KISA, 시중 IP카메라 10종 보안 점검...3개 제품 미흡
한국인터넷진흥원(KISA)은 한국소비자원(원장 윤수현)과 함께 시중에 유통 중인 아이피(IP) 카메라 10개 제품의 보안성을 점검했다. 점검 기간은 올 2월 25일부터 6월 8일까지 약 4개월이다. 점검 결과, 사생활 침해 가능성 등 보안 취약점이 발견된 제품 제조사에 신속한 개선을 권고했다. 11일 KISA에 따르면, 점검한 IP카메라 10개 제품은 다후아 DH-H3B, 로보뷰 GI-ROBOA7(RoboView A7), 브이스타캠 VSTARCAM-800X, 샤오미 MJSXJ16CM(C500 PRO), 아이피타임 C500G, 이글루 TSC-443P(S8), 타포 TC74, 파인뷰 K11, 하이크비전 CN-D1153G, 헤이홈 GKW-MC0511(스마트 홈카메라 Pro+) 등이다. IP 카메라는 네트워크에 연결돼 원격으로 영상을 실시간 확인할 수 있는 사물인터넷(IoT) 제품이다. 방범과 모니터링 목적으로 가정과 소형 사무실에서 널리 사용하고 있다. 하지만 보안이 미흡할 경우 영상 유출 등 사생활을 침해할 수 있어 이용에 각별한 주의가 필요하다. 이에 한국인터넷진흥원과 한국소비자원은 온라인 쇼핑몰 판매 순위, 소비자 설문조사 결과 등을 고려해 아이피(IP) 카메라 10개 제품을 선정하고 보안성을 점검했다. 점검은 ▲하드웨어, 네트워크, 펌웨어 등 '기기 분야' ▲아이피(IP) 카메라 제어와 설정을 담당하는 '모바일 앱 분야' ▲제조사 보안 업데이트 정책, 개인정보 보호정책 등 '정책과 관리 분야'로 나눠 총 37개 항목을 했다. 시험대상 아이피(IP) 카메라 10개 제품을 대상으로 보안 전문인력의 고도화된 공격 시나리오에 기반해 보안 취약점을 점검한 결과, 전반적으로 개선이 필요했고 3개 제품은 사용자 인증 절차가 미비했다고 밝혔다. 이번 점검은 기기(하드웨어, 네트워크, 펌웨어) 분야, 모바일 앱 분야, 정책과 관리 분야 취약점 등 총 37개 항목을 점검, 취약점 특이 사항을 종합해 평가했다. 사용자 인증 절차가 미비한 3개 제품에서는 공격자가 타인의 아이피(IP) 카메라가 촬영한 이미지, 영상 등을 무단으로 내려받거나, 카메라 기능을 강제로 활성화하거나 조작할 수 있는 등 사생활이 노출될 수 있는 보안 취약점이 확인됐다. 이에 해당하는 제품은 로보뷰 GI-ROBOA7(RoboView A7), 브이스타캠 VSTARCAM-800X, 파인뷰 K11이다. 점검 영역(기기 분야, 모바일 앱 분야, 정책•관리 분야)별 대표 취약점은 다음과 같다. 기기 분야에서는 ▲4개 제품(브이스타캠 VSTARCAM-800X, 이글루 TSC-443P(S8), 파인뷰 K11, 헤이홈 GKW-MC0511(스마트 홈카메라 Pro+)에서 노출된 테스트 단자가 활성화돼 시스템 접근•정보 유출 위험이 존재하는 경우 ▲8개 제품(다후아 DH-H3B, 로보뷰 GI-ROBOA7(RoboView A7), 브이스타캠 VSTARCAM-800X, 아이피타임 C500G, 이글루 TSC-443P(S8), 타포 TC74, 파인뷰 K11, 하이크비전 CN-D1153G)에서 안전한 통신 프로토콜을 사용하지 않아 통신 구간에서 사용자 데이터 유출이 가능한 경우 ▲모든 제품에서 펌웨어 보안 설정이 미흡한 경우 등의 취약점이 확인됐다. 모바일 앱 분야에서는 5개 제품(다후아 DH-H3B, 브이스타캠 VSTARCAM-800X, 샤오미 MJSXJ16CM(C500 PRO), 아이피타임 C500G, 타포 TC74)에서 2개 조합 10자리 이상 패스워드 설정 등 안전한 패스워드 정책이 적용되지 않아 개선이 필요했다. 정책·관리 분야 점검에서는 보안 업데이트 지원 기간 확인이 불가능한 6개 제품(로보뷰 GI-ROBOA7(RoboView A7), 브이스타캠 VSTARCAM-800X, 아이피타임 C500G, 이글루 TSC-443P(S8), 파인뷰 K11, 헤이홈 GKW-MC0511(스마트 홈카메라 Pro+)이 발견됐다. 한국인터넷진흥원은 사생활 유출 우려가 있는 취약점이 확인된 3개 제품 제조사에 신속한 개선을 권고했다. 현재 2개 제품(로보뷰, 파인뷰)은 조치가 완료됐고, 1개 제품은 조치가 진행 중이다. 이와 함께 한국인터넷진흥원은 점검 대상이 된 10개 제품 제조사에 점검 결과와 조치 방법 등을 공유했다. 이들 기업은 점검 결과에 따라 한국소비자원에 품질개선 계획을 제출했으며, 한국인터넷진흥원은 제출된 계획의 이행 여부를 지속 점검할 예정이다. 한편, 이번 점검은 2025년 로봇청소기 안전 실태 조사에 이어 생활 밀착형 디지털제품을 대상으로 시행한 두 번째 공동 보안 점검이다. 한국인터넷진흥원과 한국소비자원은 국민 생활과 밀접한 디지털제품의 보안성을 높이고 소비자를 보호하기 위한 협력을 이어갈 계획이다. 한국인터넷진흥원 이용필 디지털위협예방본부장은 “안전한 디지털제품 사용을 위해 제조•유통사에서는 개발부터 폐기까지 전주기에 보안을 적용해 안전하고 책임 있는 유통 체계를 구축하고, 소비자는 생활 속 보안 습관을 실천해야 한다"면서 “앞으로도 관계 기관과 협력해 생활 밀착형 디지털제품의 보안 취약점을 선제적으로 발굴 및 개선, 국민이 안심할 수 있는 디지털 이용 환경을 조성해 나가겠다”고 말했다.