스마트 잠금 장치의 보안성: 안전할까, 아니면 어리석을까?

Source

• Evernote/Inbox/Are Smart Locks Secure, or Just Dumb.md

Summary

이 문서는 클라우드에 연결된 스마트 잠금 장치의 실제 보안 수준과 안전성에 대한 의문을 제기하며, Gizmodo의 관련 기사를 참조합니다. 전통적인 열쇠의 취약점과 비교하여 새로운 스마트 장치의 보안성을 평가해야 한다는 맥락을 제공합니다.

Key Points

• 클라우드 연결 스마트 잠금 장치의 보안성 및 안전성에 대한 논의
• 전통적인 열쇠 시스템과의 비교를 통한 스마트 장치의 취약점 분석 필요성 제기
• Gizmodo 기사의 내용을 참조하여 스마트 잠금 장치의 실제 성능 평가

Related

• Verifying Cloud Services: Present and Future

• 신뢰를 위한 장치: 왜 정부를 신뢰할 수 없는가

• Please don’t use these passwords. Sincerely, the Internet

• Chromecast 의 설계상 보안 한계

• Authentication at Scale

• 3 Top IoT “security” Architectures and How to Fix Them

• SSL 의 6 가지 주요 보안 약점 (2014 년 기준)

• 블록체인의 5가지 문제점 (Forrester 리서치 관점)

• 엔저 ‘위기’ 표현의 타당성 논의

• Brute-Force Attacks Explained: How All Encryption is Vulnerable

• 웹 단일 로그인(SSO) 사용자 인식 및 수용 모델 연구

• XSS(Cross Site Scripting) 취약점 개요 및 시리즈 소개

• TLS Forward Secrecy Deployments

• APT(지능형 지속 위협) 개요 및 주요 사례

• Developers don’t understand CORS

• HTTP 프로토콜 핵심 개념: 연결, 인증 및 캐싱 (Part 2)

• S-links: 분산 보안 정책과 안전한 소개(Secure Introduction)

• IoT 환경 리눅스 OS 대상 웜 ‘리눅스 달로즈’ 분석

• HTTPS 개요 및 TLS 핸드셰이크 프로토콜

• HTTP 프로토콜 기초 (Part 1)

• Kurento WebRTC PaaS의 인증, 인가 및 회계 보안 모델 분석

• HTTPS 관련 7가지 오해 (HttpWatch Blog)

• Web Directions Code: REST에 대해 모든 개발자가 알아야 할 사항

• 나쁜 인증 시도 방어하기 (1 편)

• 실용적인 HTTP Host 헤더 공격

• 2013년 한국 대상 대규모 제로데이 공격 분석 (IE & Java)

• 웹 애플리케이션 서버 측 보안 접근 방식에 대한 조사

• 웹 서비스의 테스트 기반 보안 인증 체계

• CAMP: Content-Agnostic Malware Protection

• DDoS 공격 시각화: VideoLAN 사례

• 일베 게시글: 해킹툴 판매자 신고 가이드 (2013)

• 검색만으로도 해킹에 노출된 청소년들

• 모니터링 대상 중국 해커 커뮤니티 및 사이트 목록 (2006)

• 미국 침입자 사살 허용설 반박

• HTTP 기반 애플리케이션 방화벽 정책 분석

• 웹 서비스 회귀 테스트에 대한 체계적 매핑 연구 (2014)

• WPA)

• Rustle League, Anonymous 관련 계정 해킹

• Etsy의 비판 없는 사후 분석 (Blameless Postmortem)

• 모바일 DDoS 공격의 현실화와 ‘좀비스마트폰’ 위협

• 웹 기반 멀웨어 분석 및 방어 연구 동향

• 웹 기반 악성코드 유포 메커니즘 및 OWASP Top 10(SQL Injection) 개요

• 중국 해킹툴 관련 사이트 목록 (2007)

• 알람 시계 분해 및 회로 분석

• 만화로 보는 DNS over HTTPS (DoH) 소개

• 니들이 해킹을 알어? - 1부 (디스이즈게임 연재)

• 드라이브 바이 다운로드 공격 기법 및 사례 분석

• 맷 호난(Mat Honan) 아이클라우드 해킹 사건 분석

• 2015 년 최악의 비밀번호 목록 및 보안 권고사항

• 어나니머스 코리아 실체 논란 및 보안 전문가의 비판

• Rogue Femtocell Owners: How Mallory Can Monitor My Devices

• CSRF)

• 브라우저 기반 사후 멀웨어 보호 (Browser Based Retroactive Malware Protection)

• xHelper Android 악성코드: 공장 초기화에도 제거 불가

• 웹 기반 실시간 통신 보안 (WebRTC)

• 청각 불가청음을 이용한 에어갭 점프 멀웨어

• WebRTC 브라우저 간 보안 보장

• WebRTC 인프라: STUN, TURN 및 시그널링

• WebRTC 서비스의 사용자 신원 및 신뢰 문제

• WebRTC 보안 아키텍처와 호환되지 않는 신원 프로토콜의 적응 방안