IP카메라 3종서 영상 유출 위험…과기정통부 개선 요구

과학기술정보통신부(이하 과기정통부)는 아이피(IP)카메라 보안 실태점검 결과를 바탕으로 연내 주요 제조·유통사와 간담회를 열고 제품 보안 개선을 요구할 예정이라고 12일 밝혔다.

한국인터넷진흥원(KISA)과 한국소비자원은 시중에 유통 중인 IP카메라 10개 제품의 보안성을 점검했다. IP카메라는 인터넷 등 네트워크에 연결해 원격으로 영상을 확인하는 사물인터넷(IoT) 기기다.

점검은 기기와 모바일 앱, 정책·관리 분야의 37개 항목을 대상으로 진행했다. 이 가운데 로보뷰 ‘GI-ROBOA7’, 브이스타캠 ‘VSTARCAM-800X’, 파인뷰 ‘K11’ 등 3개 제품에서 사용자 인증 절차가 미흡한 사실을 확인했다.

이들 제품에서는 공격자가 다른 사람의 카메라로 촬영한 이미지나 영상을 무단으로 내려받거나 카메라 기능을 강제로 켜고 조작할 수 있는 취약점이 발견됐다. KISA는 제조사에 개선을 권고했다. 발표 시점 기준 로보뷰와 파인뷰는 관련 조치를 마쳤고 브이스타캠은 조치를 진행하고 있다.

기기 분야에서는 4개 제품의 테스트 단자가 활성화돼 시스템 접근과 정보 유출 위험이 있었다. 8개 제품은 안전한 통신 규약을 사용하지 않아 통신 중 사용자 정보가 유출될 수 있었다. 10개 제품 모두 기기 작동을 제어하는 소프트웨어인 펌웨어의 보안 설정이 미흡했다.

모바일 앱 분야에서는 5개 제품의 비밀번호 정책이 미흡했다. 정책·관리 분야에서는 6개 제품의 보안 업데이트 지원 기간을 확인할 수 없었다. 점검 대상 제조사들은 한국소비자원에 품질개선 계획을 제출했으며 KISA는 이행 여부를 지속 점검할 예정이다.

과기정통부는 유럽에서 냉장·냉동설비 제어시스템 해킹으로 매장 700여곳의 식료품을 폐기한 사건도 언급했다. 공격자는 통신망에 연결된 제어시스템에 침입해 원격으로 온도를 조절했다. 과기정통부는 IP카메라 점검 결과와 이 사건을 계기로 IoT 제품의 보안관리를 강화하겠다고 밝혔다.

소비자에게는 제품을 구매·설치할 때 기본 비밀번호를 바꾸고 사용 중에는 최신 보안 업데이트를 적용하도록 권고했다. 중고거래나 폐기 전에는 공장 초기화를 해야 한다고 안내했다. 제조사에는 설계·개발 단계에서 불필요한 서비스와 기능을 끄고 출시 후에도 취약점 관리와 보안 업데이트를 제공하도록 당부했다.

임정규 과기정통부 정보보호네트워크정책관은 “제품 보안성을 지속적으로 제고하기 위해 보안 수칙을 주기적으로 환기하고, 관련 제도 개선을 추진하기 위한 노력을 지속하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network