 합니다. 중요 구역에는 표준 카메라를 설치하고, 중요 정보 유출을 방지하며, 최소한의 접근 권한 구성을 유지하고, 정기적으로 모니터링하고 패치를 업데이트해야 합니다.
정보보안국 부국장인 쩐 당 코아(Tran Dang Khoa) 씨에 따르면, 정보통신부는 현재 감시 카메라 장비의 기본 네트워크 정보 보안 요건에 대한 국가 기술 규정을 개발하기 위해 관련 기관, 기업, 전문가들과 협력하고 있습니다. 이 규정은 2024년에 발표될 예정입니다.
당시 베트남에서 제조되어 수입되는 모든 카메라는 베트남 시장에 출시되어 사용자에게 공급되려면 검사, 평가, 인증을 거쳐야 하며 국가 표준을 충족해야 했습니다.
판 민
[광고_2]
출처: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045
댓글 (0)