Wyze는 합리적인 가격의 스마트 보안 카메라 및 기타 가정용 장치를 제공하여 추종자를 구축했으며 회사는 일반적으로 고객 사이에서 좋은 평판을 얻고 있습니다.
그러나 최근 발생한 또 다른 보안 위반은 회사에 대한 일부 고객의 신뢰를 시험할 것이 확실합니다. 최근 사건은 약 13,000명의 Wyze 고객이 자신의 소유가 아닌 Wyze 카메라로부터 이미지와 비디오를 수신한 것과 관련이 있습니다.
이 문제는 지난주 말에 Wyze 카메라에 영향을 미친 중단과 관련된 것으로 보입니다. 시애틀에 본사를 둔 이 회사는 서비스 중단이 클라우드 회사인 Amazon Web Services(AWS)의 문제 때문이라고 비난했지만 구체적인 세부 사항은 제공하지 않았습니다. Wyze가 서비스를 다시 시작하고 실행하기 위해 노력하면서 고객이 다른 사람의 카메라에서 가져온 이미지를 보기 시작한 것은 정전 이후였습니다.
사고를 인지한 Wyze는 월요일에 고객에게 약 13,000개의 계정이 다른 고객 소유의 Wyze 카메라로부터 썸네일 이미지를 받았다고 설명하는 이메일을 보냈습니다.
Wyze는 The Verge 가 공유한 이메일에서 "카메라가 다시 온라인으로 돌아오면서 약 13,000명의 Wyze 사용자가 자신의 것이 아닌 카메라로부터 썸네일을 받았고 1,504명의 사용자가 이를 탭했다는 것을 확인할 수 있습니다"라고 말했습니다. "대부분의 탭으로 섬네일을 확대했지만 어떤 경우에는 이벤트 비디오를 볼 수 있었습니다."
Wyze는 이메일에서 이 사건이 “최근 우리 시스템에 통합된 타사 캐싱 클라이언트 라이브러리로 인해 발생했습니다. 이 클라이언트 라이브러리는 장치가 한꺼번에 온라인으로 다시 돌아오면서 전례 없는 로드 조건을 받았습니다. 수요 증가로 인해 기기 ID와 사용자 ID 매핑이 혼동되고 일부 데이터가 잘못된 계정에 연결되었습니다.”
회사는 Wyze 계정의 99.75% 이상이 보안 이벤트의 영향을 받지 않았다고 밝혔습니다.
위반이 반복되지 않도록 하기 위해 사용자가 이벤트 비디오에 연결되기 전에 새로운 확인 계층을 추가했다고 이메일에 덧붙였습니다.
Wyze는 가장 최근의 사건 과 유사한 사건을 포함하여 과거에 이러한 문제 에 시달렸습니다. 그러나 고객에게 보내는 이메일에서는 보안이 회사의 '최우선 과제'라고 주장하면서 "이번 사건에 대해 매우 유감스럽게 생각하며 고객의 신뢰를 회복하는 데 최선을 다하고 있습니다"라고 덧붙였습니다.