IoT 로봇청소기 제품의 보안 취약성

언론사 : 지디넷 코리아

뉴스 제목 : "모든 IoT 로봇청소기 해킹 위험"…보안 강화 필요성 대두

게시일 : 2024-08-21

URL : https://zdnet.co.kr/view/?no=20240817150253

"모든 IoT 로봇청소기 해킹 위험"…보안 강화 필요성 대두

---

[ 뉴스 요약 ]

IoT(사물인터넷) 기기의 보급이 확산되며 특히 IoT 로봇청소기의 카메라와 마이크 등의 기기 장치로 인한 사생활 침해와 범죄 악용에대한 지적이 제기되고있다.

보안 연구원이자 해커인 데니스 기스와 브레일린은 미국 라스베이거스에서 열린 '데프콘 해킹 컨퍼런스'에서 에코백스 로봇이 해킹에 취약하다고 밝히며, 블루투스 로봇을 해킹하거나 원격으로 마이크와 카메라를 몰래 킬 수 있는 문제점을 소개했다. 하지만 로봇청소기 보안성 문제는 단순히 에코백스만이 아닌 거의 모든 사물인터넷(IoT) 가전 제조사가 겪을 수 있는 문제인 것으로 알려졌다. 그는 지난해 데프콘 컨퍼런스에서도 로봇청소기 보안성과 프라이버시에 관한 연구 결과를 발표한 바 있으며, 로봇청소기 권한 해킹과 암호화 정보 해독 방법 등 연구를 선보였다.

이번 컨퍼런스를 통해 에코백스는 정기적인 소프트웨어(SW) 업데이트를 통해 실시간 토큰 무효화 매커니즘을 적용하고 토큰 획득 난이도를 높일 계획이다. 또 장치 재설정 후 로그 정보를 삭제해 데이터 보안을 강화한다는 방침을 내렸다.

 

"IoT 보안 문제는 단순히 특정 브랜드에 있는 것이 아니라 모든 전자기기 제품에 대한 총체적인 문제로 대두되고 있으며, 최근 사용성이 날로 확대되고 있는 로봇청소기에도 해킹의 우려가 해당되고 있다."

 

[ 개인 의견 ]

IoT 취약점 프로젝트를 할 때 로봇청소기를 선정 하였었는데, 정말 로봇청소기에 많은 취약점이 발생할 수 있고, 이를 통해 높은 파급력을 끼칠 수 있다는 걸 보았었다. 그 중 마이크와 카메라의 시스템을 해킹해서 발생하는 문제점들의 파급력이 매우 컸었는데, 요즘 나오는 대부분의 IoT 기기들은 이러한 기능들을 가지고있으니 IoT 기기 개발사뿐만 아니라 사용자들도 이러한 위험성을 인지하고 조심해야 할 듯 하다.

특히 요즘 딥페이크, 딥보이스 기술도 많이 좋아졌는데, 마이크 기능과 카메라 기능을 조작해서 얻은 영상, 사진, 음성 등을 사용해서 범죄에 사용한다면 진짜...무서울 것 같다.