언젠가 기계가 우리를 공격할 수도 있지만 지금은 그저 지루한 십대일 뿐입니다. ABC 뉴스는 여러 도시에 있는 Ecovacs Deebot X2 소유자가 사이버 공격의 피해자였으며 그 결과 누군가가 로봇 진공청소기를 제어하여 가족에게 증오적인 언어를 외치고 동물을 괴롭히는 결과를 낳았다고 보도했습니다.
해킹은 올해 5월 엘패소, 텍사스, 로스앤젤레스, 미네소타에서 발생했습니다. ABC가 영향을 받은 사람 중 한 명인 Daniel Swenson과 대화를 나누었을 때 그는 자신의 로봇 청소기에서 잡음이 나는 소리가 났다고 말했습니다. 그는 그것이 "깨진 무선 신호"처럼 들리지만 일부 음성이 들릴 수 있다고 말했습니다. 장치를 재설정한 후 목소리가 다시 돌아와 인종차별을 비방하는 십대의 목소리처럼 들렸습니다. Swenson은 robovac을 다시 재설정하는 대신 전원을 껐습니다.
이 사건으로 인해 해커가 여러 스마트 홈 장치에 접근하려고 시도할 수 있다는 우려가 제기되었지만 Ecovacs는 결국 보안 침해를 확인했습니다. 현재로서는 로봇백에 대한 공격이 대규모 계획과 관련이 없는 것 같습니다. 회사는 공격의 세부 사항을 설명하는 성명을 ABC에 제공했습니다 . “비정상적인” 위치에 있는 하나의 IP 주소에서 발생하는 “크리덴셜 스터핑 이벤트”가 감지되었다고 합니다.
불행하게도 이는 공격자가 IP 주소를 스푸핑하여 탐지할 수 없다는 의미일 가능성이 높습니다. 이번 공격이 장난이었다면 또 그런 일이 일어날 가능성이 크다. Ecovacs가 취한 조치는 기껏해야 임시 해결책일 뿐입니다. 보안 연구원들은 과거에 잠재적인 보안 문제를 해결하기 위해 Ecovacs에 연락을 시도했습니다.
이 공격은 파괴적이긴 하지만 훨씬 더 악화될 가능성이 있었습니다. 많은 로봇 청소기에는 해커가 집주인에게 개인 정보가 침해되었다는 사실을 알리지 않고 집 안을 들여다볼 수 있는 카메라가 장착되어 있습니다. 부모들에게 이것은 자녀를 둘러싼 특별한 관심사입니다. 궁극적으로 알려진 보안 결함이 원인인 것처럼 보이지만 이와 같은 일이 발생할 가능성을 줄이기 위해 사전 조치를 취할 수 있습니다.
스마트 홈 장치가 항상 최신 상태인지 확인하고 가능하면 자동 업데이트를 활성화하세요.