코로나19가 사실상 종식된 지금, 여행을 떠나는 사람이 늘고 있습니다. 그에 따라 오랜 시간 동안 집을 비우게 되는 경우가 많아집니다. 이럴 때 빈집을 노린 범죄에 대비해야 하는데, 그 중 하나로 디지털 도어락의 보안이 중요해집니다. 디지털 도어락 해킹에 대비하는 방법과 그 중요성에 대해 자세히 알아보겠습니다.
디지털 도어락
요즘 많은 아파트나 빌라 등 가정집에서 출입을 편리하게 하기 위해 널리 사용되고 있습니다. 이 장치는 지문이나 비밀번호뿐만 아니라 스마트키나 리모컨으로도 문을 여닫는 기능을 제공합니다.
디지털 도어락이란?
전자회로가 포함되어 지문, 비밀번호, 스마트키, 또는 리모컨을 이용하여 문을 여닫을 수 있는 잠금장치입니다. 이런 장치는 편리하게 사용할 수 있다는 장점이 있지만, 그와 동시에 해킹의 위험성이 도사리고 있습니다.
디지털 도어락 해킹의 원리
해커들은 특정 수신기를 통해 디지털 도어락과 스마트키나 리모컨 사이에서 주고받는 신호를 탐지하고 해킹을 시도합니다. 탈취한 신호를 도어록에 전송하면, 해커는 사용자와 같은 권한을 가지게 되어 문을 열 수 있게 됩니다.
디지털 도어락 해킹의 실제 사례
디지털 도어락 해킹 사례
지난 3월에 열린 SECON & eGISEC 2023 행사장에서는 챗GPT를 이용한 디지털 도어락 해킹 시연이 있었습니다. 해커는 도어록에 전송하는 패킷 송신 코드 중 일부를 조작하여 인증을 우회하고, 조작된 코드를 통해 도어록 개폐 권한을 탈취하였습니다. 이를 통해, 해커는 물리적 접촉 없이 도어록을 열 수 있었습니다.
디지털 도어락 공격의 원리
- 해커들은 특정 수신기를 통해 스마트키나 리모컨에서 도어락으로 보내는 주파수를 읽고 신호를 탐지하여 해킹을 시도합니다.
- 탈취한 신호를 도어락에 전송하면, 사용자와 동일하게 도어락을 열고 닫을 수 있는 권한을 가지게 됩니다. 이를 ‘디지털 도어락 공격’이라 합니다.
디지털 도어락 해킹 대비 방법
암호화 기능을 통한 예방
해커가 디지털 도어락의 신호를 탈취하는 것을 막기 위해서는 도어록과 스마트키, 리모컨 사이의 신호를 암호화해야 합니다. 이를 위해서는 암호화 기능이 탑재된 제품을 사용하는 것이 중요합니다. IoT 보안 인증을 받은 도어록은 정보보호산업진흥 포털에서 확인할 수 있습니다.
수신기를 끄는 방법
도어록을 교체할 수 없는 상황이라면, 도어록 내부의 무선주파수 신호 수신기를 끄는 것도 방법입니다. 제조사마다 수신기 제거 방법이 다르지만, 대체로 수신 칩을 제거하거나 버튼을 눌러 신호 수신 기능을 끌 수 있습니다.
요약정리
여름 휴가철에 빈집을 방치하는 경우가 많아지면서, 디지털 도어락을 통한 범죄가 증가하고 있습니다. 이러한 범죄를 예방하기 위해서는 디지털 도어락의 암호화 기능 활용이 중요하며, 필요하다면 수신기 기능을 중단하는 것도 고려해보아야 합니다.
자주하는 질문
Q1: 디지털 도어락 해킹은 어떻게 이루어집니까?
A1: 디지털 도어락 해킹은 주로 해커가 도어락과 스마트키 또는 리모컨 사이에서 주고받는 신호를 탈취하는 방식으로 이루어집니다. 이를 통해 도어락을 개폐하는 권한을 획득하게 됩니다.
Q2: 디지털 도어락 공격을 어떻게 막을 수 있습니까?
A2: 암호화 기능을 활용하거나, 필요하다면 도어락 내부에 부착된 신호 수신기를 끄는 것이 방법이 될 수 있습니다. 이를 통해 해커의 신호 탈취를 막을 수 있습니다.
Q3: 암호화 기능이 있는 디지털 도어락을 어떻게 구별할 수 있습니까?
A3: 암호화 기능 유무는 IoT 보안 인증 여부를 통해 확인할 수 있습니다. 이 인증은 제품의 패키지나 사용 설명서, 또는 제조사의 웹사이트에서 확인할 수 있습니다.
관련 게시글
Contents