IP 카메라 보안의 문제점 분석 및 보완 방안 연구
A Study on IP Camera Security Issues and Mitigation Strategies
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
세계적으로 사이버 공격이 증가하고 있으며 CCTV, IP 카메라 해킹과 같은 개인의 사생활에 대한 공격도 증가하고 있다. 유튜브나 SNS, 다크웹과같은 공간에서 IP 카메라 해킹 방법에 대해 검색해보면 손쉽게 자료를 구할 수 있고, 해킹 프로그램 또한 판매되고 있다. 해킹 프로그램이 이용하는취약점이 존재하는 IP 카메라를 사용하면 비밀번호를 주기적으로 변경하거나 특수문자와 영어 대소문자, 숫자를 포함한 복잡한 암호를 사용하더라도쉽게 해킹 피해를 본다. 뉴스나 언론 매체를 통해 IP 카메라 보안성에 대해 문제를 제기하고 피해 방지를 위한 대책을 제시하였으나 해킹 사건은꾸준히 발생하고 있다. 이러한 해킹 피해를 막기 위하여 해킹 사건 원인을 파악하고 이에 대한 구체적인 대응 방안이 필요하다. 먼저 IP 카메라해킹 사건의 원인으로 취약한 계정 설정과 IP 카메라의 웹 서버 취약점을 분석하고 이에 대한 해결 방법을 제시하였다. 그리고 해킹에 대한 구체적인대응 방안으로 IP 카메라에 접속하면 알림이 오도록 하는 기능과 접속 기록을 저장하는 기능이 추가되어야 한다고 제안하였다. 이와 같은 기능이있다면 피해 사실을 즉각 알아차릴 수 있고, 범인을 검거하는 데 중요한 자료를 남길 수 있다. 따라서 본 논문에서는 IP 카메라에 접속 알림 기능과로깅 기능을 사용하여 해킹으로부터 안전성을 높이는 방법을 제시하였다.
Abstract
Cyber attacks are increasing worldwide, and attacks on personal privacy such as CCTV and IP camera hacking are also increasing. If you search for IP camera hacking methods in spaces such as YouTube, SNS, and the dark web, you can easily get data and hackingprograms are also on sale. If you use an IP camera that has vulnerabilities used by hacking programs, you easily get hacked even ifyou change your password regularly or use a complex password including special characters, uppercase and lowercase letters, and numbers. Although news and media have raised concerns about the security of IP cameras and suggested measures to prevent damage, hackingincidents continue to occur. In order to prevent such hacking damage, it is necessary to identify the cause of the hacking incident andtake concrete measures. First, we analyzed weak account settings and web server vulnerabilities of IP cameras, which are the causesof IP camera hacking, and suggested solutions. In addition, as a specific countermeasure against hacking, it is proposed to add a functionto receive a notification when an IP camera is connected and a function to save the connection history. If there is such a function,the fact of damage can be recognized immediately, and important data can be left in arresting criminals. Therefore, in this paper, wepropose a method to increase the safety from hacking by using the connection notification function and logging function of the IP camera.
참고문헌 (17)
- 2022 Cyber Security Report, "M. Horowitz", 34~38 (2002)
- 박지수, "보안위협모델링과 국제공통평가기준을 이용한 IP Camera 보안요구사항 분석", 정보처리학회논문지. 컴퓨터 및 통신시스템, 6(3), pp.121~134 (2017), 한국정보처리학회[DOI]
- 김미희, "사물인터넷(IoT) 환경에서 프라이버시 보호 기술: 네트워크 카메라 사례 연구", 한국콘텐츠학회 논문지, 16(9), pp.329~338 (2016), 한국콘텐츠학회[DOI]
- L. Costa, "Vulnerabilities in IoT devices for smart home environment", Proceedings of the 5th International Conference on Information Systems Security and Privacy, pp.615~622 (2019)
- J. P. Singh, "Detection and prevention of non-PC botnets" (2017), CIISE, Concordia University
- R. Alshalawi, "Forensic tool for wireless surveillance camera", 19th International Conference on Advanced Communication Technology, pp.536~540 (2017)
- S. Li, "IoT forensics : Amazon echo as a use case", IEEE Internet of Things Journal, 6(4), pp.6487~6497 (2019)
- I. Sutherland, "IoT security and forensics : A case study", 20th European Conference on Cyber Warfare and Security, pp.278~ (2021)
- 2021 Survey on information security, , Ministry of Science and ICT, ~ (2022)
- K. Tamiya, "Dangers of IP Camera-An Observational Study on Peeping", Journal of Information Processing, 28, pp.502~510 (2020)
- B. Cusack, "Evaluating IP surveillance camera vulnerabilities", The Proceedings of 15th Australian Information Security Management Conference, pp.25~32 (2017)
- 강길욱, "사물인터넷 환경에서의 IP카메라 해킹분석 및 대책", 한국컴퓨터정보학회논문지, 24(1), pp.107~113 (2019), 한국컴퓨터정보학회[DOI]
- "qIP camera default password list"[URL]
- "CVE-2002-2427: National vulnerability database"[URL]
- "CVE-2017-5674: National vulnerability database"[URL]
- 정소원, "해시를 활용한 사이버킬체인 기반의 사물인터넷 보안 정책", 디지털융복합연구, 16(9), pp.179~185 (2018), 한국디지털정책학회[DOI]
- A. Akilal, "An improved forensic-bydesign framework for cloud computing with systems engineering standard compliance", Forensic Science International : Digital Investigation, 40 (2022)