월패드 해킹, 아파트 700곳 명단/리스트, 보안 수칙!
월패드란?
요즘 '월패드 해킹'이 핫한 이슈로 오르고 있습니다. 먼저 월패드의 의미부터 알아보겠습니다.
월패드란, 가정의 주방이나 거실 벽면에 부착된 형태로 존재하는 홈 네트워크 핵심 기기. 기존의 비디오 도어 폰에서 한층 더 발전된 기기로서 홈 네트워크 월 패드라고도 한다. 외관은 제품마다 조금씩 다르지만 보통 5~15인치 정도 크기의 화면과 몇 개의 버튼으로 이루어져 있으며 대부분 터치스크린 방식이다. 기능은 기본 도어 폰이 제공하는 기능 이외에도 방범, 방재, 가전ㆍ조명 기기 제어를 비롯하여 다양한 부가 기능을 제공할 뿐 아니라 아파트 세대 간 화상 통화, 인터넷 접속, TV 수신 등의 기능을 제공하는 제품도 출시되고 있다.
출처 : [네이버 지식백과] 월 패드 [Wall-Pad] (IT용어사전, 한국정보통신기술협회)
곧 월패드는 도어록, 조명, 난방 등 가정 내 사물인터넷(IoT) 기기를 원격 조작하거나 외부 방문자 등을 확인할 때 쓰는 스마트 장치로, 상단에 카메라가 부착되어 있습니다. 이런 월패드 기능은 특히 아파트를 비롯한 공동주택에서 인기를 끌면서 많은 곳에서 사용을 하고 있습니다.
이렇게 보면 월패드는 정말 편리하고 괜찮은 시스템 같은데, 문제는 이번에 월패드 해킹 사건이 일어나면서 보안에 취약한 것으로 드러났습니다.
월패드 해킹, 보안 취약성 드러나다!
가장 큰 보안상 문제는 월패드 시스템 방식에 있습니다. 월패드는 전체 세대가 공동망을 쓰는 만큼 한 세대가 해킹되면 연쇄적으로 다른 세대까지 위험해지게 되는 보안의 취약성이 있습니다.
곧 월패드는 메인 서버에 설치된 스마트홈 시스템의 방화벽이 외부의 공격에만 대응하도록 되어 있습니다. 반대로 생각하면 단지 내에서 시도한 해킹엔 취약할 수밖에 없는 것입니다. 예를 들면 내부 아파트 가구 중에서 한 집만 해킹을 당해도 아파트 단지 전체가 해킹의 위험에 놓일 수 있는 것입니다. 또한 내부에서 해킹을 해서 옆집을 몰래 볼 수도 있고 IT 기기들을 조정할 수 있다는 이야기입니다.
문제는 최근 일부 다크웹(특정 브라우저로만 접속 가능한 비밀 웹사이트)에 국내 아파트 월패드 시스템을 해킹한 불법 촬영 영상이 유출되면서 드러났습니다. 월패드 해킹 내용에는 국내 수도권뿐만 아니라 부산, 대구, 울산 등 전국 각지의 아파트 이름까지 700여 곳이 구체적으로 밝혀져 있어서 그 심각성을 드러냈습니다.
경찰은 아파트에 인터폰처럼 설치돼 편리하게 여러 IT기기를 사용 관리할 수 있는 월패드 해킹 정황이 드러남으로 수사에 나섰습니다. 이번 월패드 해킹 유출 영상은 홍코의 해커로 추정되는 인물이 올린 것으로 전해지고 있습니다. 또한 월패드 해킹 700곳의 아파트들 중에서 실제로 해킹의 흔적이 확인되는 곳이 있어서 다른 아파트들에 대해서도 조사에 나섰습니다.
월패드 해킹을 통한 유출된 영상에는 주민의 알몸이나 성관계 등 사생활 장면이 그대로 유출되었으며, 해당 영상은 다크 웹에서 거래가 되기도 했다고 전했습니다.
이런 심각한 월패드 해킹에 대해서 과학기술정보통신부는 관리자 보안 수칙 그리고 이용자 보안 수칙을 보도하면서 자가 보안조치를 강조했습니다.
우선 인터넷 상 유포되고 있는 월패드 해킹 아파트 명단, 리스트를 본글 맨 아래에 달아 놓겠습니다. 참고로 아직 전부 조사되어서 밝혀진 것은 아니고 조사 진행 중입니다.
"월패드 해킹, 전국 아파트 700곳, 보안 수칙!"에 대한 더욱 자세한 내용은 과학기술정보통신부에서 보도한 아래의 내용을 참고하시기 바랍니다.
<알아두면 유익한 정보들~~~^^>
'누' 변이 바이러스 델타보다 강하고 백신 무력화 우려!
디즈니 플러스 가입, 가격 사용 후기!
디즈니 플러스 가입, 가격 사용 후기! 11월 12일 드디어 디즈니 플러스가 오픈되었습니다. 평소 마블, 디즈니 콘텐츠를 좋아하는 편이라서 부픈 기대감을 가지고 기다렸었습니다. 그래서 12일이
yamlove77.com
과기정통부, 통합주택제어판 등 홈연결망(네트워크) 기기 이용 시 유의사항 및「홈·가전 사물인터넷보안지침(가이드)」준수 안내
- 기기에 암호를 설정하고 유추하기 쉬운 암호(1234 등) 이용하지 않기 –
- 정보보호인증을 획득한 사물인터넷기기(통합주택제어판 등) 이용하기 -
- 공동주택 관리소는 방화벽 운영 등 해킹 방지 시스템 운영하기 -
- 카메라 기능 미 이용 시 카메라 렌즈 가리기 -
□ 과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 최근 정보통신기술발전에 따라 스마트폰 애플리케이션을 통해 원격에서 가정에 있는 냉장고, 세탁기, 에어컨 등 홈네트워크 기기를 켜고 끄는 기술이 고도화되고 서비스가 보편화되면서 이를 악용하여 해킹을 통한 사생활 영상 유출 등 침해사고가 발생할 수 있어, 이용자의 세심한 주의를 당부하였다.
o 월패드*, 웹캠 등 홈네트워크 기기가 인터넷에 연결되면 해킹에 의한 사생활 정보유출, 랜섬웨어 공격에 의한 홈네트워크 기기 기능 마비 등 일반 기업이나 기관에서 발생하는 다양한 사이버위협이 우리 가정에서도 동일하게 발생할 수 있는 위험성이 있다.
* 월패드 : 도어락, 조명, 난방, 카메라 등 가정내 사물인터넷(IoT)기능을 연동·제어하는 홈네트워크 허브로 스마트폰으로 연결해 원격에서 제어도 가능
□ 이에, 과기정통부는 해킹 등 사이버위협으로부터 국민이 안전하고 편리하게 홈네트워크 기기를 이용할 수 있도록 마련된 「홈·가전 IoT보안가이드*」에 따라 홈네트워크 기기 제조 기업은 △ 안전한 소프트웨어 개발보안(시큐어 코딩 등) △ 알려진 보안 취약점 점검 및 조치 등과 이용자는 △ 기기에 안전한 암호 설정 등 보안 수칙을 지켜줄 것을 당부하였다.
* 보안가이드는 ① 개발자(제조기업)용 ② 이용자용으로 구분하여 2종을 마련(’17년, ’16년), 최신 사이버위협 동향에 맞추어 개정 예정(가이드는 보호나라 www.boho.or.kr 홈페이지 참조)
o 우선, 공동주택 관리소(일명 아파트 관리사무소)가 해킹 등 사이버위협으로부터 홈네트워크 기기들을 보다 안전하게 보호하기 위한 주요 보안 수칙으로는 ① 방화벽 등 보안장비 운영 ② 주기적인 보안 취약점 점검 및 조치 ③ 관리 서버에 불필요한 프로그램 및 서비스 제거 ④ 관리자 비밀번호 주기적 변경하기 ⑤ 침해사고 발생 시 인터넷침해대응센터(118)로 신고하기 등이 필요하며,
o 기기 이용자는 ⑥ 기기는 반드시 암호를 설정하고 ’1234‘, ’ABC’ 등 유추하기 쉬운 암호 사용하지 않기 ⑦ 기기는 주기적으로 최신 보안 업데이트 하기(매뉴얼 또는 제조 기업 문의 등) ⑧ 카메라 기능 미이용시 카메라 렌즈 가리기 등이다.
□ 또한, 과기정통부는 월패드 등 홈네트워크 기기를 대상으로 해킹에 의한 개인정보 유출 우려 등 국민의 불안감을 해소하기 위해 기기 수입·제조 기업을 대상으로 정보통신망연결기기 등 정보보호인증*을 해오고 있다.
* 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조의6에 따른 정보보호인증은 정보통신망연결기기가 일정 수준의 보안을 갖추었는지 시험하는 것으로, 사물인터넷(IoT) 보안인증(한국인터넷진흥원, ’17.12.∼)을 동법 개정(’20.6.)에 따라 법정인증으로 개편하여 '20.12.10.부터 시행
o 현재, 월패드 제품 중 삼성SDS, 코맥스, 현대통신, HDC 아이콘트롤스, 코콤 등 5개사 13개 제품이 인증을 받았으며, 인증제품은 정보보호산업포털(www.ksecurity.or.kr)에서 확인할 수 있다.
o 정부는 정보통신망연결기기(월패드, IP카메라 등 IoT기기) 이용 시 정보보호인증을 획득한 제품을 사용할 경우, 기기의 보안 취약점 등을 악용한 사이버위협으로부터 보다 안전하게 개인정보나 중요정보의 유출을 방지할 수 있다고 밝혔다.
o 앞으로, 홈네트워크 기기 등을 대상으로 하는 사이버 공격이 확대될 것으로 예측됨에 따라, 가이드에 있는 내용을 「지능형 홈네트워크 고시」 반영하는 등 제도적 기반을 강화할 계획이다.
월패드 해킹, 유포되고 있는 전국 아파트 명단, 리스트
본 저작물은 ‘과학기술정보통신부’에서 ‘21년’ 작성하여 공공누리 제1유형으로 개방한 ‘과기정통부, 통합주택제어판 등 홈연결망(네트워크) 기기 이용 시 유의사항 및 홈·가전 사물인터넷보안지침(가이드) 준수 안내(작성자:사이버침해대응과, 네트워크정책과, 정보보호산업과)’을 이용하였으며, 해당 저작물은 ‘과학기술정보통신부 홈페이지(www.msit.go.kr/web/main/main.do)’에서 무료로 다운받으실 수 있습니다.
** 항상 유익하고 행복한 이야기를 나누기 위해 노력합니다.^^*
** 함께 하는 행복을 누려요~~ 구독과 공감 댓글 클릭~~ 서로 소통해요^^v
** 오늘도 행복하시고, 모두 힘내세요~~ 감사합니다.
'세상좋은 꿀팁 > [생활 지식] 생활에 꼭 필요한 꿀팁' 카테고리의 다른 글
| 2022년 영아수당 신설, 기간, 금액 총정리! (0) | 2021.12.05 |
|---|---|
| 2022년 아동수당 만8세까지 확대! (1) | 2021.12.05 |
| 군산, 어청도 "어청카훼리호" 운항 시작, 항로! (1) | 2021.11.21 |
| 을미사변 '명성황후 시해' 관련 일본 외교관 편지 발견! (0) | 2021.11.17 |
| '털린 내 정보 찾기' 사용 방법, 후기! (0) | 2021.11.17 |
댓글