최근 IP 구매 IP 카메라는 가정에서 보안 관리, 자녀 및 반려동물 모니터링, 노약자 케어 등 다양한 용도로 사용되고 있습니다. IP카메라는 유무선 인터넷에 연결되어 다른 기기로 영상 전송이 가능한 카메라로, 인터넷 접근이 가능하다면 실시간으로 영상 시청이 가능합니다. 또한 일반 CCTV보다 가격이 저렴하고, 별도의 녹화 장치 없이도 작동하기 때문에 가정뿐만 아니라 사업장, 의료기관, 공공시설 등 안전 관리 용도로 활용되고 있습니다.그러나 최근 IP카메라 해킹 및 영상 유출로 인한 피해가 증가하고 있으며, IP카메라의 보안 문제가 대두되고 있습니다. 실제로 인터넷 공간에서 IP카메라 해킹 방법을 찾아보면 손쉽게 자료를 구할 수 있을 IP 구매 정도로 보안 장벽이 낮은 편입니다. 이번에는 IP 카메라의 보안 문제를 자세히 살펴보고, 이러한 문제에 대응하기 위한 과기정통부의 IP카메라 보안 강화 방안에 대해 알아보겠습니다.IP카메라란?IP카메라는 CCTV와 달리 컴퓨터 네트워크와 인터넷을 통해 데이터를 송수신할 수 있습니다. 카메라 모듈에서 수집된 아날로그 신호가 디코더를 통해 디지털로 변환되고, 이후 압축 칩에서 압축하여 네트워크를 통해 전송되는 원리입니다. ​IP카메라는 이미지 센서를 통해 빛을 감지하고 이를 디지털 신호로 변환하며, 변환된 디지털 신호는 이미지 프로세서를 통해 처리되어 고품질의 영상으로 처리됩니다. 이렇게 생성된 디지털 영상 데이터는 네트워크 인터페이스를 통해 IP 패킷으로 변환되어 전송되고, IP 구매 이용자는 스마트폰 등의 기기에서 IP카메라의 주소를 통해 접속하여 실시간으로 영상을 확인할 수 있습니다.IP카메라 시장 확대와 함께 가중되는 불안감디지털 기술이 발전하고 여러 산업이 활성화되면서 도난 방지와 안전 관리에 대한 필요성이 커지고 있음에 따라 IP카메라 시장도 빠르게 성장하고 있습니다. 2022년 약 7조 원 규모였던 세계 시장은 2029년까지 약 18조 원 규모로 성장할 것으로 예상됩니다.​이처럼 IP카메라 시장이 확대됨에 따라 보안 문제 또한 더욱 중요해지고 있는데요. 지난 9월 국내 병원, 사우나 등 다중이용시설의 IP카메라 해킹 영상이 유출되어 중국 유해 사이트에 약 500건의 개인정보가 노출된 사례가 있었습니다. IP 구매 이러한 일상 공간에서 사생활 영상 유출이 지속적으로 이루어지고 있어 국민들의 불안이 커지고 있습니다. 정부는 2017년 ‘IP카메라 종합 대책’을 수립하여 최초 인터넷망 접속 시 비밀번호 설정 의무화, IoT 보안인증 도입, 보안 인식 제고 등의 대책을 발표했지만, 보안 사각지대가 존재한다는 이유에 따라 새로운 보안 대책이 필요한 상황입니다.IP카메라가 해킹에 취약한 이유IP카메라가 해킹에 취약한 이유는 여러 가지가 있습니다. 먼저, 쇼단을 이용한 공격이 매우 쉽게 이루어질 수 있습니다. 쇼단이란 사물인터넷 검색엔진입니다. 쇼단은 일반적인 검색엔진과 달리 인터넷에 연결된 모든 기기의 다양한 정보를 제공합니다. 이를 통해 쇼단 이용자는 인터넷에 IP 구매 연결되어 있는 장치의 취약점을 쉽게 파악할 수 있으며, IP카메라의 관리도구 웹 페이지나 실시간 스트리밍 프로토콜에 접근할 수 있습니다. 이는 쇼단이 ‘어둠의 구글’이라고 불리는 이유입니다.​다음으로, 접속 정보 공격에 취약합니다. 공격 대상에 침투하기 위해 가능한 모든 ID/PW를 대입하여 시도하는 공격인 무차별 대입 공격을 통해 복잡도가 낮은 비밀번호를 파악하여 해킹에 당하는 사례가 늘어나고 있습니다. 특히 짧은 길이의 암호를 사용하거나 주기적으로 계정 정보를 변경하지 않는 경우에도 공격에 취약합니다. 해외직구로 구매한 IP카메라의 경우 최초 인터넷 접속 시 비밀번호 설정 및 변경이 의무화되어 있지 않아 해킹 위험이 더욱 IP 구매 높습니다.​마지막으로, 펌웨어의 취약점도 주요 원인입니다. 펌웨어란 하드웨어를 제어하고 운영하기 위해 내장된 가장 기본이 되는 소프트웨어를 말합니다. 카메라의 모든 기능을 작동시키는 역할을 하는 만큼, 해커는 펌웨어의 취약점을 이용해 카메라를 장악할 수 있습니다. 제조사가 발표한 보안 패치를 빠르게 적용하지 않으면 이미 알려진 취약점을 통해 해킹에 노출될 수 있습니다.과기정통부의 ’IP카메라 보안 강화 방안‘이러한 문제점을 해결하기 위해 과기정통부는 IP카메라 보안을 강화하기 위한 대책을 발표했습니다. IP카메라의 해킹과 영상 유출 방지를 위해 제품 제조/수입부터 유통, 이용 전반에 걸쳐 체계적인 보안 강화 체계를 마련했는데요.첫 번째로 제조/수입 방면에서는 IP카메라 제조사가 IP 구매 제품을 설계하거나 제조할 때 높은 보안 수준의 비밀번호를 설정하도록 하였습니다. 또한, 현재 개인 사용 목적으로 모델별 1인 1개의 IP카메라 해외직구를 허용하고 있는데요, 이러한 해외 직구를 개선하기 위한 정책을 검토할 예정입니다.​두 번째로 유통 방면에서는 기반 시설, 다중이용시설과 같은 민간 시설에 보안이 강화된 IP카메라를 사용하도록 제도를 개선하고, 불법기기의 온/오프라인 유통을 단속할 예정입니다. 공공기관에 설치되어 있는 IP카메라를 철거하고, 실태 조사를 통해 보안을 강화할 예정입니다.​마지막으로 이용 방면에서는 이용자가 구매/배송 시 보안 수칙을 인지하고 실천할 수 있도록 안내문을 함께 제공하고, IP카메라 보안 수칙을 홍보할 예정입니다. 또한 IP카메라 IP 구매 제조사가 사용자가 안전한 비밀번호 설정 및 변경 방법 등을 공지하도록 지도하고 있습니다.이처럼 과기정통부는 제조/수입, 유통, 이용 전반에 걸쳐 IP카메라 보안을 강화하기 위해 다양한 대책을 마련하고 있습니다. 대책을 마련하는 것뿐만 아니라 보안이 취약한 IP카메라의 정보를 공유해 신속한 보안 조치를 시행하고, 추적 검거를 진행하며, 영상 노출 사이트에 대한 모니터링 및 차단 지원을 강화할 계획입니다. 과기정통부는 IP카메라 이용자가 더욱 안심하고 사용할 수 있는 환경을 조성하고, 가정, 사업장, 의료기관, 공공시설 등의 장소에서 안전하게 사용될 수 있도록 지속적으로 노력할 계획입니다.