와이즈카메라 안전결함…영상 중단·오작동 발생

스마트 카메라 제조업체 와이즈(Wyze)가 지난주 시큐리티 결함으로 자사 보안 카메라(사진) 사용자들이 녹화된 영상을 확인할 수 없었다고 최근 밝혔다.  
 
업체는 지난 20일 이메일을 통해 “지난 16일 제품 사용자들의 영상 접근이 중단된 것은 클라우드 컴퓨팅 파트너인 AWS의 문제”라고 알렸다. 더 큰 문제는 이를 복구하는 과정에서 와이즈 사용자 1만3000여 명이 앱상에 다른 사용자의 집안 내부의 확인했다는 것이다. 대부분의 경우 다른 사용자의 섬네일(thumbnail, 페이지 또는 영상 전체에 대한 간략한 요약이 담긴 그림이나 묘사)을 봤지만 1500명은 남의 집안 영상을 봤다고 CNN은 최근 보도했다.
 
업체 측은 ‘캐싱 클라이언트 라이브러리’를 문제의 원인으로 지목했다. 사용자 간 ID가 혼동돼 일부 데이터가 잘못된 계정에 연결되고 모든 기기가 동시다발적으로 온라인 상태로 돌아가는 등 전례 없는 부하를 겪은 것이다.  
 
와이즈 측은 이번 보안 결함에 대한 대응책으로 사용자들이 섬네일과 영상 확인을 위한 추가 보안 인증 절차를 추가했다고 전했다.
 

한편, 업체는 2019년 수백만 명의 고객 이메일 주소가 유출되는 등 보안 관련 문제가 몇 차례 제기된 바 있다.  

서재선 기자 [e-mail]