Wyze, 또 다른 카메라 보안 문제로 사과

스마트 가전 제조업체인 Wyze Labs는 보안 문제로 인해 일부 고객이 다른 카메라의 이미지를 잠시 볼 수 있었던 후 주말에 사과했습니다.

이번 사건은 지난 금요일 Amazon Web Services(AWS) 서버 중단으로 인해 Wyze가 영향을 받은 후에 발생했습니다. 정전으로 인해 Wyze의 인터넷 연결 보안 카메라 제품군이 오프라인 상태가 되었습니다.

회사가 고객을 다시 온라인으로 전환하기 위해 노력하는 동안 일부 고객이 자신의 계정에 없는 카메라로 캡처한 정지 이미지를 볼 수 있는 결함이 발생했습니다.

이메일에서 Wyze 대변인은 캐싱 시스템의 버그가 이 문제의 궁극적인 원인이라고 밝혔습니다.

“이 사건은 최근 우리 시스템에 통합된 타사 캐싱 클라이언트 라이브러리로 인해 발생했습니다. 이 클라이언트 라이브러리는 장치가 한꺼번에 온라인으로 다시 돌아오면서 전례 없는 로드 조건을 받았습니다. 수요 증가로 인해 기기 ID와 사용자 ID 매핑이 혼동되고 일부 데이터가 잘못된 계정에 연결되었습니다.”

와이즈 대변인

이 사건은 자신의 것이 아닌 카메라에서 썸네일 이미지를 받은 약 13,000명의 고객에게 영향을 미쳤습니다.

그 중 약 1,500명의 사용자가 썸네일을 탭했으며 그 중 소수는 다른 카메라의 영상을 볼 수 있었습니다.

Wyze 대변인은 계속해서 다음과 같이 말했습니다.

“우리는 이것이 매우 실망스러운 소식이라는 것을 알고 있습니다. 이는 고객을 보호하려는 우리의 약속을 반영하지 않으며 Wyze에서 보안을 최우선 순위로 삼기 위해 최근 몇 년간 취한 기타 투자 및 조치를 반영하지 않습니다.”

와이즈 대변인

보안 문제의 역사

Wyze 카메라는 사용 편의성과 상대적 경제성으로 인해 주목할만한 성과를 거두었습니다. 주력 실내외 카메라의 가격은 50달러 미만이며 종종 25달러 정도의 가격으로 찾을 수 있습니다.

이 카메라는 Amazon의 Alexa 및 Google Assistant 등을 기반으로 하는 스마트 플랫폼에서 널리 지원됩니다.

그러나 카메라에는 몇 가지 결점이 없는 것은 아니며 Wyze는 보안에 대한 약속이 부족하다는 이유로 지난 몇 년 동안 여러 차례 비판을 받았습니다.

2년 전, Bitdefender는 "외부 공격자가 카메라 피드에 액세스하거나 악성 코드를 실행하여 장치를 더욱 손상시킬 수 있는 여러 취약점"을 설명하는 공개 공지를 발표했습니다.

무엇보다도 Bitdefender는 해커가 특정 Wyze 카메라에 삽입된 SD 카드의 콘텐츠에 액세스할 수 있다고 밝혔습니다.

Wyze 관계자는 성명을 통해 "우리 시스템의 보안을 지속적으로 평가하고 고객의 개인 정보를 보호하기 위해 적절한 조치를 취하고 있다"며 Bitdefender 메모에 있는 많은 문제를 해결했다고 밝혔습니다.

한 Wyze 카메라 모델은 보안 패치로 업데이트할 수 없었고 회사는 해당 모델을 더 이상 지원하지 않을 것이라고 밝혔습니다.

지난 9월, 몇몇 Reddit 사용자가 자신의 계정에 연결되지 않은 카메라의 실시간 비디오를 볼 수 있다고 말한 후 Wyze는 다시 뜨거운 물에 빠졌습니다.

Wyze 커뮤니티 포럼의 게시물에서 대변인은 이 문제가 10명의 카메라에 영향을 미쳤으며 최대 2,300명의 사용자가 40분 동안 이를 볼 수 있었다고 밝혔습니다. Wyze는 문제를 해결하는 동안 웹 포털을 일시적으로 중단했습니다.

손상된 평판

수년 동안 Wyze는 시중의 다른 보안 카메라에 비해 사용 용이성, 포괄적인 지원 및 저렴한 가격으로 기술 리뷰어( KnowTechie 포함)로부터 높은 평가를 받았습니다.

그러나 수많은 보안 문제로 인해 Wyze는 보안 세계에서 입지를 잃었으며 이후 일부 리뷰어는 승인을 철회했습니다.

특히 지난 9월 보안 문제 이후 New York Times의 소비자 블로그 Wirecutter는 가이드에서 Wyze 카메라 추천을 중단하겠다고 밝혔습니다.

Wirecutter의 편집자인 Rachel Cericola는 Wyze가 Wyze 고객에게 직접 연락하거나 "사고에 대한 의미 있는 세부 정보"를 제공하여 문제를 적절하게 해결하지 못했다고 말함으로써 이러한 움직임을 정당화했습니다.

“우리는 Wyze가 고객에게 무책임하게 행동하고 있다고 믿습니다. 따라서 우리는 회사가 보안 및 개인 정보 보호 절차에 의미 있는 변경을 구현할 때까지 모든 Wyze 카메라에 대한 권장 사항을 취소하기로 어렵지만 피할 수 없는 결정을 내렸습니다.”

확실히 Cericola는 Wyze에 보안 문제가 있기 때문에 권장 사항을 철회하지 않았다고 말했습니다. 크고 작은 많은 회사가 특히 소비자 기술과 관련된 버그와 문제에 직면해 있습니다.

심각한 보안 문제가 발생하기를 바라는 사람은 아무도 없지만 간헐적으로 발생하는 결함은 머지않아 발생할 가능성이 높습니다.

대신 Cericola는 Wyze가 9월 보안 문제에 어떻게 대응하기로 결정했는지, 더 구체적으로 회사의 대응 부족으로 인해 권장 사항이 철회되었다고 말했습니다.

“더 큰 문제는 이 회사가 위기에 어떻게 대응하느냐입니다. 이번 사건과 과거의 다른 사건을 통해 Wyze가 고객이 마땅히 받아야 할 방식으로 고객을 적절하게 보호하는 일종의 강력한 절차를 개발하지 못한 것이 분명합니다.”

보안 카메라 및 유사한 기술과 관련하여 고객은 해당 기술이 안전할 것이라고 합리적으로 기대합니다.

그리고 그렇지 않은 경우 기업은 발생한 일을 고객에게 충분히 알리고 이러한 일이 다시 발생하지 않도록 구제책을 제공할 의무가 있습니다.

Cericola는 다른 회사들이 보안 사고에 대응하기 위한 프로토콜을 개발했으며 Wyze가 Wirecutter 승인을 다시 원한다면 동일한 작업을 수행해야 한다고 말했습니다.

Wyze 보안 카메라의 대안은 무엇입니까?

Wyze에서 전환하려는 사람들에게 좋은 소식이 있습니다. 시중에는 스마트 보안 카메라가 부족하지 않으며 일부는 Wyze 라인업과 비슷한 기능을 제공합니다.

로컬 저장소(녹화 내용을 클라우드에 저장하는 대신 SD 카드나 하드 드라이브 등)에 녹화할 수 있는 보안 카메라 시스템을 원하는 주택 소유자는 Eufy의 감시 카메라 라인업을 고려해야 합니다.

EufyCam S210에는 두 개의 감시 카메라가 있으며 Eufy Home Base에는 16GB의 온보드 스토리지가 포함되어 있습니다. Eufy는 곧 사용자가 더 많은 스토리지를 추가할 수 있는 동글을 제공할 것이라고 밝혔습니다.

Eufy에서는 Home Base 대신 micro-SD 카드(미포함)가 포함된 실내 및 실외 보안 카메라도 판매합니다.

감시 영상을 클라우드에 스트리밍하고 저장하는 것을 선호하는 사람들은 Arlo의 보안 카메라, Amazon의 Ring 및 Blink 브랜드, Google Nest를 포함하여 훨씬 더 많은 옵션을 선택할 수 있습니다.

구독 가격은 구입하는 시스템과 계획에 포함된 카메라 수에 따라 월 3달러에서 25달러까지 다양합니다.

• 링 기본: 월 $4 또는 연간 $40(카메라 1대)
• Ring Plus: 월 $10 또는 연간 $100 (카메라 무제한)
• Nest Aware: 월 $10 또는 연간 $100(카메라 무제한, 30일 보관)
• Nest Aware Plus: 월 $20 또는 연간 $200(카메라 무제한, 60일 보관)
• Arlo Secure 월간: $8(카메라 1대) 또는 $13(카메라 무제한)
• Arlo Secure 연간: $90(카메라 1대) 또는 $150(카메라 무제한)

각 플랫폼은 고화질(경우에 따라 4K) 비디오 스트리밍 및 녹화, 라이브 및 녹화된 영상을 보기 위한 전용 모바일 앱을 포함하여 동일한 기능을 많이 제공합니다.

대부분의 카메라에서는 사용자가 오프라인 재생을 위해 비디오를 다운로드할 수도 있는데, 이는 화재, 홍수 또는 침입 후 비디오 증거를 제공할 때 도움이 될 수 있습니다.

이러한 플랫폼에는 몇 가지 주목할만한 차이점도 있습니다. Ring과 Blink는 모두 Amazon 브랜드이지만 카메라는 서로의 플랫폼과 호환되지 않습니다. 따라서 Ring과 Blink 카메라를 혼합하는 경우 별도의 앱과 구독이 필요합니다.

링 및 블링크 카메라는 Nest Hub와 같은 Google Assistant 장치와도 호환되지 않으며 Nest 카메라는 Amazon의 Echo Show 장치 또는 Fire TV 스틱과 호환되지 않습니다.

Amazon Alexa 및 Google Assistant 장치를 사용하는 주택 소유자는 나머지 카메라보다 Arlo 카메라를 선택해야 합니다. 가격은 더 비싸지만 Echo Show 및 Nest Hub 장치와 호환되는 시중에 나와 있는 몇 안 되는 스마트 카메라 중 하나입니다.

Amazon의 Alexa 장치를 선호하는 사람들은 Ring 또는 Blink를 선택하고 Nest Hub와 같은 Google Assistant 장치를 선호하는 사람들은 Google Nest 카메라를 선택해야 합니다.

이것에 대해 어떤 생각이 있습니까? 아래 댓글에 한 줄을 남겨주시거나 Twitter나 Facebook으로 토론 내용을 전달해 주세요.

편집자 추천:

• Apple, 대체 미디어 앱으로 Windows용 iTunes 종료
• OpenAI가 ChatGPT 계정 보안 위반을 해결합니다.
• OpenAI의 새로운 텍스트-비디오 모델이 당신의 두뇌를 녹일 것입니다
• Nintendo Switch 2가 2025년으로 연기될 수도 있다고 보고서가 밝혔습니다.