"집안에 있다면 당장 확인하라" 사생활 노출 우려 터진 IP 카메라

KISA·한국소비자원 제품 점검
시중 제품 10개서 보안 취약점 발견
사생활 노출 우려 제품 개선 권고

시중에서 판매 중인 아이피(IP) 카메라 일부에서 외부인이 촬영 영상을 유출하거나 기기를 원격으로 조작할 수 있는 보안 취약점이 나왔다.

한국인터넷진흥원(KISA)이 한국소비자원과 함께 시중에 유통 중인 아이피(IP) 카메라 제품 10개의 보안성을 점검하고, 보안 취약점이 발견된 제품 제조사에 개선을 권고했다고 12일 밝혔다.

IP 카메라는 네트워크에 연결해 원격으로 실시간 영상을 확인할 수 있는 사물인터넷(IoT) 제품으로, 보안이 미흡할 경우 영상 유출 등 사생활이 침해될 수 있다는 문제가 있다.

KISA는 온라인 쇼핑몰 판매 순위, 소비자 설문조사 결과 등을 고려해 IP 카메라 10개 제품을 선정했다.

점검 분야는 ▲하드웨어, 네트워크, 펌웨어 등 기기 ▲IP 카메라 제어·설정을 담당하는 모바일 앱 ▲제조사 보안 업데이트 정책, 개인정보보호 정책 등 정책·관리 등으로 나눠 총 37개 항목이다.

기기 분야에서는 4개 제품에서 노출된 테스트 단자가 활성화돼 시스템 접근·정보 유출 위험이 존재했고, 8개 제품은 통신 구간에서 사용자 데이터 유출이 가능했다. 모든 제품에서는 펌웨어 보안 설정이 미흡한 취약점을 확인했다.

모바일 앱 분야에서는 5개 제품에서 안전한 패스워드 정책이 적용되지 않아 개선이 필요했다. 정책·관리 분야 점검에서는 보안 업데이트 지원 기간 확인이 어려운 제품이 6개 발견됐다.

특히 3개 제품에서는 사용자 인증 절차가 미비하다는 결과가 나왔다. 해당 제품에서는 공격자가 타인의 IP 카메라가 촬영한 이미지, 영상 등을 무단으로 내려받거나 카메라 기능을 강제로 활성화·조작하는 등 사생활이 노출될 수 있는 보안 취약점을 찾았다.

KISA는 사생활 유출 우려가 있는 취약점이 나타난 3개 제품 제조사에 신속한 개선을 권고했다. 현재 2개 제품은 조치가 완료됐으며, 1개 제품은 조치 중이다.

10개 제품 제조사는 점검 결과에 따라 한국소비자원에 품질개선 계획을 제출했고, KISA는 계획 이행 여부를 지속적으로 점검할 예정이다.

이용필 KISA 디지털위협예방본부장은 "관계기관과 협력해 생활 밀착형 디지털제품의 보안 취약점을 선제적으로 발굴·개선하며 국민이 안심할 수 있는 디지털 이용 환경을 조성해 나가겠다"고 말했다.

이은서 기자 libro@asiae.co.kr