아파트 월패드 보안에 대한 문제가 화두인데, 이를 해결하기위한 프로그래밍적 접근방법은?

Question

요즘 신축 아파트는 거의 월패드를 기본옵션으로 넣는것 같습니다. 그만큼 월패드에 대해 보안도 필요하다고 생각되는데요, 몇일전 한 뉴스기사에서 아파트 단지 내 월패드를 해킹해서 불을 맘대로 껐다 키고, 월패드를 통해 도어락 문을 열고 보일러 및 에어컨까지 작동시킬 수 있다는걸 알게되었습니다. 이러한 문제점이 범죄에 악용된다면 심각한 피해를 받을텐데 아파트 내 사용하는 월패드 거의 대부분이 보안조치가 안되어 있다고 하더라고요. 이러한 문제점을 해결하기 위해 프로그래밍적 접근 방법을 알고싶습니다.

Answer 1

안녕하세요!

IOT 관련 보안이 계속 화두가 되고있죠.

결론부터 말씀드리면 프로그래밍적 방법만으로는 해결하는 방법은 희박하다고 생각됩니다.

월패드와같이 IOT는 하드웨어, 네트워크, 제어 프로그래밍 이 삼박자가 맞아야 보안을 최대한으로 막을 수 있습니다.

하지만 현재 사업적으로 기술에 접근하는 사례가 많고 보안이슈는 계속해서 새롭게 변화해나가고있습니다.

하드웨어의 경우 어떠한 경우에도 단말의 내부를 볼수없어야하며, 네트워크의 경우 일반 인터넷 환경이 아닌 회사 내의 인트라넷같은 환경이 필요하며, 제어 프로그래밍도 누군가 훔쳐볼수 없어야 합니다.. 하지만 불가능하죠..

IOT를 실생활에서 사용할 수 없는 폐쇄적인 곳에서만 사용할경우는 충분히 보안설정이 가능합니다. 하지만 실생활에 유용하게 사용하기위해서는 완변한 보안설정은 어렵습니다.

이를 바탕으로

첫번째로 월패드를 의무가 아닌 선택사항으로 바꾼다면 1차적인 보안이 가능할 것이고,

두번째로는 하드웨어를 누군가 감시하며 내부를 볼수 없으며,

세번째로 네트워크를 폐쇄형으로 사용하고,

넷째로 월패드의 제어프로그래밍을 하는 개발자가 secure코딩 가이드라인에 맞춰 최대한으로 지속적인 업데이트와 패치를 한다면 어느정도의 보안은 가능할것입니다 ㅎ

Answer 2

안녕하세요

뉴스를 보셨나보군요?

월패드라고 해서 특별한건 없습니다

집의 공유기와 비교를 해보겠습니다

우선 집에 공유기가 있으시죠?거기에 여러대의 컴퓨터 ,노트북,휴대폰등이

연결되고 연결된 기기끼리 서로 억세스도 가능합니다 (상호 해킹 가능상태)

하지만, 해당 공유기에서 각각의 연결된 컴퓨터,휴대폰을 개별로 설정하여 상호 간섭을

못하게 만들면? 해킹이 힘들어집니다

마찬가지로 월패드도 공유기에 연결된 컴퓨터 또는 휴대폰 개념이라고 보시면?

중앙의 네트워크공유기등에서 상호접속이 불가능하게 설정을 하게 만들면 됩니다

문제는 중앙공유기등이 저렴한 제품이 들어갔다면? 위에 말씀드린 기능이 없을테니

월패드 자체에서 지정된 커멘드 이외의 접속을 못하게 막아야 하구요

중앙공유기등이 위와 같은 기능이 있다면, 중앙에서 막아주니 큰 걱정은 안해도 되지만,

여기에 추가적으로 월패드 자체에서도 방화벽을 구축하여 지정된 커맨드만 실행하게

만든다면? 더욱더 해킹에 안정적인 상태가 될 수 있습니다

즉, 지금처럼 문제되는건 월패드 설계시 해킹에 대한 위협요소를 무시하고

제품을 설계해서 그런것으로 보여집니다