오늘 거의 모든 것이 인터넷에 연결되어 있습니다 - 커피메이커에서 자동차, 온도조절기에 이르기까지. 하지만 "사물인터넷"은 보안으로 하드와이어링되지 않을 수도 있습니다. 컴퓨터 보안 전문가이자 저자인 윈도 스나이더는 EFF의 신디 코인, 대니 오브라이언과 함께 우리의 많은 현대 편의시설에 숨어 있는 무서운 보안 취약점을 파헤치고, 우리가 보안과 안전을 향상시키기 위해 정책과 기술을 어떻게 변화시킬 수 있는지 논의합니다.
윈도 스나이더는 티스틀 테크놀로지의 설립자이자 CEO입니다. 그녀는 스퀘어, 패스트리, 모질라에서 전 최고 보안 책임자였으며, 애플에서 5년 동안 OS X와 iOS의 개인정보 보호 전략과 기능을 담당했습니다. 윈도는 또한 소프트웨어 보안 아키텍처 분석을 위한 매뉴얼인 '위협 모델링'의 공동 저자입니다.위협 모델링소프트웨어 보안 아키텍처 분석을 위한 매뉴얼.
이 에피소드에서 윈도는 해커들이 냉장고, 현관벨, 프린터에 접근하려는 이유를 설명합니다. 이러한 기본적인 가정용 전자제품은 공격자가 네트워크의 다른 민감한 장치에 접근할 수 있는 진입점이 될 수 있습니다. 일부 장치 자체가 민감한 데이터를 저장할 수 있습니다. 예를 들어, 프린터나 아이의 방에 있는 카메라. 불행히도, 집에서 인터넷에 연결된 많은 장치들은 부적절한 접근을 쉽게 검사하거나 검토하도록 설계되지 않았습니다. 따라서 그들이 침해되었는지 여부를 알기가 어려울 수 있습니다.
하지만 모든 연결된 장치를 거부하는 것이 답은 아닙니다. 윈도는 미래에 대한 약간의 낙관을 가지고 이 문제를 접근합니다. 소프트웨어 회사들은 공격의 물결 이후 보안 우선순위를 정하는 법을 배웠습니다. 그녀는 우리가 소프트웨어 보안의 교훈을 하드웨어 장치의 세계로 어떻게 가져올 수 있는지 다룹니다.
이 에피소드에서 우리는 다음을 설명합니다.
- 보안 취약점을 해결하기 위한 하드 비용이 규제의 날카로운 막대기보다 많은 기술 회사들이 사이버 보안 우선순위를 정하게 한 이유였습니다.
- 원래 배포한 회사가 더 이상 업데이트를 제공하지 않는 기기들의 특별한 위협, 아마도 그 제품이 더 이상 생산되지 않거나, 회사가 문을 닫았거나 매각되었기 때문일 것입니다.
- 브라우저와 운영 체제 업데이트 프로세스와 같은 현재 소프트웨어 보안 시스템을 새로운 네트워크 기기, 예를 들어 종과 냉장고 같은 기기의 보안에 맞게 적응해야 하는 이유.
- 자동차와 의료 기술과 같은 소비재에 대해 1년이나 2년의 보안 업데이트 약속만으로는 충분하지 않은 이유.
- 하드웨어 제작자가 기기를 제작할 때 소프트웨어 업데이트를 신뢰할 수 있게 할 수 있도록 하여 "기기를 망가뜨리는" 것 없이 업데이트할 수 있도록 하는 것이 중요한 이유.
- 사용자가 기기에 대해 한 번만 지불하는 경우 보안 업데이트 비용을 부담하는 도전과제 - 그리고 보안 업데이트를 새로운 기능과 묶어 사용자들이 최신 상태를 유지하도록 유도하는 방법.
이 팟캐스트는 알프레드 P. 슬로안 재단의 과학 및 기술에 대한 대중의 이해 프로그램에 의해 지원됩니다.
이 에피소드에 대한 피드백이 있으시면 이메일로 보내주세요.팟캐스트@eff.org웹사이트 페이지를 방문해 주세요:eff.org/pod203여기서 여러분은 팟캐스트에서 논의된 중요한 법적 사례와 연구에 대한 링크를 포함한 자원들을 찾을 수 있습니다. 또한 오디오 전체 전사본도 제공됩니다.
인터넷을 고치는 방법에 대한 음악은 Reed Mathis와 Nat Keefe가 BeatMower를 통해 만들어주었습니다.
이 팟캐스트는 크리에이티브 커먼즈 어트리뷰션 4.0 인터내셔널 라이선스로 허가되었으며, 다음 음악은 크리에이티브 커먼즈 어트리뷰션 3.0 언포트 라이선스로 그들의 창작자에 의해 허가되었습니다:
http://dig.ccmixter.org/files/djlang59/37792
물방울 H2O (필터 처리된 물) by J.Lang Ft: Airtone
http://dig.ccmixter.org/files/admiralbob77/59533를 참조하세요.
아드미럴 밥과 스타프로쉬의 따뜻한 진공 관.
http://dig.ccmixter.org/files/mwic/58883를 확인하세요.
제나의 키스/메데아의 키스, MWIC 작품.
http://dig.ccmixter.org/files/airtone/59721를 방문하세요.
재창조, Airtone 작품.