카메라 해킹 방법

��й�ȣ �������� ī�޶� ���ñ���
��ŷ ������ ���� �˾Ƶθ� ���� ��

[���ȴ���= ����� Ʈ�翣 ����ƮȨ IoT ������� ����] ���� 5�� ���ﵿ�������� �� ������ �� �ȹ濡 ��ġ�� Ȩ CCTV�� ��ŷ�� �ڴ� ����� ���ĺ� �ܱ��� ���翡�� ���� 500������ �����ߴ�. �ش� ����� �ؿ� ���ͳ� ����Ʈ���� ���� ������ ���ͳ��ּ�(IP �ּ�)�� ã�Ƴ� �� �̸� ���� Ȩ CCTV ���� �����ߴ�.

[�̹���=iclickart]

�׷��� �ϸ� 8������ 2013����� �ֱٱ��� ������ �ϴ� �󰡿� �繫�� ������ ��ġ�� ������ CCTV 20������ ����Ʈ���� ������ �ǽð����� ������ ��û�� 60�� CCTV ��ġ���ڰ� �ұ��� �԰ǵƴ�. ������ �װ� CCTV�� ��ġ�ϸ鼭 ��κ� �ڽ��� ���� ������ �ʱ� ��й�ȣ�� �������� �ʴ� ���� �̿��� ������ ������ ������ �巯���ٰ� ������.

�繫���̳� ���һӸ� �ƴ϶� �ݷ������̳� �ڳ� Ȥ�� ������ �θ���� ���� Ȩ CCTV�� ��ġ�ϴ� ��찡 �ð� �ִ�. ������ ���� ��ġ�ϰ� �� �� ������ �Ű� ���� �ʴ´�. CCTV ������ ��ŷ�ϴ� ��Ŀ�� �̷� ƴ�� ��� �ַ� ���� ��� ��� ������ �ʱ� ��й�ȣ�� �״�� ����ϰų�, ��й�ȣ�� �������� ���� ī�޶� �����Ѵ�. Ư��, ��ȣ�ϴ� ���� �� �ȿ� ��ġ�� ī�޶��. �̴� ���ͳݿ� ����� IP ī�޶� Ư���� IP �ּҸ� �˸� ������ ī�޶� ������ ������ ���� �̿��� ���� �ð� ���� ī�޶� ���� ������ �� �ֱ� �����̴�. �̷��� ����� �����ϱ� ���ؼ��� ������ ���� ī�޶� ��ŷ ���� �������� ��õ�ؾ� �Ѵ�.

1. �ʱ� ��й�ȣ �����ϱ�
�Ϲ����� CCTV ī�޶� ����� ��κ��� ���ʿ� ������ �ʱ� ��й�ȣ�� �״�� ����Ѵ�. ������ ���� �⺻������ ��й�ȣ�� �����ص� ��ŷ�� ������� ����� ��������. ��й�ȣ ���� �ÿ��� �ݵ�� Ư�����ڿ� ���� �빮�ڡ��ҹ��ڸ� ����ؾ� �Ѵ�. ����, �ʱ� ��й�ȣ ���� �Ŀ��� �ֱ������� ��й�ȣ�� �����ؾ� �����ϴ�.

2. ī�޶��� ���¸� �׻� �ֽ� �߿���� �����ϱ�
ī�޶� ��ġ�ϴ� �͵� �߿������� �� ���¸� �׻� �ֽ����� �����ϴ� �͵� �߿��ϴ�. �ֱ� �Ǽ��ڵ忡 ���� ��������� ���� ī�޶� �����翡�� �ֱ������� �����ϴ� �߿�� ������Ʈ�ؾ� ��ŷ ����� ������ �� �ִ�. �߿��� ������Ʈ ������ �������� ���������� �ݵ�� �����ؾ� �Ѵ�. ������Ʈ �Ŀ��� ��й�ȣ�� �ʱ�ȭ�� �� �ֱ� ������ �ݵ�� ��й�ȣ �缳���ϴ� ���� �ؾ�� �� �ȴ�.

3. �Ͱ� �Ŀ� ī�޶� ������ ���ų� ��� ���� ������ ���� �α�
ī�޶��� ���µ� �߿������� ī�޶� �ʿ����� ���� ���� ī�޶� ������� �ʴ� ���� ��ŷ�� �����ϴ� ����̴�. ���� ����� ���� ���� ī�޶� ������ ���ΰų� ī�޶� ��� ������ �ȴ�.

4. ���ݺ��ٴ� ���ȼ��� ���� ī�޶� �����ϱ�
ī�޶� ���� �� ������ �� ��ǰ�� �켱���� �����ϴ� ��찡 ����. �׷��� �̴� ��ŷ�� ����� Ȯ���� ���̴� ���̴�. ������ ������ ��ǰ���� ��ǰ�� �뵵�� ������ ���ȼ��� �����縦 �IJ��� �������� �����ؾ� �Ѵ�. ����, ī�޶� �����縶�� �ٸ� ���� ����� �IJ��� Ȯ���ϰ� �����Ѵٸ� ��ŷ ���ظ� �̿��� ������ �� �ִ�.
[��_ ����� Ʈ�翣 ����ƮȨ IoT ������� ����()]

<���۱���: ���ȴ���(www.boannews.com) ��������-���������>

IP카메라 해킹이 화제가 되고 있다.

최근 몇년사이에 급속도로 보급된 가정용 IP카메라들이 무더기로 해킹되어서 전세계에 실시간으로 방영 되고 있었다.

유튜브를 검색해보면 해커들이 실제로 아이피 카메라를 해킹하는 방법을 올려놓은 영상들도 많이 있다.

실력이 있는 해커라면 인터넷 보안기기 하나정도 뚫는거는 우스운 일이지만 한가하게 그런일을 하지않는다.

현재 해킹되고있는 IP카메라는 자체적인 펌웨어의 취약점도 있겠지만, 소비자가 쓰라고 개발된 IP카메라의 기능으로 구현한 것이다.

카메라를 설치했다면 외부에 갔을때 집안의 상태를 보기위해 인터넷으로 연결 해서 봐야하지 않는가?

그 기능을 이용한 것이다.

사실 유튜브에 노출된 방법은 아주 기초적인 방법이다. 

- 포트 스캔으로 IP카메라가 설치된 IP확인

- 해당아이피에 공장에서 제공해주는 기본 아이디 패스워드를 조회 맞는것을 찾는다.

- 기본 아이디와 패스워드로 로그인해서 훔처본다.

정말 단순하다. 

초기 셋팅당시에 기본으로 제공되는 ID와 패스워드를 변경해 주기만해도 이런 허접한 해킹은 당하지 않는것이다.

다른 한가지 방법은 무선 공유기의 펌웨어 ID 패스워드를 해킹하는 방법이다.

해당 공유기를 통해서 IP카메라의 송수신이 이루어 지기때문에 중간에서 탈취하는 방법이다.

물론 이것도 공유기의 ID와 패스워드를 기본패스워드가 이니고 변경했다면 발생될 확율은 현저하게 줄어든다.

자신의 프라이버시가 그대로 노출되고 있다는 사실은 생각만 해도 끔찍하다.

이 문제는 앞으로 더 많아질 Iot시대에는 더 할 것이다.

모든 기기가 인터넷에 연결되어 작동할테니깐 말이다.

해킹은 막을 수 없다. 계속 진화하기 때문이다.

막고 뚫고 막고 뚫고하는 보이지 않는 전쟁이다.

최소한으로 우리가 할수 있는것은.

첫째 아이디와 패스워드를 꼭 변경하다.

둘째 패스워드를 복잡하게 만들고 가능하다면 주기적으로 변경해주자.

셋째 믿을만한 업체의 제품을 사용하고, 기본적인 펌웨어 업데이트 하는 방법은 숙지하여야 한다.

무언가를 얻기 위해서는 포기해아하는 것들도 있다.

자신의 시간을 할애하여 아이디와 패스워드 변경법, 펌웨어 업데이트 하는 방법들은 숙지하자.

아울러 국가에서는 제도적으로 좀더 보안을 신경 쓸 수 있도록 다중인증을 해야 볼 수있도록 법안을만들고.

제조사들도 자체적으로 보안에 신경을 써서 발전시켜 나가야 할것같다.

개인적인 의견으로는 OTP인증 한번만 하게끔변경되어도 이런일은 줄어 들 것이다.