태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.
  •MAC.i.Life | ⓩABOUT.me | RSS FEED
ZOOMinLIFE.com
Digital & Analogue LifeStyle Webzine
ⓋⒾⒺⓌ•ⒶⓁⓁ•ⒶⓇⓉⒾⒸⓁⒺⓈ
 

🄲•CATEGORY
ZOOM IN @LL (1590)
🅘•INFORMATION•IMPROVEMENT (58)
🅝•NEWS•NOTICE (1295)
🅢•STYLE•STORY (8)
🅘•IMAGINE•INSPIRE (9)
🅖•GOODNESS•GENUINE (6)
🅗•HEART•HEALING (18)
🅣•TREND•TECHNOLOGY (195)

🅁•RECENT ARTICLE
문자 10개로 전 세계 위치 어디나 표시…구글지..
LTE 지원 윈도10 2-in-1 노트북…레노버, '요가..
유아이패스, STA테스팅컨설팅과 '이제는 품질이..
전기차 시장 3가지 시나리오 제시…BNEF, ‘전..
MS, RPA 전문기업 '소프토모티브 인수'...RPA..
구글 미트 화상회의 전용 시스템…ASUS, ‘구글..
미국 근로자 55% '재택 근무가 효과적'...링크..
이미지 센서와 AI 엣지를 단일칩으로…소니, AI..
구글 클래스룸 활용 준비 가이드…구글, ‘클래..
효율적인 M&A 솔루션 '가상데이터룸'...27억 달..
코로나19 직장 복귀 프로토콜 필요...포레스터,..
버라이즌, 화상회의 플랫폼 블루진 인수…네트..
마캣앤마켓, IIoT와 제약산업이 스마트 제조 시..
애플, '아이폰 SE' 128GB 62만원에 출시...성능..
코로나19로 PC 출하량 8% 감소…카날리스, '202..
코로나바이러스로 클라우드 사용 775% 폭증…MS..
알파벳 26자에 담아낸 AI 이야기…구글, OII와..
수직 이착륙 & 고속 수평비행...UPS, 윙콥터와..
아이폰, 아이패드, 맥 OS 앱 한번에 구매…애플..
긴급, 의료, 정부부터 클라우드 접속…MS, 재난..


🄿•POPULAR ARTICLE
다양한 데이터세트를 빠르고 쉽게 검색...구글,..
더 나은 화상 통화를 위한 6가지 팁…구글, 재..
'8GB 메모리+256GB SSD'부터 시작...애플, '성..
'워드, 엑셀, 파워포인트' 앱을 하나로 통합…M..
애플, '아이폰 SE' 128GB 62만원에 출시...성능..
아이패드, 노트북이 되다?!... 애플, '더 진화..
변화하고 변신하는 지능형 조명…다이슨, 스마..
클라우드 시장 AWS가 1위…카날리스, 2019년 클..
알파벳 26자에 담아낸 AI 이야기…구글, OII와..
가트너, '2020년 글로벌 IT 지출 3조 9,000억..
아이폰, 아이패드, 맥 OS 앱 한번에 구매…애플..
온라인 회의와 미팅 이렇게!….MS, 4가지 솔루..
RPA, 개인 수준에서 변화 계획 필요…포레스터,..
여러 대의 DSLR 카메라 원격으로 동시 제어…캐..
60초 동영상으로 학습하는 비디오 공유 앱…구..
더 멀리, 더 선명하게, 더 정확하게…웨이모, 5..
수직 이착륙 & 고속 수평비행...UPS, 윙콥터와..
마켓앤마켓, 개인 클라우드 시장 규모 연평균 2..
CDP 시장 2025년까지 34% 성장…마캣앤마켓, 'C..
중국 스마트폰 시장 계속해서 하강중…카날리스..





2019. 9. 14. 16:05

어베스트(Avast)가 인터넷을 통해 쉽게 구매할 수 있는 GPS 트래커에서 다양하고 광범위한 보안 결함을 발견했다고 경고했다. 어베스트는 인터넷 온라인 쇼핑몰에서 판매하는 30여 개의 GPS 트래커 모델에서 보안 취약점을 발견했다고 밝히고, 고객들에게 이러한 위험을 알리는 경고 메시지를 블로그를 통해 공개했다. 특히 아마존과 같은 대규모 온라인 쇼핑몰에서 판매하는 약 60만 개의 어린이용 GPS 트래커에서 심각한 보안 위험을 발견했다고 밝혔다. 

 

GPS를 이용한 다양한 솔루션과 제품이 등장하면서, 일상생활에서 이를 활용하는 사례가 빠르게 확산되고 있다. 작고 가벼우면서 휴대하기 편리하면서 가격까지 저렴한 GPS 트래커는, 특히 어린 아이, 애완동물, 치매 환자 등이 있는 가정에서 인기다. 때로는 자동차, 바이크, 여행 가방 등에 장착해 혹시 모를 도난에 대비하기도 한다. 이러한 이유로 수요가 많은 만큼, 판매하는 업체도 그만큼 많다.

 

GPS 트래커를 통해 위치 좌표가 전송되고 공유되는 경로(위). GPS 트래커의 내부 작동 구조(아래).(화면:decoded.avast.io)

 

GPS 트래커의 주요 유통 채널은 온라인 쇼핑몰이다. 중소규모의 온라인 몰을 통해서도 판매되지만, 아마존(Amazon), 이베이(eBay), 알리바바(Alibaba)와 같은 대형 온라인 쇼핑 사이트에서 25~50$만 주면 누구라도 구매할 수 있다. 이들 제품 중에서는 단순하게 위치만 전송하는 것만이 아니라, 마이크를 내장해 오디오 데이터를 함께 보낼 수 있는 제품도 포함되어 있다. 

 

어베스트는 GPS 트래커에서 위치나 음성 정보를 클라우드 서버로 전송할 때, 악의적인 목적을 가진 누군가로부터, 실시간으로 전송되는 GPS 좌표가 손쉽게 탈취당할 수 있다고 경고한다. 쉽게 말해, 우리 아이의 안전을 위해 구입하고 소지하게 하는 GPS 위치 추적기가, 오히려 아이의 안전을 위협하는 치명적인 도구가 될 수 있다는 뜻이다. 

 

어베스트 중국 제조업체인 쉔젠(Shenzhen) i365가 판매하고, 이를 다시 29개의 브랜드로 재판매된 모델에 취약점이 있다고 블로그를 통해 공개했다. 어베스트의 위협탐지팀인 ATL(Avast Threat Lab)은 GPS 추적기와 함께 제공되는 모바일 앱이, 안전하지 않은 앱 사이트에서 다운로드 받아야 하고, 이를 통해 사용자의 정보를 노출하는 것을 발견했다.

 

GPS 트래커에서 전송된 위치좌표를 로그 서버를 통해 트래픽을 우회 시킨 후 해커가 이를 탈취할 수 있다.(화면:decoded.avast.io)

 

사용자 계정에는 모두 ‘123456’이라는 기본 암호가 설정되어 있어, 해커가 아무런 어려움 없이 접근할 수 있다. 또한 다른 업체가 사용자의 위치를 위조하거나 마이크에 접근할 수 있도록 설계되어 있다. 어베스트는 "이러한 취약점을 6월 24일 제조업체에 알렸지만, 시간이 지나도 해당 업체로부터 아무런 답변이 없었다. 그래서 소비들을 대상으로 경고 메시지를 전달하고, 해당 GPS 추적기 사용을 중단할 것을 강력하게 권고한다"고 밝혔다.

 

아울러 비슷한 기능을 제공하는 스마트 디바이스를 사용하는 사람들은, 구입할 때 설정되어 있는 기본 관리자 번호를 복잡한 것으로 변경할 것을 권고했다. 비밀번호를 복잡하게 변경하는 것만으로도, 암호화되지 않은 데이터를 전송할 때, 해커가 데이터를 가로채는 위협을 조금이라도 줄일 수 있기때문이다. 아울러 GPS 트래커를 사용해야 한다면 신뢰할 수 있는 업체의 제품을 선택하라고 조언한다. 

 

특히 이번 테스트에서 GPS 트래커의 웹 응용프로그램에서 생성되는 모든 요청이 암호화되지 않은 일반 텍스트로 전송되는 것을 발견했다. 게다가 전화 번호로 전화를 걸어 트래커의 마이크를 통해 도청을 하고, 해커가 장치의 전화 번호를 식별하여 인바운드 SMS 공격에 사용할 수 있는 SMS를 보내고, SMS를 이용해 클라우드 서버로 가야할 데이터를 가짜 서바로 라우팅하고, 트래커에 펌웨어를 설치해 기능을 바꾸거나 백도어를 설치할 수 있는 것으로 드러났다.

 

이번에 보안 테스트를 진행한 모델은 ’T8 Mini GPS Tracker’라는 모델이다. 어베스트는 열쇠고리에 달기에 적합하면서, SOS 버튼을 탑재하고, 마이크와 스피커를 내장해 양방향 통신이 있는 제품으로 선택했다고 테스트 제품 선정 기준을 밝혔다. 이번 테스트에 대한 자세한 방법과 과정 그리고 결과에 대한 정보는 어베스트의 어베스트 디코디드에서 확인할 수 있다.