사람들이 붐비는 로비에 서서 계속해서 뺨을 찔러본 적이 있다면엘리베이터 버튼도착하는 데 시간이 오래 걸릴 것 같은 자동차를 부르려면 아마도 그 작고 소박한 구성 요소가 작동하는 이유가 무엇인지 궁금했을 것입니다. 저는 그 호기심이 직업이 되었습니다. 저는 엘리베이터 안전과 기능성에 중점을 둔 3세대 부품 공급업체입니다. 지난 15년 동안 저는 플라스틱 버튼을 포함하여 가장 작은 부품조차도 엘리베이터 성능의 성패를 좌우할 수 있다는 것을 보았습니다. 그러나 최근에는 스파이 영화에서 튀어나온 것처럼 들리지만 매우 실제적이고 자주 논의되지 않는 위험을 수반하는 행위인 "엘리베이터 버튼 해킹"에 대한 대화가 늘어나고 있는 것을 발견했습니다.
먼저 엘리베이터가 실제로 어떻게 작동하는지부터 살펴보겠습니다. 이러한 친숙한 호출 버튼과 층 선택기는 단순히 장식적인 것이 아니라 엘리베이터의 신경계와 사용자의 기본 인터페이스입니다. 버튼을 누르면 작은 전기 신호가 장치로 전송됩니다.엘리베이터 제어 캐비닛, 도어 타이밍부터 차량 속도까지 모든 것을 조절하는 중앙 허브입니다. 이러한 버튼을 해킹하기 위해 건물의 서버실에 침입할 필요도 없습니다. 대부분의 최신 엘리베이터 버튼은 저에너지 Bluetooth, 무선 RF 또는 원하는 것이 무엇인지 알고 있으면 놀라울 정도로 쉽게 액세스할 수 있는 기존 유선 연결을 사용합니다. 공급업체로서 저는 버튼 시스템이 "밀폐"되어 있다고 생각하는 건물 관리자와 협력하여 2012년 엘리베이터에 장착된 기존 2.4GHz 무선 모듈이 일반 텍스트로 전송되고 있다는 사실을 알게 되었습니다. 그것은 현관문 열쇠를 매트 밑에 두고 왜 누군가 들어왔는지 궁금해하는 것과 같습니다.
가장 즉각적이고 안전에 초점을 맞춘 위험, 즉 우발적이거나 의도적인 버튼 신호 조작부터 시작해 보겠습니다. 20달러짜리 RF 스캐너를 들고 있는 해커가 중층 사무실 건물의 로비로 걸어 들어가는 시나리오를 상상해 보십시오. 건물의 보안 코드를 해독할 필요는 없습니다. 로비 통화 버튼의 신호만 받으면 됩니다. 신호를 스푸핑하면 누군가가 모든 층에서 동시에 엘리베이터를 부르는 것처럼 보이게 할 수 있습니다. 제어 캐비닛은 차량을 건물 위아래로 정중하게 보내고 모든 "거짓" 층에서 정지하며 실제 대기 승객을 좌초시킵니다. 10층 이상 건물의 경우 이러한 혼란은 단순한 불편이 아니라 공공 안전에 위협이 됩니다. 병원에 가기 위해 서두르는 사람들은 엘리베이터를 버리고 계단을 이용하여 붐비는 계단에서 넘어질 위험이 있습니다. 노약자나 장애가 있는 승객은 장기간 갇혀 있을 수 있으며, 최악의 경우 엘리베이터를 사용하여 화재나 실제 사건에 접근하는 응급 구조원이 존재하지 않는 호출 사이에 차량이 반송되기 때문에 지연될 수 있습니다.
더 나쁜 것은 이러한 해킹이 버튼 펌웨어의 특정 취약점을 악용하는 것을 목표로 할 수 있다는 것입니다. 많은엘리베이터 버튼우리가 공급하는 모델(및 시중에 나와 있는 다른 많은 모델)은 수년 동안 업데이트되지 않은 오래된 펌웨어에서 실행됩니다. 해커가 해당 펌웨어에 액세스하면 안전 인터록을 우회하도록 버튼을 재구성할 수 있습니다. 예를 들어, 10층 버튼을 누르면 엘리베이터가 8층과 9층을 완전히 건너뛸 수 있습니다. 거기에 기다리는 사람이 있더라도 말이죠. 또는 해커가 엘리베이터 문을 무기한 열어두도록 버튼을 프로그래밍할 수도 있습니다. 이는 과거에 심각한 사고와 관련된 안전 위험이 잘 문서화되어 있습니다. 나는 2년 전 시카고의 한 건물 관리자로부터 전화를 받았던 것을 기억합니다. 그들은 엘리베이터가 "불안정"하다고 생각했지만 우리가 로비 버튼을 수정하여 한 시간에 12번씩 자동차를 지하에 정지시켜 주민들의 서비스를 방해한 해커를 추적했습니다. 이는 제어 캐비닛의 표준 안전 경보를 울리지 않기 때문에 몇 주, 심지어 몇 달 동안 눈에 띄지 않을 수 있는 일종의 작은 버튼별 해킹입니다.
충분히 논의되지 않은 또 다른 위험은 버튼 해킹을 통한 "의도적인 액세스 우회"입니다. 해커가 회사 건물의 제한된 층이나 열쇠가 없는 주거용 펜트하우스에 접근하려고 한다고 가정해 보겠습니다. 건물의 주요 접근 시스템을 크래킹하는 대신 층 선택 버튼을 타겟팅할 수 있습니다. 많은 최신 버튼에는 직원, 주민, VIP 등 다양한 사용자가 접근할 수 있는 층을 설정할 수 있는 "숨겨진" 프로그래밍 모드가 있습니다. 해커가 무선 신호(물리적 접근 잠금 장치가 없는 버튼의 일반적인 취약점)를 통해 해당 프로그래밍 모드를 실행할 수 있는 경우 버튼을 재구성하여 제한된 층을 스스로 잠금 해제할 수 있습니다. 우리는 엘리베이터 안전 기관의 사례 연구에서 이를 확인했습니다. 뉴욕 시의 학생 그룹은 15층 호텔에서 15달러 RF 송신기를 사용하여 최상층 경영진 스위트를 포함하도록 게스트 층 버튼을 다시 프로그래밍하여 이 정확한 스턴트를 수행했습니다. 그들은 스위트룸에 접근할 수 있었고 심각한 피해는 없었지만 이 작은 부품이 얼마나 취약한지 드러냈습니다.
좋은 소식은 이러한 위험 중 많은 부분을 피할 수 있다는 것입니다. 하지만 건물주와 공급업체가 사전 조치를 취하는 경우에만 가능합니다. 그렇기 때문에 우리는 엘리베이터 부품을 공급하는 회사로서 우리가 제공하는 모든 제품에 보안을 구축하는 것을 최우선 과제로 삼았습니다.엘리베이터 버튼선. 우리의 버튼은 암호화된 무선 신호(일반 텍스트 아님)를 사용하며 프로그래밍 모드로 들어가려면 물리적인 접근이 필요하므로 로비 건너편에서 버튼을 해킹할 수 없습니다. 우리는 또한 정기적으로 펌웨어를 업데이트하는데, 이는 많은 소규모 공급업체가 비용이 많이 들기 때문에 건너뛰는 단계입니다. 우리는 고객에게 교체 버튼을 보낼 때 펌웨어 업데이트 확인에 대한 빠른 가이드를 포함합니다. 이는 엘리베이터 산업 안전 협회(Elevator Industry Safety Association)의 최근 데이터에 따르면 취약성 위험을 80%까지 줄이는 것입니다.
즉, 버튼 해킹 위험은 버튼 자체에 관한 것이 아니라 버튼이 엘리베이터 시스템의 나머지 부분과 연결되는 방식에 관한 것입니다. 보안 버튼은 다음과 같은 경우에는 쓸모가 없습니다.엘리베이터 제어 캐비닛오래된 보안과 짝을 이루고 있습니다. 예를 들어 건물의 모든 버튼을 암호화된 모델로 업그레이드할 수 있지만 10년 전의 제어 캐비닛이 여전히 암호화되지 않은 데이터를 버튼으로 다시 보내는 경우 해커가 해당 신호를 가로채서 명령을 스푸핑할 수 있습니다. 그렇기 때문에 고객은 성능뿐만 아니라 보안을 위해 버튼 교체 시 제어 캐비닛을 업그레이드할 것을 권장합니다. 우리는 심지어 우리를 위한 전용 페이지도 가지고 있습니다.엘리베이터 ARD(자동구조장치)정전이나 안전 위험 시 작동하도록 설계된 장치는 무단 신호 조작을 방지하기 위해 새로운 암호화 버튼과 함께 작동하도록 사전 구성되어 있습니다.
나는 이것이 놀라운 소리로 들릴 수도 있다는 것을 알고 있으며 보안 수준이 높은 건물의 틈새 문제로 엘리베이터 해킹을 무시하는 것은 쉽습니다. 그러나 여기에 진실이 있습니다. 오늘날 사용되는 대부분의 엘리베이터는 현대적인 사이버 보안을 염두에 두고 제작되지 않았습니다. NIST(National Institute of Standards and Technology)의 2023년 보고서에 따르면 미국 상업용 엘리베이터의 68%에는 호출 또는 층 선택 버튼을 통해 해킹될 수 있는 취약한 구성 요소가 하나 이상 있는 것으로 나타났습니다. 여기에는 소규모 사무실 건물부터 대형 병원 및 학교까지 모든 것이 포함됩니다. 작년에 텍사스의 한 K-12 학군에서는 한 학생이 값싼 RF 장치를 사용하여 층 버튼을 해킹한 후 하루 동안 엘리베이터 3대를 폐쇄해야 했습니다. 이로 인해 허위 호출이 발생하고 특별한 도움이 필요한 학생들이 20분 동안 가두어졌습니다. 테러리스트 공격도 아니고 정교한 해킹도 아니었습니다. 30달러짜리 장비를 가진 어린아이의 행동이었는데, 그게 가장 무서운 부분이었습니다.
그렇다면 건물주, 관리자, 심지어 부품 공급업체까지 이러한 위험을 완화하기 위해 무엇을 할 수 있을까요? 첫째, 엘리베이터 버튼을 나중에 생각하는 것으로 여기지 마십시오. 너무 많은 사람들이 엘리베이터 카 자체에 집중하지만 버튼은 모든 승객의 첫 번째 접촉 지점이자 취약성의 첫 번째 지점입니다. 부품을 업그레이드하거나 교체할 때 여기 팀처럼 보안을 우선시하는 공급업체를 선택하세요. 우리의엘리베이터 버튼라인은 무선 신호 스푸핑에 대한 저항 테스트를 거쳤고, 변조 방지 하우징을 갖추고 있으며 분기별로 무료로 제공되는 손쉬운 펌웨어 업데이트가 포함되어 있습니다. 둘째, 전체 시스템 검사를 고려하십시오. 버튼이 5년 이상 된 경우 보안이 오래되었을 가능성이 있습니다. 새로운 버튼과 현대적인 제어 캐비닛의 페어링(당사에서 제공하는 모델과 같은)엘리베이터 제어 캐비닛라인업)은 해킹을 훨씬 더 어렵게 만드는 계층화된 방어를 생성합니다. 셋째, 비정상적인 버튼 동작을 발견하도록 직원을 교육하십시오. 아무도 누르지 않을 때 버튼에 불이 들어오거나 엘리베이터가 아무도 호출하지 않는 층에 멈춘다면 이는 위험 신호이며 거의 항상 버튼이나 신호 문제와 관련이 있습니다.
결국 엘리베이터는 신뢰에 관한 것입니다. 승객은 버튼을 누르면 목적지까지 안전하고 안정적으로 이동할 수 있다는 것을 믿어야 합니다. 공급업체로서 제가 맡은 임무는 예방 가능한 취약점으로 인해 신뢰가 깨지지 않도록 하는 것입니다. 버튼 해킹은 단순한 가상의 위험이 아니라 점점 더 현실화되고 있지만 올바른 부분, 올바른 지식, 올바른 파트너를 통해 관리할 수 있는 위험입니다. 엘리베이터 시스템의 보안을 평가하려는 건물 관리자, 시설 책임자 또는 부동산 소유자라면 저희가 도와드리겠습니다. 우리는 귀하의 현재 설정을 살펴보고, 취약점을 식별하고, 귀하의 필요에 맞는 솔루션을 추천할 수 있는 무료 상담을 제공합니다. 작은 교체 버튼 세트가 필요하든 전체 시스템 업그레이드가 필요하든 당사는 엘리베이터를 사용하는 모든 사람을 위해 엘리베이터를 안전하고 보안하며 기능적으로 유지할 수 있는 부품과 전문 지식을 보유하고 있습니다.
참고자료:
- 승강기산업안전협회. (2022).저주파 엘리베이터 부품의 취약성 평가. EISA 기술 보고서 시리즈.
- 국립표준기술연구소. (2023).엘리베이터 시스템 구축을 위한 사이버 보안 지침. NIST 특별 간행물 800-161.
- 텍사스 학교 안전국. (2022).사건 보고서: K-12 시설의 엘리베이터 시스템 손상. TSSA 현장 운영 게시판.
- 글로벌 엘리베이터 부품 제조업체 협회. (2023).보안 엘리베이터 사용자 인터페이스에 관한 2023년 시장 보고서. GEPM 연례 산업 검토.
