
[자료: 스틸리언]
이번 컨설팅은 실제 공격 시나리오에 기반한 내외부 침투 테스트를 통해 진행됐다. 입주민의 개인정보 탈취나 사생활 침해로 이어질 수 있는 취약점 식별을 목표로 △월패드를 통한 이웃집 해킹 △앱을 통한 관리서버, 월패드 해킹 가능성 △공용부 서버 해킹 등이 대상이다.
점검 대상은 서울과 부산 지역의 신축 래미안 아파트 3개 단지다. 각 현장에서 2주간 취약점 진단을 진행하고 후속 조치 이행 여부를 확인하는 사후 점검을 실시했다.
앞서 스틸리언은 지난 2022년과 2023년에도 해당 컨설팅을 제공한 바 있다.
권인구 스틸리언 보안컨설팅팀장은 “아파트 월패드 해킹으로 수십만 가구의 프라이버시가 유출되는 등 보안 사고가 계속되고 있다”며 “건설사는 모의 해킹 서비스를 통해 홈네트워크를 점검하고 보안을 강화할 필요가 있다”고 전했다.
[조재호 기자(sw@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>