보안을 위해 설치하는 CCTV에서 사용자 모르게 모든 권한을 이용할 수 있는 백도어가 제조사 차원에서 심어진 사실이 밝혀져 주의가 요구된다.
보안기업 NSHC Red Alert팀과 KAIST 시스템보안 연구실이 공개한 '외산 CCTV 및 IP-Camera의 긴급 보안 위협 보고서'에 따르면, 시장점유율이 높은 중국 2개 사의 CCTV와 IP 카메라에서 고도로 은닉된 백도어가 발견되었다.
이에 따르면 A사와 B사의 백도어는 기기 및 제조사의 매뉴얼 상에 존재하지 않는 기능으로 오직 제조사만이 중국 내 위치하고 있는 클라우드 서버를 통해 해당 백도어를 실행시킬 수 있으며, 특히, CCTV 관리 페이지(설정 변경 및 영상 모니터링)에 접근할 때 필요한 ID와 비밀번호가 클라우드 시스템에 평문으로 저장되어 제조사에서 손쉽게 관리자 권한을 획득할 수 있는 문제가 발견되었다.
해당 백도어는 제조사에서만 접근할 수 있어 기기를 관리하기 위한 용도의 백도어로 파악되고 있지만, 제조사가 악의적인 목적으로 해당 백도어를 사용할 경우 CCTV 관리자 권한 획득뿐만 아니라 공격자는 클라우드 시스템과 연결된 CCTV의 여러 가지 기능들을 원격에서 실행, 제어 할 수 있어 사용자들의 주의가 요구된다.
KAIST 시스템보안연구실과 NSHC 레드얼럿 연구팀은 보다 자세한 사항은 조만간 공개할 에정이며, 우선 A사와 B사가 사용하는 클라우드 서비스에 대한 IP 차단 및 접근 통제 강화, 검증되지 않은 제조사의 영상 장비 회수 및 사용 금지, 사내에 보안이 검증된 기기외 사용 불가 정책 등을 권고하였다. |
