News10NBC 조사: 스마트 미터 보안

뉴욕주 로체스터 – 향후 3년 동안 RG&E로부터 전력을 공급받는 모든 가정은 스마트 계량기로 전환될 것입니다.

그러나 많은 고객은 계량기가 수집하는 정보의 양과 정보가 어떻게 보호될지에 대해 계속해서 우려하고 있습니다.

RG&E는 계량기에 의해 수집된 데이터가 전력회사에 보관된다고 말합니다. 외부 기관에 판매하거나 제공하지 않습니다. 결국에는 스마트 가격 옵션을 사용할 수 있게 됩니다. 즉, 전기 가격이 더 저렴한 시간대로 사용량을 전환할 수 있다는 뜻입니다.

RG&E의 기술 프로젝트 수석 관리자인 Nancy Zurell은 "이것은 미국 전역에서 사용되는 입증된 기술입니다."라고 말했습니다. "미국에는 1억 1100만 개가 넘는 스마트 미터가 있으며 우리는 이 기술을 구현하는 미국의 마지막 유틸리티 회사 중 하나입니다."

Sumita Mishra는 Rochester Institute of Technology의 컴퓨팅 안전학과 교수이자 미국 최고의 스마트 그리드 보안 및 개인 정보 보호 연구원 중 한 명입니다.

제니퍼 루크, News10NBC:"이런 걸 물어보겠습니다. 스마트 그리드 기술을 생계로 연구하는 사람으로서 집에서 스마트 그리드를 받아들이시겠습니까?"

수미타 미슈라, RIT교수: "좋은 질문이네요, Jenn. 나에게도 선택권이 있었으면 좋겠고, 이 시점에서는 아니라고 대답하겠습니다. 더 많은 정보가 필요합니다."

"나는 이점을 이해하지만 동시에 내 보안과 개인 정보를 손상시키고 싶지 않습니다."

스마트 계량기는 한 시간에 한 번씩 에너지 사용 데이터를 수집하여 RG&E로 다시 전송합니다.

정보는 암호화되어 있지만 Mishra와 우리가 대화를 나눈 다른 보안 연구원들은 정보가 우리 집에서 RG&E로 이동하는 경로에 대해 우려하고 있습니다.

"이 미터에는 무선 기능이 있으며 판독값은 유틸리티에 도달해야 합니다"라고 그녀는 말했습니다. "그러나 그들은 매우 높은 전력으로 전송할 수 없습니다. 왜냐하면 방출 문제와 기타 문제가 발생하기 때문에 저전력 전송을 유지해야 하기 때문입니다."

이는 데이터가 RG&E로 돌아오기 전에 몇 번 반송되어야 할 가능성이 높다는 것을 의미합니다.

Mishra는 "이 데이터가 이웃의 스마트 미터를 통과할지 아니면 무선 수집 노드로 직접 들어갈지 여부에 대한 정보가 없습니다"라고 설명했습니다.

그게 왜 중요해요? 해커에게 더 많은 액세스 지점을 제공하고 이것이 어떻게 문제가 될 수 있는지에 대한 예가 하나 이상 있기 때문입니다. 2021년에 텍사스 ​​주 댈러스 지역에 대규모 폭풍이 발생하여 며칠 동안 전력 공급이 중단되었습니다.

Mishra는 "텍사스의 전력회사는 집에 전력이 공급되지 않은 기간을 밝히지 않았으며 '아, 사생활 보호 문제'라고 말했습니다."라고 회상했습니다.

그래서 특수 안테나와 일부 장비를 차에 장착한 윤리적 해커가 "돌아다니면서 어느 집에 전력이 공급되지 않았으며 얼마나 오랫동안 전력이 공급되지 않았는지에 대한 정보를 얻을 수 있었는데 이는 약한 라우팅 프로토콜 때문인 것으로 밝혀졌습니다"라고 그녀는 말했습니다. 말했다.

제니퍼 루크, News10NBC:"그러면 취약한 라우팅 프로토콜이 고객에게 어떤 해를 끼치나요?"

Sumita Mishra, RIT 교수:"그들은 다른 일을 하기 위해 이용될 수 있습니다."

제니퍼 루크,뉴스10NBC: "나쁜 의도를 가진 사람으로서 집에 전력이 공급되지 않는다는 사실을 안다면, 그 사람의 카메라가 작동하지 않거나 집 보안 시스템이 다운되었을 수 있다는 것을 알고 있기 때문에 침입하기가 더 쉬울 수도 있습니다."

Sumita Mishra, RIT 교수:"물론입니다. 따라서 RG&E가 어떤 종류의 암호화를 사용하고 있는지, 어떤 종류의 무선을 사용하고 있는지 좀 더 투명하게 공개했으면 좋겠습니다. 그들이 보안 및 개인 정보 보호 조치를 사용하고 있음을 우리에게 확신시킬 수 있다면 타협이 있다면, 우리는 그것이 타협될 것이라고 가정해야 하는 세상에 살고 있기 때문에 타협이 있다면 그것이 우리 가족의 위반으로 이어져서는 안 됩니다."

RG&E의 데이터 보안 팀은 News10NBC에 특정 유명 브랜드와 네트워킹 정보를 제공하는 데 그쳤지만 스마트 계량기 전환을 승인한 규제 기관인 뉴욕 주 공공 서비스 위원회(New York State Public Service Commission)가 정한 최신 지침과 표준을 따르고 있음을 거듭 강조했습니다.