IP 카메라 10개 제품 모두 펌웨어 보안 취약…개선 이행 점검 필요

먼저 확인할 핵심 사실

점검 범위

한국소비자원 등은 국내에서 많이 쓰이는 IP 카메라를 모아 전문가 모의해킹을 진행했다. [1]

시장 비중

원문은 점검 대상 제품의 국내 점유율이 70%라고 보도했다. [1]

접근 위험

같은 와이파이에서 고유번호를 바꿔 다른 카메라에 접속하거나 다른 사용자의 이미지와 영상을 빼낼 수 있는 사례가 확인됐다. [1]

펌웨어 설정

원문은 조사 대상 10개 제품 모두 펌웨어 보안 설정이 취약했다고 전했다. [1]

개선 현황

한국인터넷진흥원은 취약점이 발견된 업체 3곳에 개선을 요청했고 보도 시점에 1곳은 개선 절차를 마치지 못했다. [1]

대책 2년 뒤에도 취약점이 확인됐다

IP 카메라 영상 유출 사고 뒤 정부가 2024년 보안 강화 대책을 발표했지만, 한국소비자원 등이 다시 제품을 점검한 결과 타인의 영상에 접근하거나 내려받을 수 있는 취약점이 확인됐다. 원문은 조사 대상 제품의 국내 점유율이 70%라고 전했다. 다만 이 수치는 시장 전체 제품이 모두 같은 취약점을 가진다는 뜻이 아니며, 시험한 제품과 버전의 범위에서 해석해야 한다.

고유번호와 펌웨어 통제가 핵심이다

모의해킹에서는 같은 와이파이에 연결된 상태에서 고유번호를 바꿔 다른 카메라에 접속하거나 다른 사용자의 이미지와 영상을 빼낼 수 있는 사례가 확인됐다. 원문은 조사 대상 10개 제품 모두 펌웨어 보안 설정이 취약했다고 보도했다. 제품 고유번호의 권한 확인, 암호화 통신, 안전한 업데이트 서명과 계정 인증이 함께 작동해야 위험을 줄일 수 있다.

이용자가 바로 할 수 있는 조치

정부는 기본 비밀번호를 즉시 바꾸고 제조사 공식 앱만 설치해 사용하라고 당부했다. 이용자는 모델별 최신 펌웨어가 있는지 확인하고 다른 서비스에서 쓰지 않는 긴 비밀번호와 가능하면 다중 인증을 설정해야 해요. 원격 접속이 불필요하면 기능을 끄고 카메라를 주요 업무·금융 기기와 다른 와이파이망에 두는 것도 도움이 돼요.

업체 패치와 재시험 공개가 남았다

한국인터넷진흥원은 사생활 유출 취약점이 발견된 업체 3곳에 개선을 요청했지만 보도 시점에 1곳은 절차를 끝내지 못했다. 정부는 업체의 개선계획 이행을 계속 점검하겠다고 밝혔다. 다음에는 제품별 수정 펌웨어 배포일, 지원 종료 모델, 재시험 결과와 미이행 업체 조치를 공개하는지 확인해야 해요. 소비자에게 설정 책임만 맡기지 않고 안전한 기본값과 장기 업데이트 의무를 강화하는지도 중요해요.

지금 가능한 결론

비밀번호 변경은 필요한 출발점이지만 충분하지 않아요. 제조사가 안전한 기본값과 패치를 제공하고 관계기관이 제품별 개선 완료를 재시험해 공개해야 사생활 위험을 실질적으로 줄일 수 있어요.

이렇게 해석한 근거

공개 원문에서 모의해킹 결과, 10개 제품의 펌웨어 취약성, 업체 개선 요청과 정부 당부를 확인했다.

아직 남은 부분

제품별 전체 시험표와 재시험 결과가 공개되지 않아 모든 모델의 현재 위험과 개선 완료를 단정할 수 없어요.

한 걸음 더 생각하기

원문·자료

1. YTN ↗보도 · 본문 확인