ZDNet 검색 페이지

'IP 카메라'통합검색 결과 입니다. (9건)

퀄리타스반도체, 中 SoC 팹리스 판세미와 다회차 라이선스 계약 체결

초고속 인터페이스 IP개발 전문기업 퀄리타스반도체는 중국 SoC(시스템온칩) 설계 전문업체인 판세미(Pansemi)와 3건의 프로젝트가 포함된 라이선스 계약을 지난해 12월 체결했다고 7일 밝혔다. 이번 계약을 통해 퀄리타스반도체는 MIPI D-PHY IP를 판세미에 공급하며, 이는 판세미가 개발 중인 차세대 보안카메라 솔루션에 적용된다. 퀄리타스반도체의 MIPI D-PHY IP는 초고속 데이터 전송과 뛰어난 신뢰성을 제공하며, 보안카메라와 같은 첨단 IoT(사물인터넷) 기기에서 필수적인 핵심 기술로 자리잡고 있다. 퀄리타스반도체는 2021년에 처음 판세미와 파트너십을 체결했으며, 이번 추가 계약에는 3개의 주요 프로젝트가 포함되어 있어 양사의 협력을 한 단계 도약시키는 중요한 이정표로 자리 잡았다. 김두호 퀄리타스반도체 대표는 “판세미와의 다수 계약 성공은 퀄리타스반도체의 기술력과 고객 신뢰를 입증하는 중요한 사례”라며 “앞으로 보안 카메라 솔루션을 넘어 차량용 카메라, AI 비전 솔루션, 모바일 디바이스 등 다양한 응용 분야로 협력을 확대해 나가겠다”고 말했다.

2025.01.07 15:35장경윤

소니, 업데이트로 원격 카메라에 NDI 무상 지원

소니는 19일 원격 제어 가능한 네트워크 카메라에 별도 펌웨어 업데이트를 통해 NDI(네트워크장치인터페이스) 기능을 무상 제공하겠다고 밝혔다. NDI는 2017년 개발된 IP(인터넷 프로토콜) 기반 무손실·저지연 프로토콜로 4K UHD 해상도 영상을 쉽게 전송 가능하다. 트라이캐스터(TriCaster) 장비와 연결해 범용성을 높일 수 있다. 소니는 현재까지 출시된 카메라 8종에 NDI 기능을 유상 라이선스로 제공했지만 향후 앞으로는 펌웨어 업데이트로 이를 무상 지원 예정이다. 18일 BRC-X400, SRG-X400을 시작으로 BRC-AM7, ILME-FR7, ILME-FR7K, SRG-A40, SRG-A12 등 총 8개 제품에 펌웨어 업데이트가 순차 진행된다. 소니코리아는 ILME-FR7, ILME-FR7K, SRG-A40, SRG-A12 제품에 NDI 라이선스를 무상 제공하는 행사도 진행한다. 오는 2025년 7월 말까지 소니코리아 프로페셔널 솔루션 홈페이지에서 신청하면 일련번호 형태로 NDI|HX 라이선스 키를 발급한다.

2024.11.19 09:40권봉석

"韓 가정집 몰카 어디서 나오나 했더니"…정부, IP캠 보안 구멍 막기 나섰다

가정집부터 성형외과 수술실까지 일상 생활에서 널리 쓰이는 IP(인터넷 프로토콜) 카메라 영상이 최근 국내외 불법 음란물 공유 사이트에 유포돼 파장을 일으킨 가운데 정부가 이를 방지하기 위한 대책 마련에 나섰다. 과학기술정보통신부는 14일 정부서울청사에서 브리핑을 열고 개인정보보호위원회, 방송통신위원회, 경찰청 등 관계 부처와 함께 'IP카메라 보안 강화 방안'을 수립·추진한다고 밝혔다. 이에 따라 앞으로는 IP 카메라 설계·제조 시 최소 길이, 문자·숫자·특수문자 혼합 및 배열 등을 원칙으로 하는 높은 보안 수준의 비밀번호 설정 기능 탑재가 의무화된다. 또 병원, 쇼핑몰, 수영장 등 다중이용시설과 주요 정보통신기반시설에 설치하는 IP카메라는 보안인증을 받은 제품을 사용해야 한다. 정부는 국민 일상과 밀접한 공간에서 의무적으로 보안인증을 받은 IP카메라를 사용하도록 하는 공공·민간 영상정보처리기기 관련 법률도 제정할 방침이다. 정부가 이처럼 나선 것은 IP 카메라를 해킹해 사생활이 국내외 유해 사이트 등에 유출되는 사고가 빈번하게 일어나고 있어서다. 실제로 올해 8월에는 국내 가정에 설치된 IP 카메라에서 유출된 영상 수백 개가 해외 사이트와 텔레그램 등 메신저에서 무차별 유포되는 사례가 발생해 충격을 줬다. 영상에는 여성이 옷을 갈아입는 장면부터 연인끼리의 민감한 사생활까지 고스란히 담겼다. 또 이 영상들을 하나당 10∼15달러에 팔고 있는 곳도 나타났다. 영상들의 조회수는 많게는 14만 회를 기록하고 있지만, 피해자 대다수가 피해 사실을 인지조차 하지 못하고 있는 것으로 파악됐다. 업계에 따르면 유출된 영상들은 대부분 중국산 IP캠에서 찍힌 것으로 알려졌다. 국내 IP 카메라 시장에서 중국산 제품의 점유율은 약 80%로, 그간 관련 보안 대책이 미흡했다는 지적이 많았다. 특히 김병기 더불어민주당 의원은 지난 달 25일 열린 국회 정무위원회의 개인정보보호위원회 등 대상 종합감사에서 "중국산 IP 카메라의 해킹 사건이 국민의 일상을 심각하게 위협하고 있는데도 정부의 대처가 너무 미온적이라 실망스럽다"고 지적하기도 했다. 이에 고학수 개인정보위 위원장은 "개보위에서도 굉장히 중대한 문제로 바라보고 있다"며 "현재 과학기술정보통신부, 관세청 등을 포함해 태스크포스(TF)를 구성해 회의체를 운영하며 대응하고 있다"고 답변했다. 정부는 이번 방안 마련 시 IP 카메라 해킹 사례 중 대부분 '비밀번호 취약점' 때문에 발생하고 있다는 점에 주목했다. 통신망이 연결되면 녹화 영상을 외부로 공유하거나 원격 조종할 수 있는 IP 카메라는 초기 설정 시 비밀번호를 바꾸는 간단한 조작만으로도 해킹과 영상 유출 위험에 대비할 수 있다. 하지만 비밀번호 설정이 국산 제품에만 의무화돼 있고 중국산 등 해외 직구 제품은 1인 1개에 한해 사용자 자율에 맡겨져 있다는 점이 문제다. 또 사용자들이 '0000'이나 '1234' 같은 단순한 비밀번호를 설정하는 경우 해킹에 노출될 위험은 크다. 이에 정부는 IP 카메라 이용자가 제품의 구매·이용 단계에서 보안 수칙을 인지하고 실천할 수 있도록 제조·유통사와 협력해 이용자 안내를 강화한다. IP 카메라를 여럿 설치하는 사업장에도 보안 수칙 이행을 안내하고 영상 유출 사고 발생 시 보안 수칙 준수 여부를 확인해 과징금을 부과할 계획이다. 또 정부는 해외 직구 등 국내외 IP카메라 유통 실태에 대한 보안 수준 점검도 강화한다. 개선이 필요한 사항을 도출하고 전파인증(KC인증)을 받지 않은 IP카메라에 대해서는 국내 유통을 차단하기 위해 집속 단속기간을 운영한다. 보안 인증이 의무화되는 사업장 범위에 관해 고낙준 개인정보보호위원회 신기술개인정보과장은 "백화점 병원 등 다중이용시설뿐 아니라 수영장, 필라테스학원, 요가 학원 등 신체 노출이 있는 곳에서도 IP카메라 보안 인증 제품 사용을 의무화한다"고 설명했다. 유상임 과기정통부 장관은 "디지털 심화 시대, 우리 일상생활 곳곳에 IP카메라가 널리 이용되고 있어 이를 안전하게 이용할 수 있는 환경을 조성하는 것이 중요하다"며 "관계 부처, 업계와 협력해 IP 카메라 보안 강화를 위한 정책 과제를 추진할 것"이라고 말했다. 고 위원장은 "기술 발전에 따라 IP 카메라, 월패드 등과 같이 개인정보 수집 기능이 있는 다양한 정보기술(IT) 제품이 일상생활에 활용되고 있다"며 "개인정보 침해 우려 또한 증가하고 있어 이번 대책을 통해 소비자들이 IP 카메라를 안심하고 사용할 수 있도록 개선할 것"이라고 밝혔다.

2024.11.14 17:00장유미

IP 카메라·로봇청소기 등 가정용 IoT 기기 공격 급증

코로나19 범유행 기간동안 가정 내 보급된 로봇청소기, IP 카메라, 냉장고와 에어컨 등 사물인터넷(IoT) 기기를 노린 공격이 기승이다. 최근에는 불쾌감을 유발하는 소리를 들려주거나 프라이버시를 침해하는 등 불안감을 주는 시도가 두드러진다. 한국인터넷진흥원(KISA)와 국내 보안 전문가들은 "블루투스와 와이파이로 인터넷에 연결된 기기는 제조사를 막론하고 100% 안전할 수 없다"며 제조사와 이용자의 철저한 대비를 주문했다. KISA "작년 하반기부터 국내외 시장서 IoT 기기 노린 공격 급증" 한국인터넷진흥원(KISA)은 올 초 공개한 '2023 하반기 사이버 위협 동향 보고서'에서 "2023년 9월부터 IP 카메라를 공격하는 악성코드가 급격히 전파되고 있다"고 우려했다. 실제로 올 8월에는 국내 가정에 설치된 IP 카메라에서 유출된 영상 수백개가 해외 사이트와 텔레그램 등 메신저에서 무차별 유포되는 사례가 등장했다. 지난 10월 하순에는 국내 뿐만 아니라 해외에서 높은 시장점유율을 확보한 에코백스 로봇청소기가 미국 소비자에게 욕설을 들려주고 반려동물을 쫓아다니며 겁을 주는 영상이 공개됐다. 에코백스 관계자는 지디넷코리아 질의에 "해당 사례는 외부에서 기기에 접속할 수 있는 에코백스 계정에 외부에서 유출된 ID와 비밀번호를 무차별로 대입하는 신원정보 기반 공격으로 일어난 것"이라고 답했다. 이어 "에코백스는 이용자 보호 강화를 위해 블루투스 인증 프로토콜 강화, 이메일과 문자메시지를 이용한 이중인증(2FA), 실시간 토큰 활성화 등을 적용할 예정이다. 국내 소비자에서 해당 사례를 겪은 사례는 파악되지 않았다"고 밝혔다. "IoT 기기 공격, 와이파이 타고 유무선공유기도 노린다" 권태경 연세대학교 정보대학원 정보보호연구실 교수는 "가정용 IoT 기기를 노린 공격이 늘어나는 이유는 개인정보 탈취와 사회적 불안 조장 등을 꼽을 수 있으며 특히 개인은 보안 의식이 상대적으로 낮고 방어할 수 있는 방법이 없어 무방비로 노출된다는 것이 큰 문제"라고 지적했다. 이어 "와이파이나 블루투스로 무선 통신이 가능한 것이 가장 큰 약점이며 IoT 기기 뿐만 아니라 유무선공유기 역시 작은 컴퓨터이며 이를 탈취하면 악성코드를 퍼뜨리는 '봇넷'(BotNet)으로 작동할 수 있다"고 설명했다. 권 교수는 "대부분의 IoT 기기는 가정 내 와이파이를 이용해 인터넷에 연결되는데 IoT 기기에 먼저 접근한 다음 유무선공유기를 공격해서 악성코드 감염이나 가짜 사이트 접속을 유도하는 것도 얼마든지 가능한 시나리오"라고 설명했다. "제조사 속한 나라만으로 안전성 따지면 안돼" 일각에서는 로봇청소기 등 IoT 기기 제조사의 대부분을 차지하는 중국산 제품이 국산 대비 신뢰도가 떨어진다고 주장한다. 최근 각종 침해 사례를 겪은 에코백스는 "블루투스 연결 취약성을 악용한 해킹은 모든 IoT 기기에 발생할 수 있는 잠재적 위험"이라고 반박했다. 권태경 교수 역시 "기술적인 차원에서만 판단하자면 제품 제조사가 속한 나라만 가지고 안전성을 파악하는 것은 바람직하지 않다. 예를 들어 삼성전자는 2015년 사이버보안 컨퍼런스 '데프콘23'에서 스마트 냉장고를 출품했다 공격당한 이후 보안을 크게 강화했다"고 설명했다. 이어 "연구자나 화이트 해커를 대상으로 제품의 취약점을 찾도록 장려하는 버그 바운티(Bug Bounty) 프로그램을 운영하고 취약점을 노출시키지 않는 시큐어 코딩(Secure Coding) 방법론을 적용하는 회사라면 국적에 관계 없이 신뢰할 만한 제품"이라고 설명했다. "보안 정책 불투명한 제품 '묻지마 직구' 위험" 권태경 교수는 "보안에 대한 배려 없이 원가 절감에 치중한 제조사 제품을 가격만 보고 해외 직구로 구매하는 것은 바람직하지 않다. 제조사의 보안 정책은 안전한지, 각종 업데이트는 제때 제공되는지, 보안 관련 사항을 투명하게 알리는 지 따져야 한다"고 설명했다. 이어 "이용자 역시 제조사가 제공하는 보안 업데이트를 미루지 말고 제때 적용하는 한편 서비스와 관련된 비밀번호도 안전한 것으로 선택하고 자주 바꿔야 한다"고 조언했다. KISA 역시 올 1월 공개한 '2023 하반기 사이버 위협 동향 보고서'에서 "인터넷에 노출된 모든 기기는 언제나 공격대상이 될 수 있으며 취약한 비밀번호 변경, 최신 소프트웨어 업데이트 등 IoT 기기를 안전하게 쓰기 위한 노력이 필요하다"고 설명했다.

2024.11.07 11:47권봉석

[기고] 보안 감시 영상 유출 우려 확산, 어떻게 대비할까

최근 국방부가 전방 부대에 설치한 감시·경계용 IP 카메라가 중국산으로 밝혀지자 이를 전면 철거한 바 있다. 이를 시작으로 한국 내 공공기관에서 외국산 보안 영상 감시 시스템의 영상 유출 우려 등 보안 우려가 커지고 있는 상황이다. 시놀로지는 전 세계 수십만 고객 대상으로 영상 보안 감시 시스템을 배포/구축한 경험을 바탕으로 기관과 기업이 각기 다른 보안 위험과 그에 따른 피해 정도를 고려하여 보안을 점검할 것을 권장한다. NDAA/TAA 등 미국 연방 정부 조달 기준과 보안 요구 사항을 준수하는 카메라 선택, IT 인프라를 위협할 수 있는 시스템 보안 보완, 파일 유출 여부를 좌우하는 전송 보안, 녹화 파일의 데이터 안전성까지 단계 별 점검이 필요하다. 영상 보안 시스템 안전의 첫 단계는 펌웨어 차원에서 검증되고 보안을 확보한 IP 카메라를 선택하는 것이다. 카메라에 악성 소프트웨어 설치로 데이터 유출이 우려된다면 NDAA/TAA 준수 제품을 선택하는 것이다. 시놀로지가 공급하는 각종 IP 카메라도 NDAA/TAA 보안 기준을 준수하여 영상 보안 감시 서비스 제공 업체와 보안 시스템 통합 업체의 최적의 선택이 될 수 있다. 그 다음 단계는 시스템 및 장비의 보안을 점검하는 것이다. 먼저 VMS(영상관리시스템)나 각 장비의 제조업체가 일정한 업데이트 빈도를 유지하는지, 새로운 버전이나 기술 지원에 지속적인 비용이 드는지, 새롭게 발견된 보안 취약점을 신속하게 해결할 수 있는지를 확인해야 한다. 시놀로지는 자체 PSIRT(제품 보안 사건 대응팀)를 운영하여 다양한 CVE 취약점을 적극적으로 처리하고 있으며, 제로 데이 공격에 대한 보고는 24시간 내에 처리하여 끊임없이 발생하는 보안 위협에 대응하고 있다. 또한, 관리자는 정기적인 업데이트를 통해 시스템을 최신 상태로 유지하여 보안 취약점을 해결하고 이러한 공격에 대비해야 한다. 저장된 영상 데이터를 암호화하면 각종 데이터를 한층 안전하게 보호할 수 있다. 시놀로지가 제공하는 VMS인 '서베일런스 스테이션'은 이중 인증 기능을 제공하여 한 사람이 민감한 기능을 조작하려면 다른 사람의 승인이 필요하며, 올바른 암호화 키를 입력해야 영상이 재생된다. 네트워크 카메라에서 녹화 서버로 영상 데이터를 전송하거나, 혹은 클라이언트에서 녹화 서버 데이터에 접근하는 경로의 보안도 점검해야 한다. 카메라 및 VMS 시스템을 구매할 때 HTTPS 암호화와 SRTP(보안 실시간 전송 프로토콜)를 지원하는지 확인하여, 중요한 데이터를 도난 당하지 않도록 보호해야 한다. 데이터 유출이 발생하여 기밀 데이터에 피해가 발생하는 것을 방지하기 위해 시스템이 영상 데이터 자체에 대한 보호 기능을 제공하는 지 확인할 필요가 있다. 예를 들어 워터마크 기능은 불행히 영상 데이터가 유출된 상황에서도 출처를 추적해 추가 조치에 도움을 줄 수 있다. 조직 내에 영상 감시를 전담할 인력이 없다면 검증되고 완전한 솔루션을 제공하는 업체를 선정해야 한다. 전문 IT 매니저가 없어도 공급업체가 제공하는 정기적인 보안 유지 및 기술 지원을 통해 영상 보안 감시 시스템의 안전을 보장할 수 있다.

2024.09.25 15:32석미은

美서 '와이파이 재머' 악용한 절도 사건 기승...국내는?

외부 방문자와 침입자를 감시하는 와이파이 기반 IP카메라를 먹통으로 만든 다음 집 안의 귀중품을 털어가는 절도 사건이 미국에서 기승이다. 알리익스프레스 등 중국발 직구 플랫폼에서 판매하는 단돈 5만원짜리 기기로 외부 통신을 무력화하는 방식이다. 미국 캘리포니아 주 로스앤젤레스 경찰국(LAPD)은 최근 "부유층이 밀집한 윌셔 지역에서 와이파이 재머를 이용한 도난사건이 빈발하고 있다"며 주의를 당부하기도 했다. 와이파이 기반 IP 카메라는 국내에도 다수 유통중이지만 아직까지 와이파이 재머를 이용한 피해 사례는 보고되지 않았다. 주요 제조사 관계자들은 "주택 보안을 와이파이 카메라에만 의존하면 안된다"고 조언했다. ■ 와이파이 재머로 IP 카메라 정상 작동 방해 실외 감시용 IP 카메라는 유선 인터넷 연결이 쉽지 않아 대부분 와이파이로 인터넷과 연결된다. 사용하는 주파수 대역은 5GHz보다 상대적으로 도달 거리가 길고 전력 소모가 적은 2.4GHz다. 문제는 와이파이 연결에 쓰이는 유무선공유기에 장애가 생기거나, 와이파이 신호가 끊기면 스마트폰 앱을 이용한 침입 감지 경보 기능도 작동할 수 없다. 일부 빈집털이범들은 여기에 착안해 방해전파를 쏘는 '와이파이 재머'를 악용했다. 와이파이 재머는 극도로 보안이 요구되는 현장에서 와이파이를 이용한 정보 유출을 막기 위해 개발된 장비다. 이 장비를 켜면 2.4/5GHz 대역에 방해전파(노이즈)를 발생시켜 와이파이 접속이 아예 불가능해진다. 클라우드에만 영상을 남기는 일부 보급형 IP 카메라는 침입자 경보는 물론 침입자를 찾아낼 수 있는 영상 포착 기회도 놓치게 된다. 마이크로SD카드를 내장한 기기라면 영상은 남지만 제 때 경보를 받지 못해 피해를 키운다. ■ 미국서 올 초부터 와이파이 재머 악용 절도 기승 미국에서는 올 초부터 와이파이 재머를 악용한 절도 사건이 잇달아 일어나고 있다. 미네소타 주 에디나 지역에서 부유층이 모여 사는 지역을 시작으로 최근 캘리포니아 주 로스앤젤레스의 윌셔에서도 비슷한 사건이 벌어지고 있다. 미국 연방통신위원회(FCC)는 2020년부터 와이파이를 포함해 모든 주파수 대역에서 방해 전파를 쏘는 기기의 판매와 유통 등을 금지하고 있다. 그러나 알리익스프레스에서는 5만원 대에서 10만원 대에 이르는 와이파이 재머를 쉽게 찾을 수 있다. 절도 사건을 일으킨 범인들도 이런 중국산 장비를 이용했다. LA 경찰국은 "윌셔 지역에서 와이파이 재머를 켠 다음 2층 발코니로 침입해 보석과 현금(미국 달러화), 귀중품을 훔쳐가는 일이 빈번하게 벌어지고 있다"며 "이들은 망을 보고 도주를 도와 줄 운전사까지 고용했다"고 설명했다. ■ 제조사 관계자 "국내에서 비슷한 사건 일어나기 어렵다" 단 국내에서 와이파이 재머를 악용한 빈집털이 사건은 일어나기 어렵다. 빈집 털이 대상이 된 집의 IP 카메라는 무력화 해도 대로변 등에 CCTV가 촘촘히 설치돼 동선 추적이 상대적으로 쉽기 때문이다. 와이파이 내장 IP 카메라를 유통하는 글로벌 제조사 국내 법인 관계자는 "아직까지 국내 소비자가 미국과 유사한 피해를 입었다는 이야기는 들어보지 못했다"고 설명했다. 이어 "국내 주된 주거 형태인 아파트만 해도 입구, 엘리베이터 등에 CCTV가 촘촘히 설치돼 있고 단독주택이라 해도 대로변에 설치된 CCTV가 많아 동선 추적은 시간 문제"라고 설명했다. 국내 전파법도 무선기기에 혼신을 일으키는 기기를 수입·제작·판매하다 적발되면 3년 이하의 징역, 또는 2천만원 이하의 벌금을 부과한다. 그러나 라즈베리파이와 특정 기기를 조합하면 와이파이 재머를 직접 만드는 것도 이론상 충분히 가능하다. 또 다른 제조사 관계자는 "와이파이 기반 IP 카메라는 전파 방해 뿐만 아니라 인터넷 장애, 정전 등으로 정상 작동하지 못할 가능성이 있기 때문에 여기에만 의존하면 안된다. 안전이 보장되는 은행 대여 금고 등을 활용하고 문단속을 강화하는 것이 바람직하다"고 설명했다.

2024.07.22 16:47권봉석

시놀로지, 대만서 역대 최대 규모 솔루션 전시회 진행

[타이베이(대만)=권봉석 기자] 글로벌 스토리지 기업 시놀로지는 컴퓨텍스 타이베이 2024 기간 중 난강전람관에서 1km 떨어진 '타이베이 뮤직 센터'를 빌려 4일간 자체 솔루션 전시회를 진행했다. 매년 한국을 포함해 전세계 기업과 기관 등 수요가 늘어나는 것을 감안해 올해 행사는 B2B 솔루션 위주로 구성됐다. 시놀로지는 지난 5일 글로벌 기자단 대상으로 기업용 백업 어플라이언스(통합장치)인 '액티브프로텍트' 출시 기자간담회를 여는 등 매년 행사 규모를 키우고 있다. 현장에서 만난 휴 후앙(Hugh Huang) 시놀로지 아태지역 마케팅 수석은 "내년에도 컴퓨텍스 기간에 맞춰 독자 전시와 신제품 발표 행사 개최를 고려중"이라고 밝혔다. ■ 지정한 기준에 맞춰 자동으로 파일 이동 '티어링' 티어링(Tiering)은 실시간으로 수집 후 분석을 기다리는 '핫 데이터', 분석을 마쳐 지금 당장 쓰지 않지만 나중에 참조할 필요가 있는 '콜드 데이터'를 분류하는 작업이다. 셸리 추(shelly Tsou) 시놀로지 세일즈 매니저는 "NAS(네트워크 저장장치)에 저장된 데이터를 티어링 처리할 때 과거에는 일일이 파일을 분류해 다른 장비로 넘겨야 했다"고 설명했다. 티어링은 특히 대용량 파일을 자주 다루는 미디어 산업군에서 자주 쓰이는 기능이다. 과거에는 파일을 일일이 수동으로 넘겨야 했지만 티어링을 이용하면 파일 접근 횟수나 빈도에 따라 자동으로 파일을 분류해 수고를 덜어준다. 셸리 추 매니저는 "다른 스토리지 업체 제품 대비 시놀로지 제품은 티어링 기능을 갖추지 않아 이를 보완해 달라는 요청이 많았으며 이제 타사 동급 제품과 동등한 수준이 됐다"고 설명했다. ■ 스케일아웃 스토리지 "함께 하면 더 강해진다" NAS는 비어있는 베이에 HDD(하드디스크 드라이브)를 추가해 용량을 늘릴 수 있지만 프로세서나 메모리까지 확장하기 쉽지 않다. 동시 접속자가 늘어날 때 생길 수 있는 성능 저하 문제는 그대로 유지된다. 셸리 추 매니저는 "올 하반기 이후 출시할 스케일아웃 장비는 프로세서와 메모리를 탑재한 한 노드(Node) 단위로 구성되며 최소 3개부터 시작해 최대 96개까지 확장 가능하다. 96개 노드 구성시 최대 용량은 약 20PB(페타바이트)"라고 밝혔다. ■ 액티브프로텍트, 기업/조직 내 모든 데이터 백업 액티브프로텍트는 AMD 2세대 에픽(EPYC) 7272 프로세서와 DDR4 64GB ECC 메모리, 140TB 스토리지로 구성된 하드웨어와 시놀로지가 개발한 관리 콘솔을 결합한 어플라이언스(통합장치)다. 셸리 추 매니저는 "액티브프로텍트는 오직 데이터 백업만 전담한다. 전용 웹 인터페이스 '액티브 프로젝트 매니저'로 백업 상황과 설정을 처리하며 백업 가능한 엔드포인트 기기는 대당 최대 350대, 백업 가능한 SaaS 계정은 최대 3천300개로 클러스터 구성시 더 확대된다"고 말했다. 백업 가능한 대상은 마이크로소프트 하이퍼V, VM웨어 등 가상머신과 윈도/리눅스 물리서버, PC용 윈도 운영체제와 맥OS, 오라클/마이크로소프트 SQL 서버 등 사내 IT 자산에 분산된 거의 모든 데이터를 백업한다. ■ "비스테이션, 용량 4TB 넘는 제품 출시 검토중" 시놀로지는 지난 해 6월 SSD 기반 개인용 백업장치 '비드라이브'(BeeDrive), 올 1월 4TB HDD 기반 개인용 백업장치 '비스테이션'(BeeStation)을 출시했다. NAS 대비 초기 설정 과정을 단순화해 저장장치 전문가가 아니더라도 쉽게 활용할 수 있다. 셸리 추 매니저는 "현재 비스테이션은 시놀로지가 품질을 보증하는 4TB HDD를 한 개만 넣고 있지만 향후 시장 상황에 따라 더 큰 용량을 지닌 제품을 출시할 수 있다"고 말했다. ■ 감시 영상 바로 클라우드로... 종단간 암호화 적용 시놀로지는 올 하반기 이후 영상을 클라우드에 직접 전송하는 IP카메라를 출시할 예정이다. 내부에 NAS 구축시 관리 문제를 해결하고 원격지에 데이터를 보관해 장애로 인한 데이터 손실을 예방할 수 있다. 녹화된 영상은 종단간 암호화로 영상 데이터 생성부터 전송, 저장까지 모든 과정을 암호화한다. 마이크로SD카드에도 최근 10일간 영상을 남겨 네트워크 접속이 끊겨도 영상은 남는다. ■ 시놀로지 오피스, 생성 AI 기반 기능 확대 시놀로지 NAS용 운영체제 'DSM'(디스크스테이션 매니저)가 기본 제공하는 오피스 수트는 생성 AI를 이용해 복잡한 파일을 쉽게 처리할 수 있는 기능을 추가했다. 생성 AI 모델에는 GTP 3.5, GPT 4 등 총 3개 모델이 적용되며 서비스 제공사는 오픈AI, 마이크로소프트 애저상에서 구동되는 오픈AI, 구글 제미나이 등 총 3가지다. 셸리 추 매니저는 "스프레드시트에 입력된 값 중 원하는 값을 뽑으려면 과거에는 일일이 수식을 입력해야 했지만 이제는 자연스런 문장으로 질문하고 결과값을 얻을 수 있다"고 설명했다. 프레젠테이션 파일에도 생성 AI 기능이 도입됐다. '시놀로지라는 회사에 대한 3장짜리 자료를 만들라'는 문장을 입력하자 단 10초만에 필요한 내용을 채워 생성했다.

2024.06.07 10:36권봉석

국정원, 4월 1일부터 공공・국방분야 CCTV 보안적합성 검증 시행

정부와 공공기관에 설치되는 IP카메라(일명 CCTV)는 앞으로 보안적합성 검증을 받아야 한다. 국가정보원은 4월 1일부터 사이버안보 업무규정 제9조에 규정된 '보안기능이 있는 정보통신기기'에 해당하는 영상정보처리기기 제품군(IP카메라, NVR 등)에 대해 보안적합성 검증을 시행한다고 밝혔다. 국정원이 영상정보처리기기 제품군에 대한 보안 기준과 검증 절차를 정비한 건 CCTV제품군에 대 사이버 위협이 높아진 탓이다. IP카메라는 국가 주요 기관 곳곳에 설치되고 네트워크로 연결된다. 이런 영상정보처리기기에 숨겨진 백도어를 통해 해킹 가능성 등이 거론됐다. 알려진 취약점 등이 조치되지 않아 사이버 위협에 노출된 사례가 늘었다. 실제로 중국 해커가 우리 국민의 거실과 안방에 설치된 카메라를 해킹한 사례도 있다. 해외에서는 인터넷에 연결된 IP카메라가 분산서비스거부(DDoS) 공격을 위한 봇에 감염되는 사례도 발견됐다. 국정원은 2018년부터 각 부처에 "공공기관에 IP 카메라와 NVR 등 영상보안 장비를 도입할 경우, 한국정보통신기술협회(TTA)의 '공공기관용 보안인증(이하 TTA 인증)'을 획득한 제품을 사용하라"고 권고했다. 2023년 3월 20일부터는 TTA보안인증제품 도입을 의무화하는 등 CCTV제품군에 대한 보안정책을 지속 강화해왔다. 국정원은 국가 공공기관에 도입되는 IT보안제품에 대해 보안적합성 검증을 해왔는데 이번에 IP카메라 등 CCTV제품군까지 범위를 확대한 것이다. 국정원은 공공・국방분야 공통 국가용 보안요구사항(최종안)도 함께 공개하며 의견수렴에 나섰다. 국정원에 따르면 최종 공개에 이르기 까지 수 차례에 걸쳐 관련업계로부터 의견을 받아 수정했다. 국군방첩사령부도 참여, 공공・국방분야 CCTV제품군에 대한 공통 보안기준을 작성했다. 보안적합성 검증의 대상이 되는 제품유형은 IP카메라와 NVR(Network Video Recorder), 영상관리시스템(VMS) 등이다. 사전인증요건은 보안기능 확인서 또는 공공기관용 CCTV 보안 성능품질 TTA 인증(Verified)이다. IP카메라는 사람 또는 사물의 영상 등을 촬영하고 일부는 오디오까지 IP 네트워크를 통해 전송할 수 있는 하드웨어 일체형 장비다. 연결된 미디어 서버와 제어·관리를 위한 웹 서버를 포함한다. 예를 들어, 실화상 카메라, 영화상 카메라, 머신비전 카메라 등 유형에 관계없이 TCP/IP 네트워크에 연결돼 IP를 할당받고 영상 데이터를 전송하면 보안적합성 검증 대상이다. 국정원은 IP카메라의 펌웨어를 검증대상으로 지목했다. 한국에서 개발 제조된 제품은 물론이고 해외에서 수입돼 판매되는 IP카메라에 대해서도 반드시 업체간의 펌웨어 탑재계약을 요구했다. 해외에서 들여온 보안이 취약한 IP카메라의 무분별한 공공기관 설치를 막는 조치다. 4월1일부터는 보안기능 확인서 또는 TTA보안인증을 받은 CCTV 제품만 공공기관에 설치가 가능하다. IP카메라 제조 및 유통사는 제품설명서 보안기능 구현명세서, 보안기능 운용 설명서, 시험결과서, 취약점 개선 내역서 등 5종 문서를 제출해야 한다.

2024.03.28 11:05김인순

시놀로지 "올해 국내 중소기업 영상보안 공략 강화"

"한국 영상보안 시장은 한화비전(구 삼성테크윈) 등이 브랜드 인지도와 사후 유지보수 용이성, 고객지원 등을 앞세워 대규모 고객사를 확보했습니다. 올해 한국 시장에서 비용 문제로 어려움을 겪는 중·소규모 기업에 제품을 알리는 것이 목표입니다." 20일 개막한 '제 23회 세계 보안 엑스포'(SECON 2024) 행사장에서 기자와 만난 석미은 시놀로지 대만 본사 시니어 세일즈 매니저가 이와 같이 설명했다. 시놀로지는 2022년 이후 2년 연속으로 SECON 2024에 독자 부스를 마련하고 오는 22일까지 NAS(네트워크 저장장치)와 IP 카메라를 활용한 영상보안 솔루션을 시연중이다. 행사장을 찾은 관람객들은 엣지 AI를 활용한 영상 분석 기능에 많은 관심을 보였다. ■ 2009년 NAS 운영체제에 영상 보안 솔루션 통합 시놀로지는 전세계 NAS(네트워크 저장장치) 시장에서 강세를 보이는 업체다. 2009년 NAS용 자체 개발 운영체제 DSM(디스크스테이션매니저)에 IP 카메라 영상 관리 소프트웨어 '서베일런스 스테이션'을 통합했다. '서베일런스 스테이션'은 지난 해 9.0으로 업데이트를 거치며 자동차 번호판 인식, 지정 구역 혼잡도 알림, 침입 탐지 등 기능을 추가했다. 해당 기능은 인텔 셀러론(-2020)·AMD 라이젠 임베디드(2021-) 등 NAS 프로세서로 구동된다. 지난 2022년에는 엣지 AI 기능을 내장한 IP 카메라인 BC500/TC500 2종을 국내 포함 전세계 출시했다. 서베일런스 스테이션과 연동해 초기 카메라 설정이 가능하며 출입자 확인, 감시 영역 설정 등이 가능하다. ■ "시놀로지 영상 감시 솔루션, 비용 면에서 강점" 석미은 매니저는 "국내 영상보안 환경 구축시 소프트웨어와 IP 카메라는 국내/외 제품으로 구축 후 장기적으로 저장이 필요한 대용량 영상 데이터 보관에만 NAS를 이용하는 경향이 있다"고 설명했다. 이어 "NAS는 실시간 영상 데이터 저장 이외에 온디바이스 AI를 이용한 지능형 감시, 녹화 영상 백업과 공유 등을 갖춰 중/소규모 기업의 초기 투자를 줄이며 시설 보안 효율화가 가능하다"고 덧붙였다. 또 "국내 시설보안 업체는 침입자나 화재 등이 발생하면 보안요원이 출동하는 점에서 강점이 있지만 월 이용료 결제 등에서 한계가 있다. 시놀로지 영상 보안 솔루션은 유사시 직접 대처해야 하지만 추가 비용을 억제할 수 있다"고 강조했다. ■ "NAS·IP 카메라 공급으로 유지보수 일원화 가능" 서베일런스 스테이션은 지금까지 출시된 8천400여 개의 IP 카메라를 모두 지원한다. 그러나 석미은 매니저는 "타사 IP 카메라를 이용한 영상보안 시스템 구축시 유지보수 제공자가 분리되는 문제가 있었다"고 설명했다. 이어 "NAS와 IP 카메라를 모두 공급해 유지보수나 문제 발생시 통합된 지원을 제공하겠다는 것이 시놀로지 목표이며 BC500/TC500 2종을 시작으로 국내외 시장에 주기적으로 신제품을 출시할 예정"이라고 덧붙였다.

2024.03.20 17:53권봉석

지금 뜨는 기사

이시각 헤드라인

폴더블 아이폰, 펀치홀 카메라 탑재 유력

배민·요기요, 먹통 뒤 정상화..."금요일 밤 비 내린 탓"

과학자들, 납으로 금 만들었다…'연금술사의 꿈' 실현되나

"북한 해커, 위장취업해 北 송금"…메일 1천개 적발

ZDNet Power Center