당신은 스마트 홈 베이비 모니터 브랜드를 론칭하기로 결정했다. 중국 공장은 야간 투시 기능과 맞춤형 모바일 앱을 갖춘 아름다운 1080p Wi-Fi 카메라를 단돈 $15에 제공한다.
수천 대를 미국 가정에 판매한다. 6개월 후, 사이버보안 저널리스트가 당신의 베이비 모니터에 하드코딩된 "백도어" 비밀번호가 있다는 기사를 게재한다. 해커들은 카메라에 로그인하여 사람들의 아이들을 지켜보고 양방향 스피커를 통해 소리를 지른다. 당신의 회사는 하룻밤 사이에 파괴되고, 소비자 프라이버시를 위반한 혐의로 연방 FTC 벌금에 직면한다.
💡 Withyou Trip 전문가 평결: "IoT(사물인터넷) 소싱에서 가장 치명적인 함정은 중국산 일반 클라우드 서버에 의존하는 것입니다. 중국 공장의 핵심 역량은 하드웨어이지 사이버보안이 아닙니다. 저가 카메라에 설치되는 기본 펌웨어는 종종 암호화되지 않은 비디오 데이터를 선전에 위치한 값싸고 안전하지 않은 서버로 전송합니다. 반드시 공장의 소프트웨어를 제거하고 Tuya Smart나 AWS IoT와 같은 엔터프라이즈급 IoT 플랫폼을 사용하여 종단 간 암호화를 보장하고 GDPR, CCPA와 같은 엄격한 서구 개인정보 보호법을 준수해야 합니다."
| 구성 요소 | 저렴하지만 위험한 함정 | 엔터프라이즈 보안 표준 |
|---|---|---|
| 클라우드 서버 | 중국에 호스팅된 일반 서버 (P2P) | 🟢 AWS (Amazon), Google Cloud, 또는 Microsoft Azure |
| 모바일 앱 | "XMEye" 또는 일반 브랜드 없는 중국 앱 | 🟢 Tuya Smart 앱 (화이트라벨) 또는 맞춤 제작 |
| 데이터 암호화 | 암호화되지 않은 비디오 스트림 (쉽게 가로챔) | ⭐⭐⭐⭐⭐ AES-128 또는 AES-256 종단 간 암호화 |
| 펌웨어 업데이트 | OTA(무선) 업데이트 기능 없음 | 🟢 향후 보안 결함 패치를 위한 필수 OTA |
당신은 안전한 클라우드 서버와 완벽한 모바일 앱을 처음부터 구축하는 데 필요한 수백만 달러를 가지고 있지 않다.
Wi-Fi 카메라는 합법적으로 통신해야 한다.
Q: 보안 카메라에 대해 자주 듣는 'NDAA 준수' 규정이 무엇인가요? A: 이는 특정 중국 기술에 대한 미국 정부의 대규모 금지 조치입니다. 국방수권법(NDAA)은 미국 정부(및 미국 정부를 위해 일하는 모든 계약자)가 화웨이, ZTE, 하이크비전, 다후아가 제조한 통신 장비를 구매하거나 사용하는 것을 명시적으로 금지합니다. 만약 당신의 일반 공장이 하이실리콘(화웨이 자회사)이 제조한 마이크로칩을 사용한다면, 그 카메라는 NDAA를 준수하지 않습니다. 아마존에서 일반 소비자에게 합법적으로 판매할 수는 있지만, 수익성 높은 B2B, 엔터프라이즈 및 정부 계약 시장에서 완전히 배제됩니다. B2B로 판매하려면 반드시 "NDAA 준수 칩셋"(종종 Ambarella 또는 Novatek 칩 사용)을 요구해야 합니다.