대책 2년 지났지만...여전히 보안 취약한 IP 카메라

지난 2024년 가정·노래방·병원 등에서 찍힌 IP 카메라 영상 유출
불법 음란물 사이트에도 버젓이…정부 대책 마련
2년 뒤 한국소비자원·인터넷진흥원 모의 해킹 진행

[앵커]
IP 카메라 영상 유출 사고가 잇따르자 정부가 보안 강화 대책을 내놓은 지 2년이 지났습니다.

다시 시중 제품을 점검해봤더니, 여전히 다른 사람이 영상을 들여다보거나 빼낼 수 있는 취약점들은 여전했습니다.

황윤태 기자입니다.

[기자]
모니터를 가득 채운 화면들.

IP 카메라를 해킹해 빼낸 영상들인데, 가정집부터 코인노래방, 병원 등 곳곳에서 찍힌 모습이 고스란히 담겼습니다.

불법 음란물 사이트 등에 이런 영상들이 올라온 뒤, 정부는 부랴부랴 대책을 내놨습니다.

[류 제 명 / 당시 과학기술정보통신부 네트워크정책실장(지난 2024년): IP 카메라 제품 설계 시 높은 보안 수준의 비밀번호를 설정하는 기능을 탑재하도록 의무화할 계획입니다.]

2년 뒤, 한국소비자원 등이 국내에서 많이 쓰이는 IP 카메라들을 모아 전문가에 모의해킹을 맡겼습니다.

이들 카메라의 국내 전체 점유율은 70%에 이릅니다.

지금 보시는 제 모습은 한 IP 카메라를 통해 찍힌 화면입니다.

해킹 기술을 가진 사람이 마음만 먹으면, 이런 화면을 마음대로 빼돌릴 수 있었습니다.

같은 와이파이에 연결되어 있으면 고유번호만 바꿔 다른 카메라에 접속할 수 있거나, 다른 사용자가 가진 IP 카메라의 이미지와 영상을 빼돌릴 수 있었습니다.

[백 승 일 / 한국소비자원 디지털정보통신팀장 : 타인의 집 내부를 촬영한 영상을 무단으로 내려받거나 카메라 기능을 조작할 수 있는 등….]

한국인터넷진흥원은 사생활 유출 취약점이 발견된 업체 3곳에 개선을 요청했는데, 1곳은 개선 절차가 끝나지 않았습니다.

IP 카메라는 원격 작동하는 만큼, 내부 제어 소프트웨어인 펌웨어 보안이 중요한데 10개 제품 모두 보안 설정이 취약했습니다.

정부는 기본 비밀번호를 즉시 바꾸고, 공식 앱만 설치해 사용해야 한다고 당부했습니다.

정부는 업체들이 제출한 취약점 개선 계획이 제대로 이행되는지 꾸준히 점검할 계획입니다.

YTN 황윤태입니다.

영상기자 : 이상엽
디자인 : 정소휘