스마트 홈에 도입하는 모든 새 장치는 공격을받을 수있는 또 다른 장치입니다. 라우터를 잠그고 스마트 홈의 가젯을 적절하게 관리하는 것과 같은 간단한 단계로 스마트 홈을 보호 할 수 있습니다.
라우터로 시작
대부분의 스마트 홈 장치가 제대로 작동하려면 인터넷에 액세스해야합니다. 모든 기기가 인터넷 (예 : z-wave 전구)에 직접 연결되는 것은 아니지만 일반적으로 인터넷 액세스를 위해 허브 나 다른 기기에 연결하지 않는 기기입니다. 따라서 여러면에서 가장 중요한 단일 취약점은 라우터입니다.
과 라우터 보안 첫 번째 단계 여야합니다. 라우터에 액세스하는 데 사용되는 기본 관리자 암호를 변경해야합니다. 라우터의 펌웨어가 오래된 경우 업데이트하고 암호화를 활성화합니다. 항상 Wi-Fi 라우터에 고유 한 복잡한 암호를 사용하십시오. 표준 (메시가 아닌) 라우터를 사용하면 라우터의 웹 인터페이스에서이 모든 작업을 수행 할 수 있습니다. 필요한 것은 라우터의 IP 주소 찾기 . 반면에 메시 라우터에는 웹 인터페이스가 없습니다. 앱에서 변경합니다.
라우터 제조업체에서 더 이상 새 펌웨어를 제공하지 않는 경우 교체를 고려해야합니다. 우리는 일반적으로 대부분의 사람들이 가정에 메시 라우터가 필요하지 않다고 말하지만 스마트 홈은 이점을 누릴 수 있습니다. 모든 Wi-Fi 장치에 대해 더 나은 범위를 확보하고 대부분의 Mesh 라우터는 자동으로 펌웨어를 업데이트하고 구독으로 추가 보호 서비스를 제공합니다.
관련 : 무선 라우터 보안 : 지금 당장 할 수있는 8 가지
모든 장치에 고유 한 암호 사용
많은 스마트 홈 장치를 설정할 때 암호가 필요합니다. 일반적으로 여기에는 앱 다운로드 및 사용자 계정 생성이 포함됩니다. Z-wave 전구와 같은 일부 경우에는 Hub에서 여러 기기에서 사용할 단일 계정을 만듭니다.
계정을 만드는 모든 장치에는 고유하고 복잡한 암호가 있어야합니다. 서비스 및 스마트 홈 장치에서 암호를 재사용하면 단일 장치가 손상되어 집 전체에 추가 취약점이 발생할 위험이 있습니다.
아직 사용하지 않았다면 비밀번호 관리자 . 같은 서비스 LastPass 또는 Dashlane 길고 복잡한 암호를 만들고 추적하는 데 도움이 될 수 있습니다. 암호 관리자는 웹 사이트 자격 증명을 저장하기위한 것이라고 생각할 수 있지만 모든 종류의 암호를 저장할 수 있습니다. 또한 안전하게 저장할 수 있습니다. 메모, 파일, 북마크 등 암호 관리자에서.
관련 : 암호 관리자를 사용해야하는 이유 및 시작하는 방법
가능한 경우 2 단계 인증 켜기
2 단계 인증 단순한 암호를 넘어선 추가 보안 계층입니다. 이중 인증을 사용하면 암호를 제공 한 후 추가 신원 증명을 제공합니다. 일반적으로 이는 전화 앱에서 무작위로 생성되거나 문자 또는 전화 통화를 통해 전송되는 코드 형태로 제공됩니다.
안타깝게도 2 단계 인증을 제공하는 것은 스마트 홈 기기에서 그다지 일반적이지 않지만 변화하기 시작했습니다. 둥지 과 Wyze 둘 다 현재 이중 인증을 제공합니다. 보안 카메라는 이중 인증이있을 가능성이 가장 높은 장치이므로 반드시 함께 사용해야합니다. 한 커플이 알아 낸대로 , 공격자는 라우터를 뚫기보다 훔친 자격 증명을 사용하여 스마트 홈 장치와 관련된 계정에 로그인하는 데 더 쉬울 수 있습니다. 2 단계 인증은이를 방지하는 데 도움이 될 수 있습니다.
가능하면 스마트 장치와 관련된 앱을 확인하십시오. 2 단계 인증을 Google Authenticator와 같은 인증 앱과 페어링하는 것이 좋습니다. iOS 과 기계적 인조 인간 .
모든 장치에서 정기적으로 펌웨어 업데이트
라우터와 마찬가지로 모든 스마트 홈 장치의 펌웨어를 정기적으로 업데이트해야합니다. 펌웨어 기본적으로 하드웨어에 내장 된 소프트웨어이며 하드웨어의 기능을 결정합니다. 제조업체는 정기적으로 문제를 찾아서 패치하고 종종 새로운 기능을 추가합니다.
일반적으로 앱을 통해 대부분의 스마트 홈 기기를 업데이트 할 수 있습니다. 여기에는 스마트 허브에 연결하는 Z-wave 및 ZigBee 가젯이 포함됩니다. 스마트 허브 앱에서 이러한 업데이트를 확인합니다.
제조업체에서 설치 한 스마트 홈 장치를 더 이상 지원하지 않는 경우 가능한 한 빨리 교체해야합니다. 확실하지 않은 경우 제조업체 웹 사이트를 확인하세요.
관련 : 펌웨어 또는 마이크로 코드 란 무엇이며 내 하드웨어를 어떻게 업데이트 할 수 있습니까?
평판이 좋고 잘 알려진 회사에서만 구입하십시오.
Amazon에서 스마트 플러그를 검색하면 수십 개의 제조업체에서 제공하는 수십 가지 옵션을 찾을 수 있습니다. 일부는 들어봤을 수도 있지만 많은 사람들은 완전히 익숙하지 않을 것입니다. 원하는 기능을 약속하는 가장 저렴한 옵션을 선택하고 싶을 수 있지만 먼저 회사를 조사해야합니다.
집에 도입하는 대부분의 스마트 홈 장치는 클라우드의 서버와 통신합니다. 질문은 "누가 해당 서버를 소유합니까?"입니다. 알려지지 않은 제조업체에서 최근에 출시 된 제품을보고있는 경우 누군가 테스트 할 때까지 통신 위치를 확인할 방법이 없습니다. 도전을 즐기는 보안 연구원이 아니라면 기니피그가되어서는 안됩니다.
그 외에도 스마트 홈의 가장 큰 문제는
장치가 작동을 멈출 수 있음
. 회사는 아래로 내려가거나 사라지거나 새로운 제품으로 이동하여 지원을 종료 할 수 있습니다.
잘 알려진 큰 회사를 고수한다고해서 그런 일이 일어나지 않을 것이라는 보장은 없습니다.
Lowe는 Iris를 죽였습니다.
. 그러나 당신이 얻는 것은 조사 할 실적입니다. 회사 연혁을 살펴보면 회사가 얼마나 실행 가능한지, 회사가 단 몇 개월 또는 몇 년 동안 제품을 지원하는지 여부를 확인할 수 있습니다.
그리고 확립 된 역사를 통해 회사가 실패를 처리하는 것을 볼 수도 있습니다. 당신이 요구할 수있는 가장 저렴한 스마트 홈 제품을 만드는 Wyze는 다음과 같은 문제에 직면했습니다. 카메라 피드 트래픽이 중국의 서버를 통과했습니다. . 회사는 무슨 일이 일어 났는지, 왜 일어 났는지, 어떻게 해결할 것인지를 설명했습니다.
그런 일이 전혀 마음에 들지 않을 수도 있지만 적어도 제품 구매 여부에 대해 정보에 입각 한 결정을 내릴 수 있도록 알고 있습니다. 그게 요점입니다. 새로운 제조업체의 제품을 찾은 경우 여러 사이트에서 리뷰를 찾아보십시오. 찾을 수있는 것이 아마존 리뷰뿐이라면 페이크 스팟 리뷰가 진짜인지 확인합니다. 구매하기 전에 가능한 모든 내역을 찾으십시오. 기존 기록과 실제 리뷰를 찾을 수없는 경우 가젯을 건너 뛰세요.
관련 : Smarthome 설정이 중단 될 수 있으며 이에 대해 할 수있는 작업이 없습니다.
공용 Wi-Fi에서 Smarthome에 액세스하지 마십시오
너처럼 공용 Wi-Fi에서 은행 계좌를 확인하면 안됩니다. , 공용 Wi-Fi에서 스마트 홈에 액세스하지 마십시오. 합법적 인 Wi-Fi 네트워크라고 확신하더라도 집에있는 기기를 청취중인 모든 사람에게 노출시킬 수 있습니다. 공용 Wi-Fi 네트워크에서는 민감한 작업을하지 않는 것이 가장 좋습니다.
집에 원격으로 액세스해야하는 경우 LTE 기기 (예 : 휴대 전화)를 사용하거나 개인 설정을 고려하세요. 가상 사설 통신망 (VPN)을 사용하여 안전하게 연결하세요.
