Home > 전체기사
[단독] ‘디지털 도어락’ 너마저...IP 카메라 이어 해킹 위험
  |  입력 : 2019-01-09 11:33
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
홈 IoT 대표 장비 ‘월패드-디지털 도어락’ 해킹...무선 신호 기반 기기 취약점 발견
무선 신호 재전송 공격 통해 도어락, 자동차 리모컨, 차량차단기 등 손쉽게 조작 가능
제조 단계에서 보안 강화된 제품 선택하고 안전고리 등을 통한 이중잠금 생활화 필요
무선 네트워크 보안 솔루션 기업 노르마, 도어락 등 무선 신호 기반 기기 보안 주의 당부


[보안뉴스 원병철 기자] 지난해 한 반려동물 사이트가 해킹 당해 유출된 개인정보로 반려동물을 보기 위해 설치한 IP 카메라를 해킹한 사건은 IoT(사물인터넷) 기기의 보안위협을 단적으로 보여준 예였다. 정부는 문제의 심각성을 인지하고 KC인증에 IP 카메라 비밀번호 초기설정을 강제하는 등 대책 마련에 나섰다.

[이미지=iclickart]


그런데 IP 카메라 해킹 사건이 채 해결되기도 전에 또 다른 IoT 기기의 해킹위협이 현실로 다가왔다. 바로 ‘집’을 지키기 위해 설치한 ‘디지털 도어락’이다. 집을 안전하게 지키는 것은 물론 편리하게 사용할 수 있어 2000년대부터 꾸준하게 성장해온 디지털 도어락은 특히, 집안의 ICT 장비를 제어하는 ‘월패드’와 연동되는 대표적인 ‘홈 IoT 기기’로 꼽힌다.

디지털 도어락은 가장 기본적인 비밀번호와 RF 방식을 이용한 카드키, 그리고 지문 등 생체를 키로 사용한 방식을 주로 사용한다. 이 때문에 디지털 도어락을 공격하려는 외부 침입자들은 각각의 방식이 가진 허점을 노려 왔다. 강력한 전기충격으로 디지털 도어락을 초기화해 문을 열거나. 천장에 몰래 카메라를 숨겨놓아 비밀번호를 탈취하기도 했다. 또한, 가짜 지문을 만들어 디지털 도어락을 속여 왔다.

그런데 이번에 <보안뉴스>가 확인한 새로운 위협은 월패드와 디지털 도어락을 같이 사용하는 ‘무선 통신 기반 기기’의 보안 취약성을 노린 공격 방법이었다. 홈 IoT 기기에 대한 위협이 현실화된 것이다.

▲도어락 해킹 시연[이미지=노르마]


월패드-디지털 도어락 사이에서 가로챈 신호로 무단 문 개폐 가능
무선 네트워크 보안전문기업 노르마(대표 정현철)가 본지에 알려온 ‘신호 재전송 공격(Signal Replay Attack)’을 활용한 도어락 해킹 방법은 매우 간단했다. 먼저 ①문을 열때 월패드에서 발생하는 무선신호를 ‘별도의 송수신기기’로 잡아낸 뒤 ②무선신호를 복사하고 증폭한 후 ③증폭한 신호를 다시 도어락에 전송하면 문이 열린다. 불과 10여초도 지나지 않은 시간이었다.

이러한 해킹 방법은 월패드와 디지털 도어락이 무선 통신 중 주고받는 신호를 복사하는 것이기 때문에 장비만 있다면 비밀번호의 복잡성, 수시 변경 여부와 상관없이 도어락을 열 수 있다. 무선 신호를 송수신하는 기기는 주로 연구목적으로 사용되는 제품으로 온·오프라인몰에서 20~30만 원대에 판매되며, 무선 통신에 대한 간단한 지식만 있다면 쉽게 다룰 수 있다.

월패드-디지털 도어락 공격 테스트를 진행한 노르마 정현철 대표는 “무선 네트워크 보안 전문 기업으로서 일상에서 사용되는 수많은 무선 통신기기들이 기본적인 신호 재전송 공격에도 무방비 상태임을 알리고 사용자의 경각심을 높이기 위해 이번 시연을 진행했다”고 밝혔다.

▲도어락 열림-잠김 신호 비교[이미지=노르마]


자동차 스마트키-차량차단기 등 무선 통신 기반 장비, 신호 공격 해킹에 취약
도어락을 무장 해제시킨 신호 재전송 공격은 드론, RC카, 무선 진동벨처럼 무선 통신으로 조작하는 기기라면 모두 가능하다. 그 중에서도 자동차 스마트키, 차량 차단기 등 안전과 보안에 민감한 기기는 더욱 주의를 기울여야 한다. 예를 들면, 자동차 스마트키는 몸에 지니고 다니다 자동차에 다가가면 자동으로 문이 열리는데, 스마트키와 자동차가 주고 받는 무선 신호를 잡아내 재전송시키면 문을 쉽게 열 수 있다. 외부 차량을 통제하기 위해 설치한 차량 차단기도 같은 방법으로 개폐할 수 있다.

무선 통신 기반의 기기를 신호 재전송 공격으로 원격 조종하는 이 같은 해킹 수법을 예방하기 위해서는 보안성이 강화된 제품을 선택하는 것이 무엇보다 중요하다. 도어락이나 자동차의 경우 제조 단계에서부터 강력한 보안 솔루션이 탑재된 제품인지 확인해야 한다. 도어락은 얼굴, 지문, 홍채와 같은 생체인식 등의 추가 보안기능을 갖춘 제품을 고르는 것도 방법이다. 도어락 교체가 어렵다면 현관문 안전고리 등 물리적 장비를 통해 이중 보안을 하는 것이 안전하다. 송수신이 가능한 양방향 스마트키를 소유하고 있다면 차량을 이용하지 않을 때는 송수신 기능을 잠시 꺼두는 것이 좋다.

노르마 정현철 대표는 “해외에서는 이러한 해킹 수법을 이용한 차량 털이 등 범죄가 빈번하게 발생해 사회적 문제가 되고 있는 실정”이라며, “제조사에서 1차로 보안을 강화하는 것이 우선이겠지만 사용자도 할 수 있는 범위에서 최선의 노력을 해야 한다”고 강조했다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 42
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지모니터랩 파워비즈 5월 31일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
최근 랜섬웨어 유포가 다시 기승을 부리고 있습니다. 여러분이 근무하거나 경영하는 회사 업무망이 랜섬웨어에 감염됐다면 어떤 선택을 하시겠습니까?
회사 업무에 큰 지장이 있으니 돈을 주고서라도 파일을 복호화할 것
불편함과 손실을 감수하더라도 자체적으로 해결하고자 노력할 것
      

보쉬시큐리티시스템즈
CCTV / 영상보안

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

파나소닉
Sevurity Camera / CCTV

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
PTZ 카메라

대명코퍼레이션
DVR / IP카메라

Videotec
PTZ 카메라

하이크비전 코리아
CCTV / IP / NVR

한국하니웰
CCTV / DVR

원우이엔지
줌카메라

포소드
CCTV / 통합관제

다후아 코리아
CCTV / DVR

씨앤비텍
통합보안솔루션

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

쿠도커뮤니케이션
스마트 관제 솔루션

이화트론
DVR / IP / CCTV

경인씨엔에스
CCTV / 자동복구장치

테크스피어
손혈관 / 차량하부 검색기

한국씨텍
PTZ CCTV

슈프리마
출입통제 / 얼굴인식

테크어헤드
얼굴인식 소프트웨어

비전정보통신
IP카메라 / VMS / 폴

씨오피코리아
CCTV 영상 전송장비

트루엔
IP 카메라

엔토스정보통신
DVR / NVR / CCTV

옵티언스
IR 투광기

두현
DVR / CCTV / IP

KPN
안티버그 카메라

에스카
CCTV / 영상개선

디케이솔루션
메트릭스 / 망전송시스템

인사이트테크놀러지
방폭카메라

구네보코리아
보안게이트

티에스아이솔루션
출입 통제 솔루션

화이트박스로보틱스
CCTV / 카메라

신우테크
팬틸드 / 하우징

네이즈
VMS

케이제이테크
지문 / 얼굴 출입 통제기

혜인에스앤에스
통합보안시스템

사라다
지능형 객체 인식 시스템

아이큐스
지능형 CCTV

퍼시픽솔루션
IP 카메라 / DVR

유시스
CCTV 장애관리 POE

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

파이브지티
얼굴인식 시스템

케이티앤씨
CCTV / 모듈 / 도어락

지와이네트웍스
CCTV 영상분석

지에스티엔지니어링
게이트 / 스피드게이트

두레옵트로닉스
카메라 렌즈

씨큐리티에비던스
카메라

다원테크
CCTV / POLE / 브라켓

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

수퍼락
출입통제 시스템

유진시스템코리아
팬틸트 / 하우징

대산시큐리티
CCTV 폴 / 함체 / 랙

엘림광통신
광전송링크

싸이닉스 시스템즈
스피드 돔 카메라

에프에스네트웍스
스피드 돔 카메라

넷플로우
IP인터폰 / 방송시스템

글로넥스
카드리더 / 데드볼트

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

카티스
출입통제 / 외곽경비

창우
폴대

대원전광
렌즈

세환엠에스
시큐리티 게이트

화인박스
콘트롤박스 / 배전향