IoT 보안
IP 카메라 감시 보안
IP 카메라, 네트워크 카메라, 감시 카메라 시스템의 보안을 강화합니다. 기본 비밀번호 변경, 펌웨어 업데이트, 네트워크 분리, 암호화된 스트림, 접근 제어 등을 구현하여 카메라의 무단 접근 및 영상 유출을 방지합니다.
핵심 내용
- 모든 기본 카메라 비밀번호를 바꾸고 쓰지 않는 계정과 ONVIF 프로파일을 끄십시오.
- 카메라가 스스로 인터넷으로 연결하지 못하게 막고 VPN이나 로컬 NVR로만 보십시오.
- 라우터의 UPnP를 끄면 카메라가 스스로 다시 노출되지 않습니다.
- 모델별 펌웨어와 지원 종료 날짜를 관리하고 패치 불가능한 기기는 교체하십시오.
- 카메라를 워크스테이션에도 서버에도 경로가 없는 별도 VLAN에 격리하십시오.
- 누가 어떤 영상을 볼 수 있는지 감사하고 접근을 기록하십시오. Verkada 사건이 이유를 보여 줬습니다.
- 민감 구역에서는 렌즈를 가리고 마이크를 음소거하는 것을 신뢰가 아니라 정책으로 정하십시오.
- 카메라를 사고 대응에 포함시키십시오. 침해된 카메라는 네트워크의 발판입니다.
현장 노트
IP 카메라에서는 기본 인증 정보 변경 및 네트워크 분리가 가장 중요합니다.
자주 묻는 질문
Mirai 봇넷은 무엇이었나요?
2016년의 멀웨어로 기본 자격 증명을 가진 카메라와 DVR를 노예로 묶고, 그것들로 Dyn을 DDoS 공격해 미국 동안의 주요 사이트들을 쓰러뜨렸습니다.
2021년 Verkada에서는 무슨 일이 있었나요?
공격자가 최고 관리자 권한을 뚫고 약 15만 개의 실시간 카메라 영상을 봤습니다. 중앙집중식 클라우드 카메라 플랫폼이 고가치 표적이라는 뜻입니다.
베이비 모니터와 도어벨도 해당되나요?
당연합니다. 소비자 용기 안에 똑같은 약한 기본값, 드문 업데이트 패턴이 그대로 들어 있습니다.
카메라가 정말 서버를 공격하나요?
그렇습니다. 봇넷 노드로, 횡적 이동의 출발점으로, 그리고 음원과 영상의 유출 경로로 쓰입니다.
iot 보안에 대한 Kinetikatech의 지원
iot 보안 전문가가 될 필요는 없습니다: IP 카메라, 스마트 가전, 빌딩 관리 시스템 등 IoT 기기의 네트워크 분리, 펌웨어 관리, 봇넷 방어. 그것이 바로 24/7 모니터링 및 서버 관리 서비스가 존재하는 이유입니다. 설정, 강화, 모니터링, 그리고 밤낮을 가리지 않고 출동하는 사람.