한국인터넷진흥원(KISA)은 한국소비자원과 함께 시중에 유통 중인 아이피(IP) 카메라 10개 제품의 보안성을 점검한 결과, 전반적으로 개선이 필요했다고 12일 밝혔다.
대상 제품은 △다후아 DH-H3B △로보뷰 GI-ROBOA7(RoboView A7) △브이스타캠 VSTARCAM-800X △샤오미 MJSXJ16CM(C500 PRO) △아이피타임 C500G △이글루 TSC-443P(S8) △타포 TC74 △파인뷰 K11 △하이크비전 CN-D1153G △헤이홈 GKW-MC0511(스마트 홈카메라 Pro+) 10개다.
이중 특히 로보뷰 A7과 브이스타캠, 파인뷰 K11 3개 제품은 사용자 인증 절차가 미비했다. 이는 공격자가 IP 카메라가 촬영한 이미지나 영상을 무단으로 내려받거나, 원격으로 카메라 기능 활성화나 조작이 가능해 사생활이 무단 침해될 가능성이 높다는 것을 뜻한다. 이에 KISA는 제품 제조사에 보안 취약점 개선을 권고했다.
아이피(IP) 카메라는 네트워크에 연결돼 원격으로 영상을 실시간 확인할 수 있는 사물인터넷(IoT) 제품이다. 방범·모니터링 목적으로 가정과 소형 사무실에서 널리 사용되고 있으나, 보안이 미흡할 경우 영상 유출 등 사생활이 침해될 수 있다.
이번에 선정한 10개 제품은 온라인 쇼핑몰 판매 순위, 소비자 설문조사 결과 등을 고려했다. 보안성 점검은 △하드웨어, 네트워크, 펌웨어 등 '기기 분야' △아이피(IP) 카메라 제어·설정을 담당하는 '모바일 앱 분야' △제조사 보안 업데이트 정책, 개인정보 보호정책 등 '정책·관리 분야'로 나눠 총 37개 항목으로 진행됐다.
점검 영역(기기 분야, 모바일 앱 분야, 정책·관리 분야)별 대표 취약점은 다음과 같다.
기기 분야에서는 △4개 제품(브이스타캠, 이글루 S8, 파인뷰 K11, 헤이홈 스마트홈카메라 프로+)는 노출된 테스트 단자가 활성화돼 있어 시스템 접근·정보 유출 위험이 존재했다. △8개 제품(다후DK, 로보뷰 A7 등)은 안전한 통신 프로토콜을 사용하지 않아 통신 구간에서 사용자 데이터 유출이 가능했다. △또 모든 제품에서 펌웨어 보안 설정이 미흡한 경우 등의 취약점이 확인됐다.
모바일 앱 분야에서는 5개 제품에서 안전한 패스워드 정책이 적용되지 않아 개선이 필요했다. 이는 대·소문자, 숫자, 특수문자 중 3개 조합 8자리 이상 또는 2개 조합 10자리 이상 패스워드 설정하는 것이다.
독자들의 PICK
지금 6,476명 읽는 중
정책·관리 분야 점검에서는 보안 업데이트 지원 기간 확인이 불가능한 6개 제품(로보뷰 A7), 브이스타캠 , 아이피타임 C500G, 이글루 S8, 파인뷰 K11, 헤이홈 GKW-MC0511(스마트 홈카메라 Pro+)이 꼽혔다.
한국인터넷진흥원은 사생활 유출 우려가 있는 취약점이 확인된 3개 제품 제조사에 신속한 개선을 권고했다. 현재 2개 제품(로보뷰, 파인뷰)은 조치가 완료됐으며, 1개 제품은 조치가 진행 중이다.
이와 함께 점검 대상이 된 10개 제품 제조사에 점검 결과와 조치 방법 등을 공유했다. 이들 기업은 점검 결과에 따라 한국소비자원에 품질개선 계획을 제출했으며, 한국인터넷진흥원은 제출된 계획의 이행 여부를 지속 점검할 예정이다.
한편, 이번 점검은 2025년 로봇청소기 안전 실태 조사에 이어 생활 밀착형 디지털제품을 대상으로 벌인 두 번째 공동 보안 점검이다. 한국인터넷진흥원과 한국소비자원은 국민 생활과 밀접한 디지털제품의 보안성을 높이고 소비자를 보호하기 위한 협력을 이어갈 계획이다.
이용필 한국인터넷진흥원 디지털위협예방본부장은 "안전한 디지털제품 사용을 위해 제조·유통사에서는 개발부터 폐기까지 전주기에 보안을 적용해 안전하고 책임 있는 유통 체계를 구축하고, 소비자는 생활 속 보안 습관을 실천해 주시길 바란다"며 "앞으로도 국민이 안심할 수 있는 디지털 이용 환경을 조성해 나가겠다"고 말했다.
