약 80종에 이르는 소니 네트워크 카메라에 보안 위험을 야기할 수 있는 문제가 발견되어 패치가 이루어졌다.
SEC의 연구진에 따르면 이들 제품에는 두 가지 종류의 백도어가 발견되었는데, 하나는 인증서와 관련해 웹 인터페이스를 통한 카메라의 텔넷 서비스를 원격 제어할 수 있는 내용이며, 또 다른 하나는 공격당한 텔넷을 이용해 전체 카메라 제어권을 탈취당할 수 있는 내용이다.
이번 보안 취약점은 인터넷에 연결된 제품 뿐 아니라 로컬 네트워크 연결을 통해서도 공격 받을 수 있으며, 소니 측에서는 관련 이슈를 파악하고 문제 제품들에 대한 업데이트된 펌웨어를 공개했는데, 관련 제품 목록과 수정된 펌웨어 다운로드는 소니 홈페이지에서 확인할 수 있다. |
