아파트 월패드 해킹이 걱정된다면, 스토커 물리치는 인터폰 보안 방법

안녕하세요, 이호스트아이씨티입니다. 

팬데믹이 멈출 기미가 보이지 않으며 나의 집을 가장 편리하고 안락한 생활 공간으로 만들고자하는 인테리어 수요는 지속적으로 늘어나고 있습니다. 인공지능 AI와 사물인터넷 IoT의 발달은 스마트홈 기술의 고도화의 핵심으로 커다란 역할을 하고 있는데요. 

그 중에서도 월패드 즉, 인터폰을 중심으로 다양한 IoT 서비스가 기본적으로 제공되고 있어 편리함을 더해주고 있습니다. 월패드는 스마트폰과 연동하여 외출 중에는 인터폰을 확인할 수 있도록 돕기도 하고, 집 현관이나 복도 상황 등을 실시간 모니터링 할 수 있도록 해줍니다. 임시 비밀번호를 발급하면 외부인에게도 안전하게 집 비밀번호를 알려줄 수 있구요. 외출을 했을 시에도 집 밖에서 에어컨이나 가스불 등의 On/Off 여부를 알 수 있어 상당히 편리하게 활용이 가능하죠. 

그런데 ‘슬기로운 집콕 생활’을 도와주고 있다고 생각하던 월패드(인터폰)가 프라이버시를 침해하는 주범으로 떠오르고 있습니다. 스마트홈 기기 해킹을 통한 영상 유출과 랜섬웨어를 심는 등의 해킹 공격이 빈번하게 발생하고 있는 것인데요. 

최근 온라인 커뮤니티를 중심으로, 일부 해커가 월패드의 카메라를 이용하여 해킹을 하고 프라이버시를 촬영하여 해외 사이트에서 고가에 거래 하고 있다는 피해 사례와 의혹이 불거지고 있습니다. 월패드를 경로로 해킹 피해를 입은 것으로 추정되는 아파트 리스트 약 700건이 공유되면서 편리한 삶을 돕는 줄만 알았던 인터폰에 대한 불안감이 급증하고 있는데요. 특히 이 리스트 내에는 고가의 아파트도 포함 되어 있어 충격을 줬는데요. 

실제로 경찰 측에서 피해 가능성이 존재하는 아파트 단지를 대상으로 조사한 결과, 일부에서 해킹 흔적을 확인했습니다. 한국인터넷진흥원(KISA)은 “피해 추정 아파트 리스트 총 704개 단지 세 곳 중 두 곳에서 악성코드 ‘웹 셸(Web Shell)’* 사용 흔적을 찾았다. 월패드 관리 업체 세 곳을 상대로 자료 확보 등 추가적인 조사를 하고 있다” 라고 전했습니다. 

월패드(인터폰)에 대한 네트워크 보안 방법이 취약하여 해킹의 위험에 놓여져 있다는 점은 꾸준히 지적 되어온 내용 인데요. 특히 공용 인터넷 망, 와이파이를 사용하는 단지라면 해킹 피해와 규모가 훨씬 더 커질 수 있는 사안입니다. 

그렇다면, 우리 집에 기생할 수도 있는 음흉한 스토커, 월패드(인터폰)을 제대로, 그리고 간편하게 보안할 수 있는 방법으로는 어떠한 것들이 있을까요?

*웹 셸(Web Shell) : 해커가 업로드 취약점을 통해 관리자 권한을 얻어 시스템에 명령을 내릴 수 있는 악성코드. 

첫째로, 쉬운 암호를 사용하지 않는 것입니다. 

입주를 하게 되면 사물인터넷 IoT를 연동, 제어하는 홈네트워크 허브인 월패드를 세팅해야 하는데 일부의 경우 사용 및 관리 방법을 잘 모르거나 암호 변경 절차에 대해 인지하지 못하고 기본 세팅 되어 있는 상태로 사용하는 경우도 상당수입니다. 

반드시 암호를 다시 세팅 해야 하며, 아파트 동/호수 혹은 휴대폰 번호, 1234, abcd 등의 유추하거나 맞추기 쉬운 패스워드는 절대로 사용하지 않아야 합니다. 

둘째, 주기적으로 최신 보안 업데이트를 하는 것입니다. 

인증 정보를 변경하고, 초기 비밀번호에서 세팅을 바꾸었다면 다음으로는 주기적으로 보안 업데이트를 해주는 것이 중요한데요. 보안 매뉴얼을 참고하거나 아파트 관리실 및 제조 기업에 문의하여 주기적으로 보안을 점검 해야 합니다. 환경 설정 메뉴에서 업데이트 기능을 통해 펌웨어가 최신 버전으로 관리되도록 설정하는 것도 좋은 방법입니다. 

셋째로, 가장 간단하고 확실한 방법은 아파트 월패드에 내장 되어 있는 카메라 렌즈를 사용하지 않을 때는 마스킹 테이프 등으로 가려두는 것입니다. 

PC나 노트북의 카메라 렌즈도 해킹 우려 때문에 평상시에는 가려두는 것과 같이 월패드에도 비슷한 조치를 취하는 것인데요. 꼭 필요할 때나 외부 손님들을 확인할 때 정도만 가리개를 제거하며 사용하면 됩니다. 

 

아파트 월패드 해킹으로 인해, 인터폰 보안 방법에 대해 많은 분들께서 불안감을 가지고 계실 것 같습니다. 위에서 소개 해드린 기본 수칙 3가지만 지켜주셔도, 훨씬 더 안전한 보안 환경에서 가정 내 프라이버시를 지키기 위한 최소한의 방어막은 마련하실 수 있습니다. 

그럼에도, 아파트 홈네트워크를 통한 해킹 범죄는 꾸준히 지속되어 왔습니다. 비교적 초보적인 수준의 해킹 기술로도 스마트홈 시스템 보안 망이 뚫릴 수 있기 때문인데요. 잠시 보안에 허술한 틈을 타서, 혹은 다른 보안 상의 취약점으로 사생활이 유출될 수 있다는 점은 여전히 우려할 만한 부분입니다. 

AI, IoT의 발달로 스마트 홈 시스템은 우리에게 편리함을 제공하고 있지만, 보안 관제에 대한 방심은 금물입니다. 당사 이호스트ICT에서는 방화벽과 보안 솔루션, Ddos&백신 등의 맞춤형 보안 관제 서비스를 전문적으로 제공하고 있습니다. 빠르고 유용한 서비스는 물론, 늘 안전한 토탈 IT 서비스를 약속 드리겠습니다. 

IT 트렌드와 소식이 더 궁금하다면, 이호스트 공식 계정과 함께하세요! 감사합니다.