저렴한 안드로이드 사진 액자를 홈 어시스턴트 대시보드로 사용하는 것을 그만두세요

벽에 설치하는 홈 어시스턴트 대시보드는 보통 필요 이상이지만, 재미있는 프로젝트가 되기도 하고 어느 정도 실용성도 있습니다. 최저가와 널리 퍼진 공급 덕분에, 안드로이드 기반의 포토 프레임은 이 목적에 매우 매력적입니다.

하지만 처음에는 싸게 보일 수 있는 것이 나중에는 훨씬 더 많은 비용이 들 수 있습니다.

사진 액자가 악성 소프트웨어 위협이 될 수 있습니다

2025년 11월, 모바일 보안 회사 Quokka는 Uhale 플랫폼을 사용하는 안드로이드 기반 사진 액자에서 발견된 보안 문제에 대한 충격적인 보고서를 발표했습니다. 많은 이러한 장치들처럼, 이들은 전 세계 다양한 브랜드 이름으로 판매되기 때문에 추적하기 어렵습니다.

보고서는 휴가 쇼핑 시즌이 한창일 때 바로 나왔고, 많은 사람들이 아마도 그것을 선물로 받았을 것입니다. 하지만 Home Assistant 스마트홈 애호가들에게는 다른 목적을 제공합니다. 이 기기들은 저렴하고, 약간의 조정을 거치면 다른 안드로이드 앱을 실행할 수도 있으며, 거의 어디에나 장착할 수 있고, 집의 다른 인테리어와 어우러지도록 설계되었습니다. 이론상으로 보면, 이들은 완벽한 스마트홈 대시보드입니다.

쿼카의 발견에 따르면, 처음 부팅 시 Wi-Fi 네트워크에 연결한 후 문제의 디지털 액자가 즉시 악성 소프트웨어를 다운로드합니다. 이러한 스파이웨어는 중국의 '의심스러운' 도메인과 통신하는 것으로 관찰되었습니다.

이 장치들은 Uhale 앱 디렉토리 안에 악성 소프트웨어를 저장한 후, 사진 액자가 재부팅될 때마다 그것을 실행했습니다. 이는 대부분의 사용자가 깊게 파고들지 않을 가능성이 높기 때문에 공격자가 통제를 유지할 수 있게 합니다.

이 기기들에서 관찰된 또 다른 우려스러운 특징은 많은 기기가 구식이거나, 사전에 루팅되어 있거나, 루트 권한이 가능한 버전의 안드로이드 운영체제와 함께 배송된다는 점입니다. Quokka는 "앱이 디버깅 가능하고 공개 테스트 키로 서명되어 있다"고 지적했는데, 이는 본질적으로 안드로이드의 보안 모델을 기본적으로 깨는 것입니다.

당신이 실제로 위험에 처하는 것

우할레(Uhale) 장치의 경우, 부팅 시 초기 악성코드 다운로드 후 17개의 취약점이 발견되었습니다. 쿼카(Quokka)는 이러한 활동이 이전에 약 160만 대의 안드로이드 TV 장치와 관련이 있었던 Vo1d 봇넷 및 Mzmess 악성코드 계열과 일치한다고 언급했습니다.

봇넷은 귀하의 장치를 공격 벡터로 전환하며 일반적으로 분산 서비스 거부(DDoS) 공격 및 악성 코드 배포와 관련이 있습니다. 장치 무리가 서버의 용량을 초과하게 하고 악성 페이로드를 전달하는 데 사용되며, 종종 두 가지 모두 수행됩니다. 이것이 귀하의 가정 네트워크에서 원하지 않는 것임은 두말할 필요도 없습니다.

하지만 위협은 거기서 끝나지 않습니다. Quokka는 Uhale 장치가 네트워크 트래픽을 가로채고 중간자 공격(MITM)을 수행하며, 파일 전송을 감청하고 대상 시스템에 파일을 심으며, 일반적으로 공격자가 네트워크에 접근할 수 있도록 할 수 있다고 언급했습니다. 이는 개인 데이터를 노출시키고, Home Assistant와 같은 안전하지 않게 설치된 셀프 호스팅 소프트웨어를 위태롭게 하며, 악의적인 행위자가 네트워크 활동을 모니터링할 수 있게 할 수 있습니다.

요약하면, 여러분은 크리스마스에 이런 사진 액자를 받고 싶어하지 않을 것입니다.

대신 무엇을 할지

잠재적으로 해로운 장치를 처리하는 가장 간단한 방법은 VLAN이나 게스트 네트워크를 사용하여 장치를 네트워크의 다른 트래픽과 격리하는 것입니다. 장치를 분리해 두면 장치가 침해되었을 때 발생할 수 있는 잠재적 피해를 제한할 수 있습니다.

스마트 홈의 경우, 이는 모든 개인용 컴퓨터, 스마트폰, NAS 드라이브 및 기타 민감한 데이터를 하나의 '주요' VLAN에 보관하고, 스마트 홈 장치를 위해 다른 'IoT' VLAN을 설정하는 것을 의미할 수 있습니다. 스마트 홈 장치를 샌드박스화하기 위해 '주요' VLAN이 'IoT' VLAN으로 단방향 접근할 수 있도록 허용할 수 있습니다.

당신도 안목 있는 소비자가 되어 브랜드를 신중하게 선택해야 합니다. 이는 말처럼 쉽지 않은 일인데, 현재 아마존에는 50달러짜리 Uhale 사진 액자가 별 다섯 개 리뷰와 함께 판매되고 있으며, 몇 달 전에는 비슷한(혹은 아마 동일한) 모델이 악성 소프트웨어 스캔들에 연루되었다는 아무런 표시가 없기 때문입니다.

여기서 중요한 것은 철저한 사전 조사를 하는 것입니다. 홈 어시스턴트 서버를 안전하게 보호하는 것이 필수적인 것처럼, 신뢰할 수 있는 브랜드를 선택하는 것도 중요합니다. 라즈베리 파이와 적절한 터치스크린 또는 전자잉크(E-Ink) 디스플레이를 사용하여 직접 대시보드를 만드는 것은 프로젝트에 대한 완전한 제어를 가능하게 하며, 기본 운영 체제의 완전성은 오픈 소스 개발 모델을 통해 보호됩니다.

신뢰할 수 있는 회사에서 대시보드용 태블릿을 선택할 수도 있으며, 이상적으로는 그 회사가 여전히 태블릿의 소프트웨어를 유지 관리하는 경우가 좋습니다.

또는 대시보드를 전혀 사용하지 않는 것에 대한 논거도 있습니다. 스마트 홈이 대시보드에 의존한다면 잘못하고 있다고 말하는 사람도 있을 수 있습니다. 스마트 홈과 상호작용하는 더 나은 방법이 있는데, 예를 들어 당신의 존재에 반응하는 자동화 기능을 사용하거나 간단한 음성 제어를 제공하는 스마트 스피커를 사용하는 것 등이 있습니다.

개인적으로 저는 아마도 스마트 홈 대시보드를 꼭 필요로 하지는 않을 것이라고 생각합니다. 그것을 직접 만드는 프로젝트가 실제로 벽에 설치해서 사용하는 것보다 더 보람 있을 가능성이 높습니다.

그리고 아마 괜찮을 거예요, 왜냐하면 아마도 당신은 이미 그것을 함께 준비하는 데 필요한 모든 물건을 가지고 있을 테니까요.