• 제목/요약/키워드: CCTV 취약성

검색결과 19건 처리시간 0.025초

CCTV 보안관제 취약성 및 성능 분석 (An Analysis of Vulnerabilities and Performance on the CCTV Security Monitoring and Control)

  • 서태웅;이성렬;배병철;윤이중;김창수
    • 한국멀티미디어학회논문지
    • /
    • 제15권1호
    • /
    • pp.93-100
    • /
    • 2012
  • 최근 공간정보기술의 발달에 따라, 여러 분야에 공간정보 기반의 관제 시스템이 운영 중이거나 추진 중에 있다. 특히 CCTV관제 시스템은 다양한 분야에서 활용되는 대표적인 관제 시스템이다. 그러나 통신 네트워크와 맞물리고 시스템 자체의 규모가 커짐에 따라 보안 취약에 관한 문제가 대두되고 있다. 따라서 본 연구에서는 연구가 진행 중인, 혹은 이미 구축 운영 중인 CCTV 영상관제 시스템에서 발생 가능한 취약점을 분석했다. 또한 CCTV 관제 위치정보에 대한 악의적 변경에 대한 재난/테러 대비를 고려해야 한다. 그래서 현재 운용중인 방범용 CCTV관제 시스템을 실험 대상으로, 악의적인 공격 시뮬레이션을 분석하였다. 또한 이 공격이 관제 운용영역(커버리지)을 감소시켜 어느 정도의 관제 성능이 저하되는지 분석하기 위한, 수식을 작성 했다.

SSH 터널링을 이용한 CCTV 원격접속 보안기법 (Security Technique using SSH Tunneling for CCTV Remote Access)

  • 황기진;박재표;양승민
    • 한국산학기술학회논문지
    • /
    • 제17권11호
    • /
    • pp.148-154
    • /
    • 2016
  • 최근 인터넷을 통한 CCTV 영상 유출 사건으로 인해, 영상 보안 문제가 중요한 화두로 떠오르고 있다. 한국인터넷진 흥원은 "CCTV 개인영상 정보보호를 위한 가이드라인"을 통해, CCTV 원격 접속 시 암호화된 프로토콜 사용을 권장하고 있지만, 아직도 다수의 제품이 이런 규칙을 지키지 않아서 해킹과 같은 보안 위협에 노출되고 있다. 본 논문에서는 이러한 보안 취약성 문제를 해결하기 위해서, SSH 터널링 기법을 사용하여 원격지에서 접속이 가능한 CCTV 시스템을 제안하고 구현하였다. 시스템은 SSH Secure Shell을 사용하여 암호화된 데이터를 전송함으로써, 보안성을 강화하였다. 또한 터널링 기법 사용하여 방화벽 내부에 존재하는 CCTV 녹화기로의 접근이 불가능 했던 문제를 해결하였다. 시스템에 대한 평가를 위해 여러 가지 CCTV 원격 접속 기법과 보안성에 대한 비교를 하였고, 시스템의 효율성에 대한 실험 결과, 전송 품질 및 시간의 큰 차이 없이 원격 접속이 가능함을 확인 할 수 있었다. 본 논문에서 제안하는 방법을 현장에 적용한다면, 해킹의 위협으로부터 안전한 시스템을 구성할 수 있을 것이다.

빅데이터 표준분석모델을 활용한 CCTV우선 설치지역 도출 사례연구 (The Case Study of CCTV Priority Installation Using BigData Standard Analysis Model)

  • 성창수;박주연;가회광
    • 디지털융복합연구
    • /
    • 제15권5호
    • /
    • pp.61-69
    • /
    • 2017
  • 본 논문에서는 공공기관의 빅데이터를 활용한 표준분석모델을 살펴보고, 실제 사례현장의 분석결과를 통해 빅데이터 표준분석모델의 적합성과 효과성을 확인하고자 한다. 특히 행정효율성을 향상시킬 수 있는 분야인 민원, CCTV 등의 빅데이터에 대한 표준분석모델을 대상으로 하였다. 이를 위해 빅데이터 표준분석 지표를 산출하고 K시의 CCTV우선설치지역 사례에 적용하여 빅데이터 표준분석모델의 정확성을 조사하였다. 빅데이터 표준분석 모델을 활용한 K시의 사례분석 결과, 우선 설치리스트 상위 지점 모두 범죄취약지수 중 환경지수 값이 전반적으로 낮게 나온 반면, CCTV미설치 지역에 따른 감시취약지수와 야간 및 심야 시간대의 유동인구 지수가 높게 나타났다. 이는 실제로 CCTV설치에 대한 민원이 높고 그 필요성을 인지하고 있는 지역으로 빅 데이터 분석결과가 높은 정확성을 나타내고 있음을 확인할 수 있다. 이러한 연구결과는 빅데이터 활용과 분석에 의한 행정 효율성의 제고 및 디지털 융합 환경에서 빅데이터 표준분석 모델의 의미있는 시사점을 제시하고 있다.

네트워크의 물리적 취약요인과 대응기술에 관한 연구 (Study on the Physical vulnerability factors of network and the Countermeasure technology)

  • 전정훈;안창훈;김상춘
    • 융합보안논문지
    • /
    • 제16권7호
    • /
    • pp.139-145
    • /
    • 2016
  • 최근 국내 여러 기반 시설에 USB와 네트워크에 대한 공격이 증가하고 있다. 이러한 공격은 대부분 내부자에 의한 것으로 의도와는 달리, 인위적인 조작에 의해 발생하기도 한다. 이에 따른 인위적 공격의 대응 방안으로 물리보안을 꼽아볼 수 있으며, 대표적인 기술로는 CCTV나 출입통제시스템, 센서 기술이 있다. 그러나 물리보안은 시장성에 따라 몇몇 제품군으로 대표되고 있어, 다양한 물리보안의 기술개발과 확대 적용에 오히려 걸림돌이 되고 있다. 이러한 상황에서 네트워크의 인위적 취약요인으로 인한, 공격이 지속적으로 발생함에 따라, 적절한 물리적 대응기술이 필요한 실정이다. 따라서 본 논문은 물리보안의 인지도와 수요 동향을 알아보고, 네트워크의 물리적 취약요인과 이에 따른 대응기술들을 알아봄으로써, 향후, 국내 물리 보안기술 개발 및 로드맵 구축에 기여할 것으로 기대한다.

IP Camera 환경에서 안전한 그룹키 공유와 사용자 인증에 관한 연구 (A Secure Group-Key Agreement and User Authentication for IP Camera Environment)

  • 유지철;김성종;이성진;전문석
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2012년도 추계학술발표대회
    • /
    • pp.969-972
    • /
    • 2012
  • 기존의 CCTV와는 달리 IP Camera는 네트워크에 유선 또는 무선으로 직접 연결되며 IP Camera에 임베디드된 웹 서버를 통하여 서비스를 제공한다. 한 건물 또는 지역 안에는 다수의 IP Camera가 설치될 수 있다. 이때 각 각의 IP Camera에 웹 서버가 존재하기 때문에 웹서버 마다 다른 key를 가지고 관리하게 되어 서버 관리에 있어서 비효율적이다. 또한 단순 ID, Password로 사용자 인증을 하며 별도의 암호화 과정을 거치지 않기 때문에 취약점을 갖는다. 따라서 본 논문에서는 그룹 키를 이용하여 다수의 웹 서버의 키를 관리하고 PKI 암호를 통하여 사용자 인증 및 세션 키를 생성함으로써 위장 공격, 기밀성, 무결성, 재사용 공격 등의 보안 취약점을 강화한다.

IP 카메라 보안의 문제점 분석 및 보완 방안 연구 (A Study on IP Camera Security Issues and Mitigation Strategies)

  • 신승진;박정흠;이상진
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제12권3호
    • /
    • pp.111-118
    • /
    • 2023
  • 세계적으로 사이버 공격이 증가하고 있으며 CCTV, IP 카메라 해킹과 같은 개인의 사생활에 대한 공격도 증가하고 있다. 유튜브나 SNS, 다크웹과 같은 공간에서 IP 카메라 해킹 방법에 대해 검색해보면 손쉽게 자료를 구할 수 있고, 해킹 프로그램 또한 판매되고 있다. 해킹 프로그램이 이용하는 취약점이 존재하는 IP 카메라를 사용하면 비밀번호를 주기적으로 변경하거나 특수문자와 영어 대소문자, 숫자를 포함한 복잡한 암호를 사용하더라도 쉽게 해킹 피해를 본다. 뉴스나 언론 매체를 통해 IP 카메라 보안성에 대해 문제를 제기하고 피해 방지를 위한 대책을 제시하였으나 해킹 사건은 꾸준히 발생하고 있다. 이러한 해킹 피해를 막기 위하여 해킹 사건 원인을 파악하고 이에 대한 구체적인 대응 방안이 필요하다. 먼저 IP 카메라 해킹 사건의 원인으로 취약한 계정 설정과 IP 카메라의 웹 서버 취약점을 분석하고 이에 대한 해결 방법을 제시하였다. 그리고 해킹에 대한 구체적인 대응 방안으로 IP 카메라에 접속하면 알림이 오도록 하는 기능과 접속 기록을 저장하는 기능이 추가되어야 한다고 제안하였다. 이와 같은 기능이 있다면 피해 사실을 즉각 알아차릴 수 있고, 범인을 검거하는 데 중요한 자료를 남길 수 있다. 따라서 본 논문에서는 IP 카메라에 접속 알림 기능과 로깅 기능을 사용하여 해킹으로부터 안전성을 높이는 방법을 제시하였다.

CCTV 대체용 네트워크 카메라의 보안 강화를 위한 다중 접근권한 프락시 서버 구현 (Proxy Server Providing Multi-level Privileges for Network Cameras on the Video Surveillance System)

  • 배광진;이경률;임강빈
    • 인터넷정보학회논문지
    • /
    • 제12권2호
    • /
    • pp.123-133
    • /
    • 2011
  • 본 논문은 영상감시용 네트워크 카메라가 원격지에 설치됨으로써 보안 환경 및 갱신으로부터 소외되어 발생하는 보안 취약성을 지적하고 이를 해결하기 위한 방안으로 네트워크 카메라로의 안전한 접속을 대행하기 위한 보안 프락시 서버 구조를 제안한다. 제안한 서버는 보안 네트워크상에 위치하여 대규모 네트워크 카메라 군에 대한 접속정보를 은닉하고 보안 관리자를 통하여 접속을 시도하는 클라이언트를 인증한다. 또한 그룹 키를 기반으로 하는 영상정보의 암호화 및 키의 갱신 기능을 통하여 영상정보에 대한 등급 지정과 클라이언트에 대한 등급별 안전한 영상 서비스를 제공한다. 제안한 서버를 다중의 네트워크 카메라를 대상으로 구현하여 실험함으로써 네트워크 카메라에 직접 접속하는 경우와 동등한 품질의 영상 서비스를 유지하면서 네트워크 카메라를 안전하게 보호할 수 있음을 확인하였다. 본 연구의 결과를 통하여 임의 접근이 가능한 기존의 네트워크 카메라에 대하여 안전하고 일관된 통합관리가 가능해질 것으로 사료된다.

USN기반의 외부인 출입감시시스템 설계 및 구현 (The Design and Implementation of Intruder Access Control System by based of Ubiquitous Sensor Network)

  • 이규수;심현;오재철
    • 한국전자통신학회논문지
    • /
    • 제7권5호
    • /
    • pp.1165-1171
    • /
    • 2012
  • 최근 외부인들이 초등학교에 침입하여 학생들을 납치하는 문제가 심각하게 다루어지고 있다. 특히 저학년 학생들은 이러한 위험에 더욱 취약한 상태이다. 이러한 불법침입자의 출입을 통제하는데 대다수 초등학교들은 많은 한계를 가진다. CCTV 및 통제시스템 등 보안시스템 구축과 감시로 출입통제 관리를 위하여 다수 인력이 필요한 문제점이 발생한다. 본 논문에서는 불법침입자들의 이동성 제어를 위한 출입감시 관리를 위해서 USN 기술의 핵심인 센서 네트워크와 PTZ카메라를 이용하여 외부인 출입감시제어시스템을 설계하고 구현 하였다.

메모리 스트림 할당 기법을 이용한 영상처리용 엔트로피 프로세서 설계 (Design of the Entropy Processor using the Memory Stream Allocation for the Image Processing)

  • 이선근;정우열
    • 한국전자통신학회논문지
    • /
    • 제7권5호
    • /
    • pp.1017-1026
    • /
    • 2012
  • IT산업의 가속화로 인하여 다양한 미디어 환경이 조성되고 있는 현대사회에 3D-TV 등의 실시간 영상화면은 매우 중요한 이슈이다. 이러한 고화질의 실시간 영상은 매우 다양한 분야에 적용되고 있으며 CCTV 등의 영상 성능에 중요한 파라미터가 되고 있다. 그러나 이러한 고화질의 영상이라도 보안에 취약한 단점이 있기 때문에 보안채널 또는 각종 보안 알고리즘을 이용하여 이러한 단점을 없애고자 하는 시도가 매우 활발히 진행 중에 있다. 본 연구에서는 이러한 단점을 별도의 보안기술을 부가하여 처리속도를 감소시키는 것이 아니라 영상처리 자체에 보안기능을 부가함으로서 실시간 처리 및 보안성을 증대시키기 위한 방안을 제시한다.

3D 시각노출도를 이용한 문화재 범죄예방환경의 평가 (The Evaluation of Crime Prevention Environment for Cultural Heritage using the 3D Visual Exposure Index)

  • 김충식
    • 한국전통조경학회지
    • /
    • 제35권1호
    • /
    • pp.68-82
    • /
    • 2017
  • 문화재의 범죄예방환경에서 중요한 요인 중의 하나인 감시강화는 현장평가와 진단에 어려움이 있다. 이로 인해 감시강화는 문화재 형상, 지형, 수목 등을 디지털로 모델링하여 컴퓨팅 기술로 평가하는 접근이 이루어진다. 본 연구는 입체형상으로 감시강화를 정량적으로 평가할 수 있는 3차원 시각노출도 지표(3DVE, 3D Visual Exposure)를 이용하여 문화재 범죄예방환경의 평가기법을 개발하는 것을 목적으로 하였다. 연구를 위해 평가요인을 자연적 감시, 조직적 감시, 기계적 감시 그리고 통합적 감시로 세분하여 분석을 수행하였다. 분석을 위해서 건물, 지형, 담장, 수목 등의 형상을 입체적으로 모델링하였으며, Unity 3D를 이용하여 분석 프로그램을 제작하였다. 사람의 작업영역을 고려하여 머리위치와 허리위치로 구분하여 감시지점을 분석할 수 있도록 하였다. 분석 프로그램으로 3DVE의 활용 가능성을 검증하기 위해 논산에 소재한 돈암서원(사적 제383호)을 디지털로 모델링하여 범죄예방환경을 평가하였다. 연구결과 돈암서원의 자연적 감시, 기계적 감시, 조직적 감시에서 취약지점, 사각지대, 순찰동선의 문제점 등의 발견이 가능하였다. 3DVE 분석결과를 3차원 도면으로 제작함으로써 위치와 대상을 명확하게 표현할 수 있었다. 주간 감시성은 자연적 감시, 기계적 감시, 조직적 감시 순으로 높지만, 야간 감시성은 조직적 감시, 기계적 감시, 자연적 감시 순으로 높게 나타났다. 작업영역의 위치가 낮을수록 차폐되기 용이하므로, 허리위치에 대한 평가가 이루어질 필요가 있는 것으로 파악되었다. CCTV의 제원과 설치 위치, 높이에 따른 감시범위를 산출하게 됨으로써 사각지대의 발견과 표시가 가능하게 되었다. 기계적 감시의 보완효과가 있는 것으로 밝혀진 조직적 감시는 범죄취약 시간대에 분석이 요구된다. 또한 보안등, CCTV, 순찰동선 등의 설정을 검토하는데 통합적 감시도 분석이 효과적일 수 있다. 본 연구는 실제를 시뮬레이션으로 제작하여 범죄예방환경을 진단할 수 있는 성과를 거두었다. 본 연구를 기반으로 범죄예방환경설계의 대안을 평가하고 비교할 수 있는 연구가 수행되어야 한다.