카메라 데이터는 베트남에서 중국으로 '유출'

현재 베트남 시장에서는 대부분 감시 카메라(가정, 사업장, 공공장소에 설치)가 중국산입니다. 국내 기업의 통계에 따르면, 베트남에서 판매되는 감시 카메라 제품의 약 90%가 공식 및 비공식 채널을 통해 중국에서 수입된 것으로 나타났습니다.

특히, 많은 최신 카메라에는 클라우드 데이터 연결 메커니즘이 있어 중국에 있는 서버에 정보를 저장합니다. 따라서 베트남 아파트에 설치하더라도 이 데이터는 사용자 기기의 카메라와 앱에 연결되기 전에 여전히 중국 서버를 "거치게" 됩니다.

카메라는 개인 활동을 많이 감시하지만, 정보 보안 요소에는 주의를 기울이지 않습니다.

전문가에 따르면, 카메라는 정보 유출 위험이 많은 민감한 제품이라고 합니다. 따라서 카메라로 녹화된 데이터는 해외에 있는 기업의 클라우드 서버를 거쳐야 하며, 이는 정보 보안 위험을 초래합니다. 전송 채널이 차단되거나 서버가 공격을 받을 경우, 민감한 개인 데이터와 사생활 행동이 공개될 수 있습니다. 더불어 개인정보가 동의 없이 악용될 가능성도 배제할 수 없습니다.

5월 22일 오전 하노이에서 열린 "감시 카메라에 대한 기본 네트워크 정보 보안 표준" 세미나에서 연설한 국가 사이버 보안 협회(NCA) 기술 부서장인 Vu Ngoc Son 씨는 네트워크 보안 관점에서 카메라는 듣고, 보고, 생각하고(AI와 통합된 경우), 시야에 나타나는 객체를 감지하고 분석할 수 있기 때문에 컴퓨터로 간주될 수 있으며 "특별한" 것으로 평가했습니다. 이러한 장치는 거의 꺼지지 않고, 패치가 적용된 경우도 드물고, 패치나 바이러스 백신 소프트웨어가 설치된 경우도 드뭅니다.

"그러므로 공격을 받으면 보호할 사람이 없을 것"이라고 손 씨는 말했다. NCA 리더에 따르면, 극도로 높은 잠재적 위험에도 불구하고 카메라는 명확한 기준이나 출처가 없는 컴퓨터처럼 취급되지 않는다고 합니다.

같은 견해를 공유하는 VNPT Technology의 부사장인 Nguyen Viet Bang 씨는 카메라가 정보를 수집하는 장치가 될 수 있다고 말했습니다. "집에 설치된 카메라는 운영 체제가 있는 컴퓨터와 같아 소리와 이미지를 기록하고, 거주지에 있는 여분의 사람이 조용히 작동하는 것과 같습니다. 따라서 취약점이 있는 경우 카메라 장치는 정보를 완전히 전송할 수 있습니다. 또한 네트워크 장비를 사용하기 때문에 집이나 사무실의 네트워크에 대한 모든 정보를 수집할 수 있습니다."라고 방 씨는 설명했습니다.

부 응옥 손 씨는 카메라를 집, 사무실 또는 공공장소에서 사용할 수 있는 특수 컴퓨터로 볼 수 있다고 생각합니다.

전 세계적으로 대형 카메라 시스템에 대한 공격이 많이 발생했습니다. 예를 들어, 2023년에는 많은 Hikvision 고객이 카메라를 볼 때 화면에 해커 공격 경고 메시지가 표시됩니다. 수십만 대의 회사 카메라가 2021년의 오래된 취약성을 통해 공격을 받았습니다. 제조업체가 패치를 출시했지만 사용자는 여전히 업데이트하지 않습니다. 이 공격은 카메라와 같은 중요한 시스템에 패치가 적용되지 않았기 때문에 많은 사람들을 놀라게 했습니다.

또 다른 사건은 2021년에 미국의 Verkada라는 회사가 체육관, 교도소, 병원, 테슬라 공장 등에 설치한 15만 대의 카메라가 공격을 받은 사건입니다. 해커들은 직접 공격하지 않고 카메라 관리 서버를 통해 공격했는데, 이는 IT 시스템에서 흔히 볼 수 있는 형태입니다. 그런 다음 인증 단계를 우회하여 회사 카메라에 접근합니다.

베트남에서는 아직까지 큰 사건은 발생하지 않았지만, 상황은 매우 우려스럽습니다. 2014년에 한 웹사이트에서는 비밀번호 없이도 전 세계 73만 대의 카메라를 온라인으로 볼 수 있는 기능을 광고했는데, 그 중에는 베트남에 있는 카메라 1,000대 이상도 있었습니다. 카메라는 사람들의 주의가 거의 없는 공공장소, 조직, 거리에 설치됩니다. 이 웹사이트는 여전히 활성화되어 있으며 업데이트되어 있습니다.

2020년 베트남에서 실시한 조사에 따르면, 비밀번호가 업데이트되지 않은 카메라의 수가 70%에 달했습니다. "2023년에 일부 해커는 최대 10만 대의 카메라로 구성된 시스템을 갖춘 베트남의 카메라에 대한 액세스 권한을 판매했습니다. 보기 위해 지출한 금액도 적었고, 15개의 카메라에 액세스하는 데 약 80만 VND에 불과했습니다." Vu Ngoc Son 씨가 공유했습니다.

출처: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm