한국인터넷진흥원(KISA)과 한국소비자원이 시중에 유통 중인 IP 카메라 10개 제품의 보안성을 공동 점검하고, 보안 취약점이 발견된 제품 제조사에 신속한 개선을 권고했다.
12일 양 기관은 온라인 판매 순위와 소비자 설문조사 결과 등을 고려해 점검 대상 10개 제품을 선정했다.
점검 대상은 다후아, 로보뷰, 브이스타캠, 샤오미, 아이피타임, 이글루, 타포, 파인뷰, 하이크비전, 헤이홈 제품이다.
이번 점검은 ▲기기(하드웨어·네트워크·펌웨어) ▲모바일 앱 ▲정책·관리 등 3개 영역에 걸쳐 총 37개 항목으로 진행됐습니다. 보안 전문인력의 고도화된 공격 시나리오를 바탕으로 점검한 결과, 조사 대상 10개 제품 모두 전반적인 보안 개선이 필요한 것으로 나타났다.
특히 로보뷰(GI-ROBOA7), 브이스타캠(VSTARCAM-800X), 파인뷰(K11) 등 3개 제품은 사용자 인증 절차가 미비했다. 이로 인해 공격자가 타인의 카메라가 촬영한 이미지와 영상을 무단으로 내려받거나, 카메라 기능을 강제로 활성화하고 조작할 수 있는 등 사생활 노출 위험이 큰 것으로 확인됐다.
점검 영역별 세부 취약점을 살펴보면, 기기 분야에서는 10개 모든 제품의 펌웨어 보안 설정이 미흡했다.
또한 브이스타캠·이글루·파인뷰·헤이홈 등 4개 제품은 노출된 테스트 단자가 활성화돼 있어 시스템 접근 및 정보 유출 위험이 존재했으며, 8개 제품은 안전한 통신 프로토콜을 사용하지 않아 통신 구간에서 사용자 데이터 유출이 가능했다.
모바일 앱 분야에서는 다후아·브이스타캠·샤오미·아이피타임·타포 등 5개 제품이 안전한 패스워드 설정 정책을 적용하지 않아 개선이 필요했다.
정책·관리 분야에서는 로보뷰·브이스타캠·아이피타임·이글루·파인뷰·헤이홈 등 6개 제품의 보안 업데이트 지원 기간을 확인할 수 없었다.
한국인터넷진흥원은 사생활 유출 우려가 확인된 3개 제품 제조사에 신속한 개선을 권고했다.
이에 따라 현재 로보뷰와 파인뷰 2개 제품은 보안 조치가 완료됐으며, 브이스타캠 1개 제품은 조치가 진행 중이다. 아울러 점검 대상 10개 제조사 모두 결과를 공유받고 한국소비자원에 품질개선 계획을 제출했으며, 진흥원은 향후 이행 여부를 지속적으로 점검할 예정이다.
장지민 한경닷컴 객원기자 newsinfo@hankyung.com