본문으로 건너뛰기
0
r/jeffnews HN 약 2분

덴버 횡단보도 신호기 해킹당해 반트럼프 메시지 송출됨

security

요약

덴버시 횡단보도 음성 안내기 2대가 공장 초기 비밀번호 미변경으로 해킹당해 반트럼프 메시지가 송출된 사건. 작년 캘리포니아에서도 동일한 사례가 있었으며, 블루투스 접근이 가능한 장비의 기본 비밀번호 관리 문제가 다시 부각됨.

기사 전체 정리

덴버 횡단보도 신호기 해킹당해 반트럼프 메시지 송출됨

  • 덴버시 이스트 콜팩스 애비뉴에 설치된 횡단보도 음성 안내기 2대가 해킹당해, 주말 동안 반트럼프 메시지가 송출됨
  • 원인은 허무할 정도로 단순함. 새로 설치된 장비에 공장 초기 비밀번호가 그대로 남아 있었고, 해당 비밀번호는 온라인에서 쉽게 찾을 수 있었음
  • 장비는 아직 가동 전이라 포장도 안 뜯은 상태였는데, 전원만 연결돼 있어서 외부 접근이 가능했음
  • 작년 캘리포니아에서도 같은 일이 있었음. 당시 전문가들은 이 장비가 블루투스로 접근 가능해서 스마트폰만 있으면 누구나 연결을 시도할 수 있다고 설명함
  • 덴버시는 해킹된 장비를 즉시 차단하고 모든 신규 신호기의 비밀번호를 변경함. 집에 있는 공유기도 기본 비밀번호 바꾸라는 교훈을 남김

원문 링크

핵심 포인트

  • 덴버시 횡단보도 음성 안내기 2대가 해킹당해 반트럼프 메시지 송출
  • 원인은 새 장비의 공장 초기 비밀번호 미변경
  • 장비는 미가동 상태였으나 전원이 연결돼 있어 외부 접근 가능했음
  • 작년 캘리포니아에서도 동일 사례 발생, 블루투스로 스마트폰 접근 가능
  • 덴버시는 장비 차단 후 모든 신규 신호기 비밀번호 변경 완료

인사이트

IoT 장비와 공공 인프라에서 기본 비밀번호 미변경은 여전히 가장 흔한 보안 취약점 중 하나임. 장비가 가동 전이라도 전원이 연결되면 공격 대상이 될 수 있다는 점을 보여주는 사례.

댓글

댓글

댓글을 불러오는 중...

security

4월 24일까지 옵트아웃 안 하면 GitHub이 너의 프라이빗 레포로 AI 학습함

GitHub이 Free/Pro/Pro+ Copilot 사용자의 인터랙션 데이터를 4월 24일부터 AI 모델 훈련에 활용한다고 발표함. 옵트아웃하지 않으면 자동 적용되며, Business/Enterprise는 제외됨.

security

LiteLLM PyPI 공급망 공격 - 발견부터 공개까지 72분의 기록

litellm v1.82.8 PyPI 공급망 공격의 발견과 대응 과정을 분 단위로 기록한 트랜스크립트. 엔지니어가 노트북 멈춤 현상을 Claude Code로 조사하다 악성코드를 발견하고 72분 만에 공개 대응을 완료함.

security

EU 의회, 'Chat Control' 대량 감시 단 1표 차로 최종 폐기 — 진짜 아동보호로의 전환점

EU 의회가 미국 빅테크의 개인 메시지 무차별 스캔(Chat Control)을 단 1표 차이로 최종 부결시킴. 4월 4일부터 Meta·Google·Microsoft의 유럽 시민 채팅 대량 감시가 중단됨. 다만 Chat Control 2.0 영구 규정 협상과 메신저 나이 인증 의무화가 다음 전투로 남아 있음.

security

Meta, 뉴멕시코 배심원 재판서 아동 성착취 방치 혐의 유죄 평결 ㄷㄷ — 3750억 배상 명령

미국 뉴멕시코주 배심원단이 Meta가 플랫폼에서 아동을 성적 포식자로부터 보호하지 않았다는 혐의에 대해 전 항목 유죄 평결을 내렸음. 배상액은 약 $3억 7500만(한화 약 5천억 원)으로 결정됐고, 이건 Meta가 배심원 재판에서 아동 안전 문제로 실제 책임을 진 최초의 사례임. Meta는 당연히 항소 예정 ㅋㅋ

security

EU가 또 당신 DM이랑 사진 뒤지려 함 ㄷㄷ (feat. 보수파의 역주행)

유럽의회가 한 번 NO라고 했는데 EPP(유럽국민당)가 3월 26일 목요일에 재표결 강행하려는 중임. 개인 메시지·사진 전수 스캔하는 법안인데, 이미 부결된 걸 뒤집으려는 거라 논란 ㄹㅇ 폭발.