TP-Link Kasa 카메라가 6년간 무인증 UDP를 통해 홈 GPS 정보 유출

TP-Link Kasa EC71 카메라에서 6년간 인증되지 않은 UDP 응답으로 장치의 GPS 좌표가 반환된 취약점이 발견되었습니다. 이는 IoT 신뢰 경계 실패의 전형적인 사례입니다.

사실

독립 연구원이 기술 문서(BadChemical/IoT-Vulnerability-Research-Public)를 공개했는데, therein TP-Link Kasa EC71 카메라가 인증되지 않은 UDP 패킷에 장치의 GPS 좌표로 응답했다는 사실이 문서화되었습니다. 이 취약점은 제품군 전체에 걸쳐 약 6년 전부터 노출되어 있었다는 사실이 밝혀졌습니다.

우리의 해석

흥미로운 부분은 소비자용 카메라에 버그가 있었다는 사실이 아닙니다. 바로 어떤 버그인가 하는 점입니다: 인증되지 않은 UDP 엔드포인트가 지리 위치를 반환하는 설계 결정은 공급망 내 어느 누구도 신뢰 경계(trust boundary)를 소유하지 않을 때만 살아남을 수 있는 종류의 문제입니다. 6년에 걸친 펌웨어 릴리스가 이 문제를 지나쳤습니다. 이것이 바로 시스템적 문제입니다. 저렴한 IoT 제품에 대한 공급업체의 SDLC(소프트웨어 개발 수명 주기)가 인터넷에 노출된 서비스를 위협 표면이 아닌 구현 세부 사항으로 여기는 한계가 드러난 것입니다.

홈 디바이스와 통신하는 에이전식 도구(Agentic Tooling)를 구축하는 이들에게(빠르게 성장하는 카테고리), 이 사건은 다음과 같은 사실을 상기시켜 줍니다: 가정용 로컬 네트워크가事实上 안전하지 않다는 점입니다. TP-Link가 UDP 요청을 신뢰한 것처럼 여러분의 에이전트가 LAN 응답을 신뢰한다면, 여러분도 동일한 유형의 버그를 새로운 형태로 안고 있는 것입니다.

모니터링 대상

TP-Link의 패치 주기, 그리고 특히 현장에 남아 있는 구형 EC71 기기에 대한 후속 패치가 이루어지는지 여부. 또한: FCC 또는 FTC가 이 문제를 주목하는지 여부 - 6년은 CISA의 'Secure-by-Design' 정책 추진 이후 규제 당국의 관심을 끌기에 충분한 시간대입니다.