ADT와 같은 기존 공급업체에 비해 첨단 기술을 갖춘 경쟁업체가 늘어나면서 주거용 경보 시스템이 점점 더 인기를 얻고 가격도 저렴해지고 있습니다. 이들 중 일부는 100년 이상 사업을 해왔습니다.
이러한 차세대 시스템은 집 안 침입을 감지하는 데 있어 간단함부터 정교함까지 갖췄으며, 그 외에도 다양한 기능을 제공합니다. 현재 대부분의 시스템은 홈 오토메이션 시스템의 원격 모니터링 및 제어 기능을 통합하고 있으며, 이는 최근 라스베이거스에서 열린 가전제품 박람회(CES)에서 다양한 생명 안전 및 편의 기술이 전시된 것을 통해 분명히 드러났습니다.
이제 전 세계 어디에서나 경보 상태(작동/해제), 출입, 시스템 켜고 끄기를 원격으로 모니터링할 수 있습니다. 주변 온도, 누수, 일산화탄소 농도, 비디오 카메라, 실내외 조명, 온도 조절 장치, 차고 문, 도어락, 의료 경보 등을 모두 하나의 게이트웨이에서 스마트폰, 태블릿 또는 컴퓨터를 통해 제어할 수 있습니다.
대부분의 경보 회사들은 배선 작업의 비용과 어려움 때문에 집 곳곳에 다양한 센서를 설치할 때 무선 방식을 채택하고 있습니다. 경보 서비스를 제공하는 거의 모든 회사는 저렴하고, 설치가 간편하며, 신뢰성이 뛰어나 다양한 무선 트립 방식을 사용합니다. 하지만 상업용 보안 장치를 제외하고는 무선 트립 방식은 일반적으로 기존의 유선 트립 방식만큼 안전하지 않습니다.
시스템 설계와 무선 기술 유형에 따라, 무선 센서는 지식이 풍부한 침입자에 의해 매우 쉽게 무력화될 수 있습니다. 바로 여기서 이 이야기가 시작됩니다.
2008년에 저는 Engadget에 LaserShield 시스템에 대한 상세 분석을 기고했습니다. LaserShield는 전국적으로 광고된 가정 및 사업장용 경보 패키지였으며, 안전하고 설치가 간편하며 비용 효율적이라고 홍보되어 왔습니다. LaserShield 웹사이트에서는 고객들에게 "간편한 보안", "단일 보안 시스템"이라고 설명합니다. 문제는 하드웨어 보안에 대한 지름길이 없다는 것입니다. 2008년에 이 시스템을 분석할 당시, 저는 타운하우스에서 저렴한 무전기로 얼마나 쉽게 시스템을 무력화할 수 있는지 보여주는 짧은 영상을 촬영했고, 시스템의 보안을 어떻게 구축해야 하는지에 대한 자세한 영상도 제작했습니다. 저희 보고서는 in.security.org에서 확인하실 수 있습니다.
거의 같은 시기에 SimpliSafe라는 또 다른 회사가 시장에 진출했습니다. 제가 최근 인터뷰했던 SimpliSafe의 선임 기술자 중 한 명에 따르면, 이 회사는 2008년경 사업을 시작하여 현재 전국적으로 약 20만 명의 경보 서비스 가입자를 확보하고 있다고 합니다.
7년이 흐른 지금, 심플리세이프는 여전히 존재하며 설치와 프로그래밍이 간편하고, 경보 센터와 통신하기 위해 전화선이 필요 없는 DIY 경보 시스템을 제공합니다. 셀룰러 네트워크를 사용하기 때문에 훨씬 더 효율적인 통신 경로를 제공합니다. 셀룰러 신호가 방해받을 수는 있지만, 강도에 의해 전화선이 끊어질 가능성은 없습니다.
SimpliSafe는 전국적인 광고를 많이 하고 있고, 어떤 면에서는 ADT를 비롯한 주요 보안 업체에 비해 매우 경쟁력 있는 제품을 제공하기 때문에 제 관심을 끌었습니다. 장비 투자 비용과 월 모니터링 비용이 훨씬 저렴합니다. in.security.org에서 이 시스템에 대한 제 분석을 읽어보세요.
SimpliSafe는 아직 판매 중인 LaserShield 시스템보다 훨씬 정교해 보이지만, 공격 방법에는 마찬가지로 취약합니다. SimpliSafe가 받은 수많은 전국 언론의 추천 내용을 읽어보고 믿으신다면, 이 시스템이 대형 경보 회사들에 대한 소비자들의 해답이라고 생각하실 것입니다. 네, SimpliSafe는 기존 경보 회사보다 약 절반 가격으로 다양한 부가 기능을 제공합니다. 하지만 안타깝게도 유명하고 평판이 좋은 언론의 추천이나 기사 중 어느 것도 보안이나 이러한 완전 무선 시스템의 잠재적 취약점에 대해서는 언급하지 않았습니다.
테스트용으로 SimpliSafe에서 시스템을 구입하여 회사 수석 엔지니어에게 여러 가지 기술적인 질문을 했습니다. 그런 다음 플로리다에 있는 한 콘도에 모션 센서, 자기 도어 트립, 패닉 버튼, 통신 게이트웨이를 설치했습니다. 이 콘도는 은퇴한 FBI 고위 요원이 소유한 것으로, 집에는 무기, 희귀 예술품, 그리고 기타 귀중품이 많이 있었습니다. 저희는 세 가지 영상을 제작했습니다. 하나는 시스템의 정상적인 작동 및 설정을 보여주는 영상이고, 다른 하나는 모든 트립을 쉽게 우회하는 방법을 보여주는 영상이며, 다른 하나는 홈디포에서 구입한 25센트짜리 자석과 스카치 테이프를 사용하여 그들이 공급하는 자기 트립을 무력화하는 방법을 보여주는 영상입니다.
가장 큰 문제 중 하나는 센서가 단방향 장치라는 점입니다. 즉, 센서가 작동하면 게이트웨이로 경보 신호를 보냅니다. 모든 경보 센서는 하나의 주파수로 신호를 전송하는데, 이 주파수는 인터넷에서 쉽게 확인할 수 있습니다. LaserShield 시스템과 마찬가지로 무선 송신기를 이 특정 주파수에 맞춰 프로그래밍할 수 있습니다. 저는 쉽게 구할 수 있는 무전기를 사용했습니다. 이 설계의 문제점은 네트워크 서버에 대한 서비스 거부(DoS) 공격처럼 게이트웨이 수신기가 방해를 받을 수 있다는 것입니다. 경보 작동 신호를 처리해야 하는 수신기는 신호를 감지하지 못하여 경보 발생 시 아무런 알림을 받지 못합니다.
플로리다 콘도를 몇 분 동안 걸어 다녔지만, 열쇠고리에 내장된 비상 경보를 포함해 어떤 경보도 울리지 않았습니다. 제가 도둑이었다면 총, 귀중한 예술품, 그리고 다른 많은 귀중품을 훔칠 수 있었을 겁니다. 미국에서 가장 존경받는 신문과 텔레비전 매체들이 지지하는 시스템을 무너뜨린 덕분이죠.
이는 제가 "TV 닥터스(TV Doctors)"라고 이름 붙인 것과 비슷합니다. 이들은 전국 약국과 다른 주요 소매점에서 판매되던, 안전하고 어린이 보호 기능이 있다고 주장하는 처방약 용기를 홍보했습니다. 하지만 그 용기는 전혀 안전하지도, 어린이 보호 기능도 없었습니다. 그 회사는 곧 문을 닫았고, 이 제품의 안전성을 암묵적으로 보증했던 TV 닥터스는 근본적인 문제를 해결하지 않고 유튜브 동영상을 삭제했습니다.
대중은 이런 종류의 후기를 회의적으로 읽어야 합니다. 이는 보안의 본질을 제대로 이해하지 못하는 기자와 홍보 회사가 내놓는, 기발하고 교묘한 광고 수단에 불과하기 때문입니다. 안타깝게도 소비자들은 이러한 추천을 믿고 언론 매체가 무슨 말을 하는지 알고 있다고 믿습니다. 기자들은 비용, 설치 편의성, 월 계약과 같은 단순한 문제만 이해하는 경우가 많습니다. 하지만 가족, 집, 그리고 자산을 보호하기 위해 경보 시스템을 구매할 때는 근본적인 보안 취약점을 인지해야 합니다. "보안 시스템"이라는 용어에는 보안이라는 개념이 내재되어 있기 때문입니다.
SimpliSafe 시스템은 대형 국내 기업들이 설계, 설치, 모니터링하는 고가의 경보 시스템에 비해 경제적인 대안입니다. 따라서 소비자는 인식된 위협을 기준으로 무엇이 보안을 구성하는지, 그리고 어느 정도의 보호가 필요한지 판단해야 합니다. 이를 위해서는 경보기 판매업체가 모든 정보를 공개해야 하며, 제가 SimpliSafe 담당자에게 제안했듯이, 잠재적 구매자가 충분한 정보를 얻고 자신의 필요에 따라 현명한 구매 결정을 내릴 수 있도록 포장과 사용 설명서에 면책 조항과 경고를 명시해야 합니다.
300달러도 안 되는 가격으로 비교적 숙련되지 않은 도둑이 당신의 경보 시스템을 쉽게 뚫을 수 있다는 걱정이 되시나요? 더 중요한 것은, 쉽게 뚫릴 수 있는 시스템을 가지고 있다고 도둑들에게 홍보하고 싶으신가요? 문이나 창문에 그런 스티커를 붙이거나, 앞마당에 어떤 종류의 경보 시스템을 설치했는지 알려주는 표지판을 붙일 때마다, 침입자에게 그 시스템을 우회할 수 있다는 사실을 알려주는 것과 마찬가지라는 점을 명심하세요.
경보 사업에는 공짜 점심이 없고, 돈만큼의 가치는 있습니다. 따라서 이러한 시스템을 구매하기 전에 보안 측면에서 어떤 부분을 고려해야 하는지, 그리고 더 중요한 것은 기술 및 보안 엔지니어링 측면에서 어떤 부분이 부족한지 정확히 파악해야 합니다.
참고: 저희는 2008년 연구 결과를 확인하기 위해 이번 달에 최신 버전의 LaserShield를 입수했습니다. 2008년 영상에서 보셨듯이, 이 버전도 마찬가지로 쉽게 제압할 수 있었습니다.
저는 제 삶에서 두 가지 역할을 합니다. 수사 전문 변호사이자 물리적 보안/통신 전문가입니다. 지난 40년 동안 수사 업무를 해왔고,…
게시 시간: 2019년 6월 28일