· 톺아보기

현대 아파트의 뚫린 보안 구멍

백반이 ·

조회 10,723 · 공감 1 · 댓글 19

비밀번호의 끝은 비밀번호 없는 로그인이라고 하죠.


아파트 공동현관 비밀번호는 이제 사실상 공공재가 되었습니다.


원래는 배송기사들끼리만 알음알음 알던 것이 이제는 쿠팡으로 인해 전세계에 다 까발려진 거죠.


이게 유출되면 이제 범죄자가 입주민인 척 자연스럽게 아파트에 들어가서 특정 층에 대기하다가 스토킹 범죄 실행에 악용할 수도 있고


우리 집앞까지 배달된 이상 안전하다고 여겨졌던 택배도 이제 누구든지 신원미상자가 가져갈 수 있게 되었습니다.


공동현관을 마스터 비밀번호로 운용하는 것 자체가 큰 보안 결함입니다. 출입 기록 관리가 불가하니까요.


모든 사람들의 스마트폰 혹은 개인 물리 키의 NFC나 블루투스의 맥어드레스 값에 중앙 시스템이 연동하는 구조로 바꿔야죠.


쿠팡이든 CJ대한통운이든 이마트든 배송기사님들의 경우 배송기사용 프라이빗 키를 하나씩 지급하고 배송이 이루어지는 요일과 시간에만 해당 키로 문이 열리도록 해야합니다.


물론 하이패스 시스템으로 들어오는 시간 나가는 시간 기록하고요.


솔직히 제 지식으로도 아두이노 키트만 있으면 5분 안에 완성할 수 있는 시스템입니다. 로깅이랑 제어용 중앙 서버는 라즈베리파이에 우분투나 라즈베리파이OS 하나 올리면 되고요.

댓글 19

  1. 블래스트 ·
    특허 내서 회사 차리시죠.
  2. 책임연구원 ·
    무료 보급 부탁 드립니다..?
  3. 꾸탱 ·
    어차피 비밀번호는 바꿀수 있는거 아닌가요
  4. 백반이 ·
    @꾸탱님 근데 그걸 주기적으로 바꾸기도 힘들죠. 주민 분들은 하나로 계속 쓰실테니..
  5. 원근법 · · 공감 1
    @꾸탱님 경험상 아파트 공동현관 비번은 잘 안바꾸죠! 신축이 아닌 이상 셋팅 가이드북도 잃어버려 보통 설정법들을 잘 모르시더군요!
  6. 큐렛 ·
    저번에 아파트에서 출입문 시스템 바꿀 때 보니까 출입키를 기사님들더러 '구매'하라고 하더군요.
    제 기억에 출입 시간 한정 기능까지 있는 건 아니었습니다.
  7. 백반이 ·
    @큐렛님 배송시간이 유동적이면 좀 넓게 지정해야겠지만 출입 시간을 제한하는 건 기술적으로 쉽습니다.
  8. ultron ·
    다니는 곳이 여러 곳인데 저런 방식으로는..
  9. 백반이 ·
    @ultron님 호환 키 하나 사고 그 키값을 여러 아파트에 등록하면 됩니다. 그럼 키 하나로 배송시간에 여러 아파트에서 쓸 수 있죠.
  10. 풀나리 ·
    그렇게 악의를 가지고 훔쳐갈려면 지금도 공동현관 비밀번호 알아내는것 어렵지않죠 하다못해 택배기사 배달원 왠만하면 다아는데요 ㄱ
  11. 아포칼 ·
    원래는 1층입구 자동문 없었는데 어느순간 갑자기
    생기기 시작함 지금도 안달고 사는 아파트도
    많습니다
  12. 흩날리며 ·
    판교에서 뵙겠습니다
  13. Arrest ·
    지금도 맘만 먹으면 열릴때 같이 들어가면
    아무도 모르죠

    그래서 고급으로 가면 두번 출입 하게 하거나
    엘베 탈때도 카드키로 인증 하거나 하는거구요
  14. 에일리언 ·
    도어투 도어 배송을 포기하면 되죠.
    공동현관 이전에 음식에서 물품까지 다 쓸수 있는 배송함을 두던가요.
    내가 편리하려고 하면 비용을 더 들이는 수밖에 없을겁니다.
    배달기사들에게 카드 사라는 겻처럼 문제해결도 안되고 남에게 비용을 넘기는 관행이 또 없다봅니다.
    잘못 운영하면 공동현관은 방범에 대해서도 역효과 같아요
  15. 와이티스 ·
    배달원만 되면 몇분이면 뚫리죠
  16. Redkite ·
    보완되어야할 보안구멍이라고 생각해본적 한번도 없었네요. 그냥 있으나마나한 현실성 없는 프리미엄 아파트 코스프레쯤으로 치부했었는데^^
  17. VT ·
    현실을 전혀 모르시는군요
    공동현관 비번 입력하는 기기 주변 상하좌우 모서리 등 찾아보세요 비밀번호 다 써있습니다
    택배기사들 그거 보고 출입해요
    특히 빌라들? 100%입니다 공동현관문 비번입력하는곳 근처 어딘가에 택배기사들이 매직으로 써놨어요 ㅋㅋ
  18. viper9kdb ·
    공동현관문의 구조 자체가 보안과는 거리가 멉니다. 누가 누르고 있으면 따라 들어오면 그만인데요. ㅋㅋㅋ 이삿날에는 그냥 하루죙일 열려있기도하죠.

    제대로 되려면 한명만 들어올 수 있게 스피드게이트 같은게 설치되어야하고 더 강력하게는 그 앞에 보안요원이 있어야죠.

    여러 아파트에 등록 가능한 프라이빗키를 준다... 그걸 어떻게 관리하나요. 결국 프라이빗키 하나 사서 택배회사 이 사람이 저사람이 돌고 돌면서 계속 쓰이면 적발 가능한가요? 별 의미 없는 돈 낭비입니다.

    공동현관은 그냥 보안기능이 없다고 보는게 낫습니다.

모두의공원 최근 글

모두의공원 목록 더 보기