GN⁺: 솔아크 제조업체, 미국 내 모든 Deye 인버터 비활성화 보고
(solarboi.com)-
Sol-Ark 제조업체, 미국 내 모든 Deye 인버터 비활성화
- 2024년 11월 15일, 미국 전역의 Deye 브랜드 인버터가 의도적으로 비활성화되었음이 보고됨.
- 인버터 화면에 "이 인버터는 파키스탄/미국/영국에서 사용이 허가되지 않음"이라는 메시지가 표시됨.
- Sol-Ark는 Deye 하이브리드 인버터의 계약 제조업체이며, 2018년부터 미국 내 독점 판매 권한을 보유하고 있음.
- 여러 회사가 Sol-Ark의 독점 계약을 위반하여 Deye 브랜드 인버터를 판매한 것으로 보이며, Sol-Ark는 법적 조치를 통해 독점권을 행사함.
-
Sol-Ark의 대응
- Sol-Ark는 Deye 브랜드 인버터의 비활성화에 대해 책임이 없음을 밝히며, Deye의 행동으로 인해 영향을 받은 가정에 대해 대체 솔루션을 제공할 것이라고 발표함.
- 2024년 11월 15일부터 12월 31일까지 Deye 인버터가 비활성화된 가정은 동등한 성능의 Sol-Ark 인버터를 할인된 가격에 구매할 수 있는 기회를 제공함.
- 이 프로그램은 주거용 가정에만 제공되며, 상업 시설에는 적용되지 않음.
-
Sol-Ark의 보안 및 프라이버시
- Sol-Ark 인버터는 "MySolArk" 플랫폼을 통해 관리, 업데이트 및 서비스되며, 고객의 보안과 프라이버시를 보장하도록 설계됨.
- Sol-Ark는 데이터와 에너지 보안을 최우선으로 하여 플랫폼을 개발하고 배포할 것임.
-
문제의 심각성
- 중국 제조업체가 인버터를 원격으로 비활성화할 수 있는 상황은 미국 내 태양광 발전에 대한 중국의 영향력을 시사함.
- 인터넷에 연결된 태양광 시스템의 보안 문제는 사이버 공격의 큰 표적이 될 수 있음.
- 설치업체는 미국 내 공식 지원이 있는 인버터를 설치하고, 더 안전한 네트워킹 구조를 고려해야 함.
-
향후 전망
- 이 문제의 해결책은 아직 불확실하며, 초기 설치 시 지리적 검사를 하지 않은 Deye의 결정은 잘못된 사람들에게 불이익을 줄 가능성이 있음.
Hacker News 의견
-
인터넷에 연결된 장치가 제조사에 의해 임의로 비활성화될 수 있어 위험하다고 생각함. 이는 소프트웨어가 보안에 취약한 경우가 많기 때문임
- 기사에 따르면, 문제는 Sol-Ark가 아닌 제조사 Deye가 발생시킨 것으로 보임
- Sol-Ark는 비난받을 이유가 없음
-
사람들이 중국 시장용 인버터를 회색 시장에서 구매하여 다른 나라로 배송함. Deye는 이러한 행동을 단속하기로 결정함
- Sol-Ark는 미국에서 Deye 인버터를 재브랜딩하여 승인된 유통업체일 뿐임
-
Solar Edge 인버터를 사용 중이며, 인터넷에 연결하지 않음. 이는 인터넷 연결로 인한 위험을 우려했기 때문임
- 인터넷에 연결된 인버터의 위험성을 경고하는 법적 요구사항이 필요하다고 생각함
-
Guangzhou Sanjing R5-8K-S2 인버터를 설치 후 예상보다 적은 전력을 생성하는 문제를 겪음
- 웹 텔레메트리 패널에서 에너지 생성이 0으로 떨어지는 간격이 있었음
- Python 스크립트를 작성하여 인버터가 241V 이상의 전압을 감지할 때마다 5분 동안 셧다운되는 것을 발견함
- 제조사의 웹사이트에서 펌웨어 업데이트를 찾지 못했지만, 로컬 모니터링 앱의 매뉴얼과 설치자 전용 설정의 비밀번호를 발견함
- 비밀번호는 "123456"으로 하드코딩되어 있음
- 그리드 셧다운 임계 전압을 241V에서 242V로 올리는 변경을 함
- 인버터의 유통업체에 연락하여 지원을 요청했으나, 비밀번호를 요구받음
- 제조사가 설치자/유통업체 계정을 생성해야 하지만, 본인은 그 과정을 우회하여 계정을 생성함
- 유통업체가 원격으로 인버터에 접근하여 문제를 해결함
- 인버터의 인터넷 연결을 끊고 싶지만, 보증 조건상 인터넷에 연결되어 있어야 함
- 인터넷 연결 속도를 제한하여 새로운 펌웨어 업로드를 방지하려고 함
-
주 전력망에 미치는 영향에 대한 궁금증이 있음
- 제조사가 얼마나 일반적인지에 대한 질문이 있음
- 태양광 시스템이 고장나면 확인하는 데 시간이 걸릴 것임
-
Sol-Ark가 위기를 기회로 삼고 있는 것 같음
- Sol-Ark는 인버터를 벽돌로 만드는 데 직접 관여하지 않았지만, 법적 조치로 Deye를 압박한 것으로 보임
- Sol-Ark는 고장난 인버터를 가진 개인들에게 새로운 인버터를 구매할 기회를 제공함
-
Sol-Ark가 자체 백엔드로 전환한 시점에 대한 의문이 있음
- 2024년 5월경에 전환한 것으로 보이며, 그 전에는 모든 Deye 고객이 공유하던 사이트였음
- 이번 사건이 사전에 계획된 것인지 궁금함