일부 홈캠의 보안 취약점으로 인한 사생활 유출 및 기기 무단 조작 위험이 확인되었습니다.
한국인터넷진흥원(KISA)과 한국소비자원이 시중 유통 중인 IP카메라 10개 제품의 보안성을 점검했습니다. 이번 점검은 정부의 IP카메라 보안 관리 체계 고도화 방안에 따른 후속 조치로 이루어졌습니다.
점검 결과, 로보뷰, 브이스타캠, 파인뷰 등 3개 제품에서 사용자 인증 미흡으로 인한 영상 무단 다운로드 및 기기 조작 취약점이 발견되어 '미흡' 등급을 받았습니다. 또한 점검 대상 10개 제품 모두 펌웨어 보안 설정이 미흡한 것으로 나타났습니다.
로보뷰(GI-ROBOA7), 브이스타캠(VSTARCAM-800X), 파인뷰(K11) 3개 제품에서 사용자 인증 미흡으로 인한 영상 무단 다운로드 및 기기 조작 취약점이 발견되었다.
디지털타임스KISA가 시중 IP카메라 10종을 점검하여 3종의 심각한 보안 취약점을 발견하고 제조사에 개선을 권고했다.
KISA가 시중 판매 IP 카메라 10개 제품을 점검한 결과, 사생활 유출 및 시스템 접근 위험이 있는 보안 취약점이 다수 발견되었다.
시중에 유통되는 일부 홈캠 제품에서 사생활 노출 위험이 있는 심각한 보안 취약점이 다수 발견되어 제조사의 개선이 시급하다.
홈카메라 10개 제품 중 3개 제품에서 사생활 유출 및 원격 조작이 가능한 보안 취약점이 발견되었다.
시판 중인 IP카메라 상당수에서 보안 취약점이 발견되어 사생활 유출 우려가 있으므로 소비자 주의와 제품 개선이 필요하다.
집 안을 비추는 눈이 타인의 창이 될 때
가장 사적인 공간을 지키기 위해 설치한 카메라가 오히려 사생활을 외부로 송출하는 통로가 됐다. 사용자 인증 절차가 허술하면 외부인이 영상을 무단으로 내려받거나 기기를 마음대로 조작할 수 있다. 이는 단순한 기술적 오류를 넘어 개인의 일상이 실시간으로 노출될 수 있는 심각한 보안 결함이다.
연결된 기기가 많아질수록 보안의 구멍은 넓어진다. 기기 자체의 보안 설정뿐 아니라 이를 관리하는 소프트웨어의 업데이트 체계가 부실하면 취약점은 방치된다. 제조사가 보안 업데이트 지원 기간을 명시하지 않거나 비밀번호 정책을 느슨하게 운영하는 구조 속에서 사용자는 자신의 정보가 언제까지 보호받을 수 있는지 알 길이 없다.
등급 매기기에 그친 보도와 실질적 위험의 간극
대부분의 매체가 보안 취약점 발견 사실과 제조사의 개선 권고를 중심으로 보도했다. 뉴스1은 제품별 보안 등급을 구체적으로 명시해 소비자가 선택할 수 있는 기준을 제시했다. 디지털타임스는 로보뷰와 파인뷰가 조치를 완료했다는 구체적인 이행 현황을 짚어냈고, 부산일보와 한국일보는 테스트 단자 활성화나 통신 프로토콜 문제 등 기술적인 취약 지점을 상세히 다뤘다.
다만 보도들은 제조사의 개선 의지와 소비자의 주의라는 원론적인 대책에 머물렀다. 보안 업데이트 기간이 불분명하다는 점이 지적됐음에도, 이를 강제할 제도적 장치나 사후 관리 체계에 대한 분석은 부족했다. 제품의 등급을 알려주는 것을 넘어, 이미 제품을 구매해 사용 중인 소비자가 어떻게 자신의 기기가 안전한지 확인할 수 있는지에 대한 실질적인 가이드는 보이지 않는다.
댓글 로딩 중...