사진=게티이미지뱅크
사진=게티이미지뱅크
시중에서 판매되는 인터넷 연결 카메라(IP카메라) 10개 제품을 점검한 결과, 모든 제품에서 보안 설정이 미흡한 것으로 드러났다.

한국인터넷진흥원(KISA)은 12일 한국소비자원과 공동으로 IP카메라 10개 제품의 보안 상태를 점검하고 제조사에 개선을 권고했다고 밝혔다.

IP카메라는 인터넷에 연결해 스마트폰 등으로 실시간 영상을 확인할 수 있는 기기다. 주로 가정 내 반려동물이나 영유아를 살펴보는 용도로 사용하는데, 보안이 허술할 경우 사생활이 외부로 노출될 수 있다.

KISA는 온라인 쇼핑몰 판매 순위와 소비자 설문조사 등을 고려해 제품을 선정한 뒤 기기와 모바일 앱, 제조사의 보안 관리 정책 등 37개 항목을 살펴봤다.

이번 조사에서는 3개 제품의 사용자 인증 절차에 문제가 있는 것으로 나타났다. 외부인이 정상적인 인증 없이 접근해 카메라에 저장된 사진이나 영상을 무단으로 내려받을 수 있는 취약점이 발견된 것이다.

카메라 기능을 강제로 켜거나 원격으로 조작할 가능성도 확인됐다.

나머지 제품에서도 보안상 문제가 드러났다. 조사 대상 10개 제품 모두 기기 내부 소프트웨어의 보안 설정이 미흡했고, 이 중 8개 제품에서는 데이터 전송 과정에서 사용자 정보가 유출될 위험이 있었다.

4개 제품은 외부에 노출된 테스트 단자가 활성화돼 있어 기기 내부에 접근하거나 정보를 빼낼 수 있는 것으로 조사됐다.

카메라를 제어하는 스마트폰 앱에서도 허점이 발견됐다. 5개 제품은 비밀번호 보안 기준이 충분하지 않았으며, 6개 제품은 제조사의 보안 업데이트 지원 기간을 확인하기 어려웠다.

KISA는 사생활 침해 우려가 큰 3개 제품의 제조사에 우선적으로 개선을 권고했다. 현재 2개 제품은 보완 조치를 마쳤으며, 나머지 1개 제품은 개선 작업을 진행 중이다.

조사 대상 10개 제품의 제조사는 모두 한국소비자원에 품질개선 계획을 제출했다. KISA는 해당 계획의 이행 여부를 지속적으로 점검할 방침이다.

이용필 KISA 디지털위협예방본부장은 "관계기관과 협력해 생활 밀착형 디지털제품의 보안 취약점을 선제적으로 발굴·개선하며 국민이 안심할 수 있는 디지털 이용 환경을 조성해 나가겠다"고 말했다.

김희선 한경닷컴 기자 gimme_sun@hankyung.com