IP카메라 초기 비번 '0000·1234' 그대로 못쓴다

[글로벌이코노믹 이재구 기자]

내년 2월부터 IP카메라·CCTV 구매자는 제품구매시 일관적으로 설정돼 있는 비밀번호를 바꿔야 제품을 쓸 수 있게 된다. 단, 개별 기기에 따라 별도 비밀번호가 지정된 제품은 변경하지 않아도 된다.
18일 한국인터넷진흥원(KISA)에 따르면 과학기술정보통신부는 IP카메라, CCTV 등 영상정보처리 기기의 초기 비밀번호 개별 설정 및 변경을 의무화하는 제도를 내년 2월부터 시행키로 했다.

이에 따라 내년 2월부터 IP카메라, CCTV를 제조·판매·수입하는 업체는 초기 비밀번호를 기기마다 다르게 설정해야 한다. 일괄 설정할 경우에는 구매·이용자가 초기 비밀번호를 변경해야 동작하도록 하는 기능을 의무적으로 설정해야 한다.

이 조치는 작년 12월 과기정통부 등 관계부처가 발표한 'IP카메라 종합대책'의 하나로서 국립전파연구원의 단말장치 기술기준 고시 개정을 통해 이뤄지게 된다.

IP카메라는 유·무선 인터넷과 연결돼 영상을 실시간으로 보낼 수 있는 카메라로서 집안과 현관 모니터링 등에 유용하게 쓰인다. 하지만 그동안 줄곧 해킹 등 사생활 침해 우려가 제시돼 왔다.

실제로 IP카메라 해킹 사례의 상당수는 제품모델 전체의 초기 비밀번호가 '0000' '1234' 등 알기 쉬운 번호로 통일돼 있거나 아예 초기 비밀번호가 설정돼 있지 않은 것으로 알려졌다.

변재일 더불어민주당 의원은 지난 6월 과기정통부 조사에서도 국내 유통 중인 IP카메라 400개 제품 중 32%(126개)가 이 같은 비밀번호 취약 제품으로 분류됐다고 밝혔다. 이 중 외국산이 62%에 달했다.
한국인터넷진흥원은 "작년 말부터 IP카메라 등 사물인터넷(IoT) 제품 보안인증제를 시행 중이며 앞으로 해외 사이트에 정보가 노출된 IP카메라 소유자에게는 조치 방법을 안내하는 등 적극적으로 대응할 계획"이라고 밝혔다.


이재구 기자 jklee@g-enews.com