Show HN: Coldframe, 슈퍼마켓 냉장 제어기로 위장하는 허니팟

Coldframe은 냉장 제어기를 흉내 내 접속 출처, 시도한 비밀번호, 사용한 공개 익스플로잇을 기록하며, 실제 장비나 제어 기능은 제공하지 않는 허니팟임 Danfoss AK-SM 800A와 Copeland/Dixell XWEB EVO 두 가지 장비를 모방하며, 로그인 화면뿐 아니라 HTTP 헤더, 인증 흐름 등 실제 장비의 웹 지문을 재현함 취약한 계정이나 특정 인증 우회로 로그인하면 가짜 냉장 진열대 대시보드를 제공하고, 제상 버튼을 누르는 등 후속 행동까지 기록함 Python 표준 라이브러리만 사용하는 단일 파일로 구현됐으며, 공개 취약점에 해당하는 요청을 식별하고 HTTP(S), XML API, 선택적 Modbus TCP 활동을 구조화된 로그로 남김 상호작용 범위가 제한적이고 일부 응답은 확인되지 않은 값을 사용함. 공개 코드의 고유 응답이나 클라우드 IP 때문에 허니팟으로 식별될 수 있음 냉장 제어기 공격을 관찰하는 가짜 장비 2026년 유럽에서 공격자들이 기본 비밀번호와 패치되지 않은 오래된 펌웨어를 이용해 인터넷에 노출된 냉장 설비 감독 제어기에 침입하고 제상 주기를 강제로 실행한 사례가 있었음 Coldframe은 이런 제어기로 위장해 누가 접속하고, 어떤 비밀번호와 공개 익스플로잇을 사용하는지 기록함 본체는 Python 파일 하나이며 표준 라이브러리 외 의존성이 없음 두 가지 장비 페르소나와 웹 지문 재현 danfoss 는 Danfoss AK-SM 800A 시스템 관리자를 모방함 StoreView 로그인, 가짜 매장 대시보드, /html/xml.cgi와 /xml.cgi의 XML API, HTTP와 HTTPS를 제공함 실제 장비의 nginx 서버 헤더와 헤더 순서, Danfoss StoreView 페이지 제목을 재현함 TLS 1.2만 사용하며, SelfSigned-DanfossSM800A 인증 기관이 발급한 CN=DanfossSM800A의 1년 유효 인증서를 사용함 빌드마다 새 키와 자체 서명 인증서를 생성하므로 배포 간 인증서를 공유하지 않음 가짜 로그인 성공과 후속 조작으로 공격자의 행동을 관찰함 Supervisor / 12345 같은 취약한 계정과 올바른 CVE-2025-41450 “code of the day” 인증은 성공 처리함 공격자에게 세션 토큰과 제상 버튼이 있는 가짜 냉장 진열대 대시보드를 제공함 로그인 후 모든 조작은 control 이벤트로 기록하며, 실제 장비에는 아무 영향이 ...