비트코인 쓰레기장|비트코인 쓰레기장

비트코인 피자 근황

더스쿠프 심층취재 추적+
점점 심각해지는 IP카메라 해킹
정부 광범위한 대책 내놨지만
판매제품 대다수 중국산 브랜드
실효성 거두기 쉽지 않아# 반려동물이나 어린 자녀를 지켜주던 '안방의 눈'이 하루아침에 나를 감시하는 '스파이'로 돌변했습니다.IP카메라 이야기입니다.최근 경찰이 검거한 해킹범들이 훔쳐본 IP카메라만 해도 12만대에 이릅니다.

# 사태가 심각해지자 정부가 부랴부랴 '보안 강화 방안'을 내놨지만,실효성을 두고는 의문부호가 찍힙니다.국내 시장을 장악한 중국산 제품과 해외 직구라는 '규제 사각지대'가 여전하기 때문입니다.더스쿠프가 IP카메라 해킹의 실태와 정부 대책의 한계점을 짚었습니다.

한 음란물 사이트에 어느 한국 가정집을 촬영한 영상이 올라왔습니다.집주인이 옷을 갈아입는 장면이 고스란히 담겨 있는 이 영상은 연출이 아니었습니다.누군가 가정집에 설치한 'IP카메라'를 해킹해 사이트에 불법 유포한 겁니다(SBS '그것이 알고 싶다' 11월 29일 방영분).

최근 IP카메라 해킹이 심각한 사회 문제로 떠오르고 있습니다.수면 위로 부상한 건 지난 11월 30일,경찰청 국가수사본부가 IP카메라 영상을 해킹해 해외 사이트에 판매한 피의자 4명을 검거하면서입니다.이들이 해킹한 IP카메라는 12만대,얻은 영상으로 제작한 음란물은 1193개에 달합니다.직장인ㆍ자영업자 등 피의자들이 전문 해커가 아니었단 점도 논란을 일으켰습니다.마음만 먹으면 누구나 IP카메라를 해킹할 수 있다는 방증이라서입니다.

어떻게 이게 가능한 걸까요?먼저 IP카메라가 무엇인지부터 살펴보겠습니다.흔히 '홈캠'이라고도 불리는 IP카메라(Internet protocol camera)는 '인터넷에 연결된 카메라'를 의미합니다.장점은 뛰어난 접근성입니다.인터넷을 통해 PC와 스마트폰 등에서 IP카메라 영상을 실시간으로 모니터링할 수 있습니다.일부 모델의 경우 촬영 각도를 바꾸거나 화면을 확대하는 등 원격 제어도 할 수도 있죠. 

이밖에도 장점은 많습니다.디지털 방식으로 영상을 처리해 화질이 뛰어나고,손실도 적습니다.카메라와 인터넷 케이블만 있으면 어렵지 않게 설치할 수 있습니다.이런 이유로 IP카메라는 아날로그 방식으로 촬영해 화질이 낮고,접근성도 떨어지는 CCTV(폐쇄회로 텔레비전)를 빠른 속도로 대체하고 있습니다.방범 용도 말고도 자녀나 노인,반려동물의 안전 상태를 살필 수 있는 등 쓰임새가 많아 사업장과 공공시설은 물론,비트코인 쓰레기장가정집에서도 인기가 많습니다. 

이렇게 우리 삶 깊숙한 곳까지 침투해 있는 IP카메라의 단점은 역설적이게도 '접근성이 지나치게 좋다는' 것입니다.인터넷에 연결된 탓에 누구나 카메라에 접근할 수 있습니다.방법이 어려운 것도 아닙니다.당장이라도 '쇼단(Shodan)'과 같은 인터넷 장비 검색 엔진에 접속하면 전세계에 흩어져 있는 IP카메라를 찾아볼 수 있습니다.
문제는 이런 IP카메라의 단점을 보완해야 할 제조사의 보안 인식이 높은 편이 아니란 겁니다.현재 국내 시장에서 가장 많이 팔리는 건 중국산 IP카메라입니다.가격비교 사이트 '다나와'에 따르면,지난해 3월부터 올해 2월까지 판매된 IP카메라의 49.0%를 중국기업 '티피링크(TP-LINK)'가 차지했습니다.

이밖에 이에프엠(17.0%),하이크비전(5.0%),샤오미(5.0%) 등도 모두 중국 기업입니다.모두 더해 보면 시장의 76.0%를 중국산 제품이 차지하고 있는 셈입니다.

하지만 중국 업체 중 국내 IP카메라와 관련한 보안인증을 받은 곳은 한군데도 없습니다.한국정보통신기술협회(TTA)는 민간회사를 대상으로 시험검사를 진행하고 '보안기능 확인서'를 발급하고 있는데,현재까지 TTA의 보안인증을 받은 업체는 트루엔ㆍ한화비전 등 몇몇 국내 업체뿐입니다. 

해킹 문제에 안일한 건 제조사뿐만이 아닙니다.경찰청이 지난 10월 실태 조사한 결과에 따르면,비트코인 쓰레기장IP카메라 설치업체 중 해킹 방지를 위한 보안 조치를 필수적으로 수행하는 곳은 전체의 59.0%에 그쳤습니다.

소비자도 허점을 드러냈습니다.구입 후 비밀번호를 초기 설정에서 바꾸지 않은 이용자는 20%에 육박했습니다.최근 6개월 이내에 비밀번호를 변경한 이용자는 30.8%에 불과했죠.10명 중 2명은 'admin'이나 '0000' 같은 단순한 초기 비밀번호를 그대로 쓰고 있다는 겁니다. 

정부가 결국 칼을 빼 들었습니다.지난 8일 과학기술정보통신부와 개인정보보호위원회,방송미디어통신위원회,경찰청은 관계부처 합동으로 광범위한 'IP카메라 보안 강화 방안'을 마련하겠다고 발표했습니다.

주요 방안은 다음과 같습니다.먼저 이동통신사와 협력해 IP카메라 이용자를 식별하고,아이디와 비밀번호를 변경하는 조치를 이행합니다.IP카메라 제조사는 보안인증을 받도록 규제하고,제품 설계 단계에서부터 복잡한 비밀번호를 설정하도록 하는 법령 개정을 추진합니다.

병원이나 쇼핑몰ㆍ수영장 등 생활밀접시설에 있는 IP카메라는 보안인증을 받은 제품을 의무적으로 사용하는 법률안도 제정합니다.IP카메라 설치업체엔 'IP카메라 설치ㆍ운영 보안 가이드'를 배포하고 오프라인 설명회도 개최할 계획입니다.
하지만 이런 규제가 얼마나 실효성을 거둘 수 있는지는 미지수입니다.일단 '보안인증 제품 사용 의무화'의 범위가 제한적입니다.IP카메라 해킹 사태의 주요 피해 장소인 가정집이나 소규모 영업장은 정부의 의무화 대상에서 빠져 있습니다.민간 영역인 탓에 강제하기 어렵다는 게 정부의 입장이지만,사실상 피해가 가장 집중되는 곳이 방치돼 있는 거나 다름없습니다. 

이미 시중에 풀린 수많은 '구형 IP카메라'의 보안 수준을 어떻게 높여야 할지도 고민거리입니다.이중에선 제조사가 폐업했거나 모델이 오래된 탓에 보안 업데이트 지원이 중단된 제품이 적지 않기 때문입니다. 

보안업체의 한 관계자는 "IP카메라의 수명은 짧게는 5~8년,길게는 10년 이상까지 간다"면서 "단순 권고를 넘어 폐기를 유도하거나,교체 비용을 일부 지원하는 등 좀 더 적극적인 유인책을 통해 보안이 취약한 구형 IP카메라를 교체하도록 해야 한다"고 지적했습니다.

'구형 IP카메라'의 문제는 또 있습니다.소비자가 수시로 비밀번호를 바꾸거나 비번을 복잡하게 설정해도 IP카메라 자체의 보안 수준이 낮다면 해킹 가능성을 줄이기 어렵습니다."소비자에게 비밀번호를 바꾸도록 권고하는 게 임시방편에 불과하다"는 지적이 나오는 건 이 때문입니다.

곽진 아주대(사이버보안학) 교수의 설명을 들어보시죠."일부 외국산 IP카메라는 제조사 서버 자체가 취약하거나 공용 클라우드에 녹화영상을 저장하는 경우가 있다.비밀번호를 어렵게 설정해도 해킹에 노출될 가능성이 적지 않다."

결국 IP카메라 제조사가 제품의 보안 수준을 높이는 게 가장 확실한 해결책이지만,현실은 녹록지 않습니다.정부가 법령을 개정해 초기 비밀번호를 강화하거나 보안인증을 의무화한다 하더라도,이는 어디까지나 국내 제조사와 공식 수입사에만 적용되기 때문입니다. 

언급했듯 국내 IP카메라 시장을 꽉 잡고 있는 건 중국 브랜드입니다.정부는 "제조사,온라인 플랫폼과 협의할 계획"이라고 밝혔지만,어떤 방법으로 국내법이 닿지 않는 해외 업체를 규제할 수 있을지는 불분명합니다.

더군다나 국내에서 유통되는 중국산 브랜드의 상당수는 알리익스프레스나 테무 같은 중국 e-커머스 플랫폼을 통해 '직구' 형태로 수입됩니다.국내법상 해외 직구 제품은 개인 사용 목적으로 구매할 경우,안전 기준을 충족했음을 나타내는 'KC 인증'이나 별도의 보안인증을 받지 않아도 됩니다.
그렇다고 중국 내수용으로 판매되는 제품에 한국 정부가 마련한 보안 기준이나 인증 의무를 따르라고 강제할 수 있는 것도 아닙니다.곽진 교수는 "국내법의 효력이 미치지 않는 사각지대가 존재하는 만큼,제조 단계가 아닌 '유통 단계'에서의 관리가 시급하다"면서 "플랫폼 사업자가 국내 보안 가이드라인을 준수하도록 규제하는 등 좀 더 실질적이고 즉각적인 제재 방안을 찾아야 한다"고 말했습니다.

뛰어난 편의성으로 안방을 지켜주는 IP카메라는 우리 삶에서 필수품으로 자리를 잡아가고 있습니다.하지만 동시에 우리의 사생활이 위협받는 '해킹의 그림자'도 짙어지고 있습니다.정부가 뒤늦게 대책을 내놨지만,국경을 넘어 쏟아지는 중국산 제품과 직구 시장을 통제하기엔 빈틈이 많아 보입니다.이대로 괜찮은 걸까요.소비자는 언제쯤 해킹의 위협에서 자유로울 수 있을까요. 

이혁기 더스쿠프 기자
.