2014.12.02

네트워크 보안 카메라 사볼까? '구매 전 점검 포인트'

Roger A. Grimes | InfoWorld

한밤에 뭔가 부딪히는 소리가 밖에서 들려왔다. 문을 열지 않고 외부를 확인하고 싶을 것이다. 이러한 상황을 해결해주는 것이 네트워크 감시 카메라다. 그러나 아직은 취약점을 비롯해 감안해야 할 요소들이 있다.



필자는 꽤 안전한 지역에 살고 있다. 이 지역에 거주한 이후에 범죄가 발생했다는 이야기를 들어본 적이 없다. 그러나 매일 온라인에서 사건사고 기사를 읽는다. 이 중 절반 가량은 보안 카메라를 이용해 범죄 혐의자를 파악해 체포했다는 내용을 담고 있다. 집에서 사용할 보안 카메라를 골라보기로 결정했다.

그 이후 몇 달 동안 온라인에서 보안 카메라를 조사했다. 이후 몇몇 모델을 구입해 시험해봤다. 저렴한 제품에서 고가 제품까지 다양하지만 모두 인터넷으로 접속할 수 있는 제품들이었다.

그 결과 많은 정보를 얻었다. 첫째, 보안 카메라도 해킹할 수 있다는 점이다. 주변을 감시할 수 있다는 사실이 근사하게 들릴지 모르겠다. 그러나 해커 또한 카메라를 이용해 당신 주변 환경을 볼 수 있다.

이런 이야기부터 시작하면, 성격과 처한 환경에 따라 보안 카메라를 구입하겠다는 생각을 접을지도 모르겠다. 그럼에도 불구하고 설치 의사가 있다면, 보안 카메라 시스템 선택과 구성 방법에 관한 다음의 조언을 참고하기 바란다.

보안 카메라가 안전한 것만은 아니다
보안을 고려하지 않고 설계 및 제조된 보안 카메라와 소프트웨어는 모두 안전하지 못하다. 사실 코드 검토와 침입(해킹) 테스트에 관한 정보를 자세히 제공하는 벤더는 단 한 곳도 없었다. 보안과 관련된 질문에 명확히 답을 하지 못하는 경우가 대다수였다. 문의하면, 누군가 며칠 뒤 전화를 걸어온다. 그러나 내 질문에 답을 못하거나, 그냥 '예'라고 대답했다. 사실을 말해주지 않는 것이다.

위험한 발언일지도 모르겠지만 수많은 보안 카메라와 소프트웨어를 쉽게 해킹할 수 있다는 점을 감안해야 한다. 당신의 보안 장치가 외부 해커에게 침입 지점을 열어주는 역설적인 상황이 펼쳐질 수 있다.

구글로 카메라를 해킹할 수 있다
구입을 고려하는 시스템에 관해 구글에서 정보를 검색해보기 바란다. 아마 발견한 정보의 내용에 크게 놀랄 것이다. 대다수 보안 카메라는 해커들이 이미 알고 있듯이 비디폴트(Nondefault) 포트에서 작동된다. 인터넷을 검색해 포트와 카메라를 발견한 후 악용할 수 있다는 의미다.

비밀번호를 변경하라!
보안 카메라 접속과 설정, 관리자 콘솔에 사용하는 비밀번호를 바꿔야 한다. 구글 해킹이 가능한 보안 카메라는 기본 비밀번호를 바꾸지 않을 경우 너무도 쉽게 해킹당할 수 있다. 해커들이 웹사이트 검색을 통해 보안 카메라를 해킹할 수 있다는 의미다.

관리자 콘솔에는 암호화 연결을 이용한다
안전하지 않은 연결 기법으로 접속을 할 수 있는 보안 카메라가 대다수였다. 카메라가 TLS, 또는 다른 보안 연결 기법을 지원하는지 확인한다. 지원하지 않는다면 다른 브랜드 제품을 고려하라.

렌즈가 중요하다
저가 카메라도 3~6미터 정도의 거리에서는 꽤 좋은 화질의 영상을 제공한다. 그러나 10~15미터가 넘어가면 그렇지 못하다. 대조적으로 고가 카메라는 20~30미터 거리의 피사체를 HD나 HD급의 화질로 정확히 캡처한다. 화질은 '돈'이다. 법 집행기관에 동영상이나 사진을 보여줘야 하는 경우가 생길 경우 화질이 좋을 수록 유리하다.




2014.12.02

네트워크 보안 카메라 사볼까? '구매 전 점검 포인트'

Roger A. Grimes | InfoWorld

한밤에 뭔가 부딪히는 소리가 밖에서 들려왔다. 문을 열지 않고 외부를 확인하고 싶을 것이다. 이러한 상황을 해결해주는 것이 네트워크 감시 카메라다. 그러나 아직은 취약점을 비롯해 감안해야 할 요소들이 있다.



필자는 꽤 안전한 지역에 살고 있다. 이 지역에 거주한 이후에 범죄가 발생했다는 이야기를 들어본 적이 없다. 그러나 매일 온라인에서 사건사고 기사를 읽는다. 이 중 절반 가량은 보안 카메라를 이용해 범죄 혐의자를 파악해 체포했다는 내용을 담고 있다. 집에서 사용할 보안 카메라를 골라보기로 결정했다.

그 이후 몇 달 동안 온라인에서 보안 카메라를 조사했다. 이후 몇몇 모델을 구입해 시험해봤다. 저렴한 제품에서 고가 제품까지 다양하지만 모두 인터넷으로 접속할 수 있는 제품들이었다.

그 결과 많은 정보를 얻었다. 첫째, 보안 카메라도 해킹할 수 있다는 점이다. 주변을 감시할 수 있다는 사실이 근사하게 들릴지 모르겠다. 그러나 해커 또한 카메라를 이용해 당신 주변 환경을 볼 수 있다.

이런 이야기부터 시작하면, 성격과 처한 환경에 따라 보안 카메라를 구입하겠다는 생각을 접을지도 모르겠다. 그럼에도 불구하고 설치 의사가 있다면, 보안 카메라 시스템 선택과 구성 방법에 관한 다음의 조언을 참고하기 바란다.

보안 카메라가 안전한 것만은 아니다
보안을 고려하지 않고 설계 및 제조된 보안 카메라와 소프트웨어는 모두 안전하지 못하다. 사실 코드 검토와 침입(해킹) 테스트에 관한 정보를 자세히 제공하는 벤더는 단 한 곳도 없었다. 보안과 관련된 질문에 명확히 답을 하지 못하는 경우가 대다수였다. 문의하면, 누군가 며칠 뒤 전화를 걸어온다. 그러나 내 질문에 답을 못하거나, 그냥 '예'라고 대답했다. 사실을 말해주지 않는 것이다.

위험한 발언일지도 모르겠지만 수많은 보안 카메라와 소프트웨어를 쉽게 해킹할 수 있다는 점을 감안해야 한다. 당신의 보안 장치가 외부 해커에게 침입 지점을 열어주는 역설적인 상황이 펼쳐질 수 있다.

구글로 카메라를 해킹할 수 있다
구입을 고려하는 시스템에 관해 구글에서 정보를 검색해보기 바란다. 아마 발견한 정보의 내용에 크게 놀랄 것이다. 대다수 보안 카메라는 해커들이 이미 알고 있듯이 비디폴트(Nondefault) 포트에서 작동된다. 인터넷을 검색해 포트와 카메라를 발견한 후 악용할 수 있다는 의미다.

비밀번호를 변경하라!
보안 카메라 접속과 설정, 관리자 콘솔에 사용하는 비밀번호를 바꿔야 한다. 구글 해킹이 가능한 보안 카메라는 기본 비밀번호를 바꾸지 않을 경우 너무도 쉽게 해킹당할 수 있다. 해커들이 웹사이트 검색을 통해 보안 카메라를 해킹할 수 있다는 의미다.

관리자 콘솔에는 암호화 연결을 이용한다
안전하지 않은 연결 기법으로 접속을 할 수 있는 보안 카메라가 대다수였다. 카메라가 TLS, 또는 다른 보안 연결 기법을 지원하는지 확인한다. 지원하지 않는다면 다른 브랜드 제품을 고려하라.

렌즈가 중요하다
저가 카메라도 3~6미터 정도의 거리에서는 꽤 좋은 화질의 영상을 제공한다. 그러나 10~15미터가 넘어가면 그렇지 못하다. 대조적으로 고가 카메라는 20~30미터 거리의 피사체를 HD나 HD급의 화질로 정확히 캡처한다. 화질은 '돈'이다. 법 집행기관에 동영상이나 사진을 보여줘야 하는 경우가 생길 경우 화질이 좋을 수록 유리하다.


X