시중 유통된 IP카메라 10종 보안 취약…3종은 사생활 유출 위험까지

▲왼쪽부터 브이스타캠, 파인뷰, 로보뷰의 IP 카메라 모습. 김연진 기자 yeonjin@

총 소비자 점유율 70% 이상인 IP 카메라 10개 제품 모두에서 보안 개선이 필요한 것으로 나타났다. 이중 3개 제품에선 타인의 영상과 이미지를 무단으로 탈취하거나 카메라를 원격 조작할 수 있는 취약점까지 발견됐다.

한국인터넷진흥원(KISA)과 한국소비자원은 12일 서울 송파구 한국소비자원 서울강원지원 대강의실에서 ‘IP 카메라 보안 취약점 점검 결과 공표 언론브리핑’을 열고 시중 유통 IP 카메라 10개 제품을 대상으로 보안성을 점검한 결과 이같이 나타났다고 밝혔다.

이번 조사는 2월 25일부터 6월 8일까지 약 4개월간 진행됐다. KISA는 기기와 모바일 앱, 정책·관리 등 총 37개 항목을 점검했다.

로보뷰(GI-ROBOA7), 브이스타캠(VSTARCAM-800X), 파인뷰(K11) 등 3개 제품에서는 사용자 인증 절차가 미흡해 사생활 유출 가능성이 확인됐다. 해당 취약점은 보안 전문 인력의 고도화된 공격 시나리오에 기반하여 도출된 결과로, 특정 수준 이상의 보안 기술과 도구를 보유한 공격자에 의해 악용될 가능성이 있다.

로보뷰는 기기 고유번호를 변경해 동일한 와이파이에 연결된 타인의 카메라 영상을 실시간으로 열람할 수 있었다. 브이스타캠은 클라우드에 저장된 타인의 이미지를 조회하고 탈취할 수 있었다. 파인뷰 제품은 클라우드 관리자 계정정보를 탈취해 여러 사용자의 영상과 이미지를 한 번에 내려받을 수 있었다. 타인의 실시간 영상을 열람하고 카메라를 제어하는 것도 가능했다.

▲12일 한국소비자원 서울강원지원 대강의실에서 이종혁 과학기술정보통신부 정보보호산업과장이 기자들의 질문에 답하고 있다. 김연진 기자 yeonjin@

KISA는 사생활 유출 우려가 확인된 3개 제품 제조사에 개선을 권고했다. 현재 로보뷰와 파인뷰는 조치를 완료했으며 브이스타캠은 타 제품과의 호환성 문제로 개선을 진행 중이다. 조치가 완료된 제품은 기존 이용자를 대상으로 모바일 앱 업데이트도 배포됐다.

다만 취약점 개선 현황은 아직 유통 채널에 모두 공지되지 않은 상태다. 최윤선 KISA 디지털AI제품인증팀장은 “이번 발표를 계기로 유통사에 관련 안내를 요청할 계획”이라며 “이번 점검 대상 제품과 관련해 실제 영상 유출 신고 사례는 확인되지 않았다”고 말했다.

보안 관리 부실은 일부 제품에 국한되지 않았다. 10개 제품 모두 펌웨어 보안 설정이 미흡했다. 8개 제품은 안전한 통신 프로토콜을 사용하지 않아 데이터 유출 위험이 있었고, 5개 제품은 안전한 비밀번호 정책을 적용하지 않았다. 6개 제품은 보안 업데이트 지원 기간 확인이 불가능했다.

이 같은 취약점이 발견돼도 정부가 즉각적인 제재에 나서기는 어렵다. 이종혁 과학기술정보통신부 정보보호산업과장은 이날 브리핑에서 “제품에 취약점이 발견됐다고 해서 제조사나 판매자를 바로 제재할 수 있는 규정은 없다”고 설명했다.

KISA는 제조·유통사에 제품 개발부터 폐기까지 전주기 보안 관리를 강화할 것을 권고했다. 소비자에게는 초기 비밀번호 변경과 최신 보안 업데이트 적용, 2단계 인증 설정 등 보안 수칙 준수를 당부했다.

한편, 이번 점검은 2025년 로봇청소기 안전 실태 조사에 이어 생활 밀착형 디지털제품을 대상으로 벌인 두 번째 공동 보안 점검이다. KISA와 한국소비자원은 국민 생활과 밀접한 디지털제품의 보안성을 높이고 소비자를 보호하기 위한 협력을 이어갈 계획이다.