한국인터넷진흥원(KISA)은 한국소비자원과 함께 시중 유통 IP 카메라 10개 제품의 보안성을 점검하고 취약점이 발견된 제품 제조사에 개선을 권고했다고 12일 밝혔다.
|
두 기관은 온라인 쇼핑몰 판매 순위와 소비자 설문조사 등을 고려해 점검 대상을 선정했다. 다후아, 로보뷰, 브이스타캠, 샤오미, 아이피타임, 이글루, 타포, 파인뷰, 하이크비전, 헤이홈 10개 제품이다. 기기와 모바일 앱, 정책·관리 등 3개 분야에서 총 37개 항목을 점검했다.
보안 전문인력의 고도화된 공격 시나리오를 적용한 결과, 전반적으로 개선이 필요한 것으로 나타났다. 특히 로보뷰 ‘GI-ROBOA7’, 브이스타캠 ‘VSTARCAM-800X’, 파인뷰 ‘K11’은 사용자 인증 절차가 미비했다. 공격자가 타인의 카메라로 촬영한 이미지·영상을 무단으로 내려받거나 카메라 기능을 강제로 활성화·조작할 수 있는 취약점이 확인됐다.
기기 분야에서는 브이스타캠·이글루·파인뷰·헤이홈 등 4개 제품의 노출된 테스트 단자가 활성화돼 시스템 접근과 정보 유출 위험이 있었다. 8개 제품은 안전한 통신 프로토콜을 사용하지 않아 통신 구간에서 사용자 데이터가 유출될 가능성이 확인됐다. 펌웨어 보안 설정은 점검 대상 10개 제품 모두 미흡했다.
모바일 앱에서는 다후아·브이스타캠·샤오미·아이피타임·타포 등 5개 제품에 안전한 비밀번호 정책이 적용되지 않았다. 로보뷰·브이스타캠·아이피타임·이글루·파인뷰·헤이홈 등 6개 제품은 보안 업데이트 지원 기간을 확인할 수 없었다.
KISA는 사생활 노출 우려가 있는 취약점이 발견된 3개 제품 제조사에 신속한 개선을 권고했다. 로보뷰와 파인뷰는 해당 취약점에 대한 조치를 완료했으며 브이스타캠은 조치 중이다.
점검 대상 10개 제품 제조사에는 점검 결과와 조치 방법을 공유했다. 제조사들은 한국소비자원에 품질개선 계획을 제출했다. KISA는 계획 이행 여부를 지속적으로 확인할 예정이다. 이번 점검은 지난해 로봇청소기 안전 실태 조사에 이은 두 기관의 두 번째 생활 밀착형 디지털제품 공동 보안 점검이다.
이용필 KISA 디지털위협예방본부장은 “제조·유통사에서는 개발부터 폐기까지 전주기에 보안을 적용해 안전하고 책임 있는 유통 체계를 구축하고 소비자는 생활 속 보안 습관을 실천해 주시길 바란다”며 “관계 기관과 협력해 생활 밀착형 디지털제품의 보안 취약점을 선제적으로 발굴·개선하겠다”고 말했다.
