'외부 보안취약' 175개 IP카메라 운영자 무더기 엄중 경고

다음 내용이 궁금하다면?

불편하시다면 뒤로 가기를 눌러주세요

개인정보위 "IP주소 공개·관리자 계정 단순 설정…즉시 개선조치 완료"

"해외직구 IP카메라, 국내 정식발매 제품 비해 정보보호 기능 미흡" 지적도

(서울=연합뉴스) 양정우 기자 = 보안이 취약해 개인정보 침해 우려가 있는 175개 아이피(IP) 카메라 운영자들이 당국에서 엄중 경고 조치를 받았다.

개인정보보호위원회는 9일 전체 회의를 열고 이런 조치 결과를 의결했다고 10일 밝혔다.

IP카메라는 아파트와 상가, 공원, 도로 등 다중이용시설에서 관제 목적으로 활용된다. 여러 대의 IP카메라를 네트워크를 통해 연동하면서 촬영된 영상을 네트워크 비디오 레코더(NVR)에 저장·관제하는 방식으로 운영된다.

개인정보위 조사결과 175개 IP카메라 운영자는 NVR의 IP주소를 '공개'로 설정해 외부 접속을 허용했고, 관리자 계정(아이디·비밀번호)도 'admin/1234', 'root/pass' 등 추측하기 쉬운 단순한 형태로 설정해 권한이 없는 자가 손쉽게 IP카메라 네트워크에 접근해 영상정보를 볼 수 있는 상태로 운영한 것으로 파악됐다.

개인정보위는 침해 우려를 시급히 해소하고자 IP카메라 운영자들에게 해당 보안 취약점을 즉시 개선토록 요구했고, 175개 운영자 모두 IP주소 비공개 전환, 비밀번호 변경 등 보안 조치를 완료했다.

개인정보위는 IP카메라 운영자들이 안전조치 의무를 소홀히 한 점은 인정되나 운영자들의 경각심 부족으로 발생한 사안으로 위반사항이 즉시 시정됐고, 공익신고 외 추가로 확인된 피해 사례가 없는 점 등을 고려해 엄중 경고했다고 밝혔다.

개인정보위는 이번 조사과정에서 시중에 유통되는 IP카메라 기기 자체의 개인정보 보호기능 탑재여부도 조사해 공개했다.

점검 결과 국내 정식 발매 제품은 비밀번호 설정·변경, 특정 IP 접속차단 등 기본적인 보호기능을 제공하고 있으나, 해외직구로 유통되는 제품은 전반적으로 이런 보호기능이 미흡한 것으로 드러났다.

국내 정식발매 제품은 최초 접속 시 비밀번호를 반드시 설정해야 네트워크 접속이 가능하고, 제품별로 비밀번호 설정규칙이 존재했다. 특정 IP에 대해 접속을 차단할 수 있는 기능도 존재했다.

반면 해외직구 제품은 비밀번호 설정이 의무화된 국내 정식 발매 제품과 달리 초기 설정값을 그대로 사용하거나 심지어는 비밀번호 없이도 네트워크 접속이 가능했다. IP 접근제한 기능을 제공하지 않거나, 여러 차례 로그인 실패 시 일정 기간 접속제한 등의 기능이 없어 보안에 취약한 것으로 드러났다.

개인정보위는 안전한 IP카메라 설치 운영을 위해 보안성이 높은 기기를 사용하는 것이 중요하다며 운영자 및 사용자의 개인정보 보호 방법 등을 담은 행동 수칙을 제공하며 지속 홍보해 갈 계획이다.

eddie@yna.co.kr

게임사 직원이 아이템 찍어내 현금화하다 적발 "국내휴가 중소기업CEO 둘 중 한명은 명소·휴양지 방

인기상품 확인하고 계속 읽어보세요!

5

원치 않을 경우 뒤로가기를 눌러주세요.