개인정보위, 175개 IP카메라 운영자에 엄중 경고
NVR IP주소 '공개'로 설정, 관리자 계정도 쉽게 설정
누구나 손쉽게 영상정보 관측 가능해 시정 조치

[서울=뉴시스]윤정민 기자 = 정부가 아파트, 상가, 공원, 도로 등 다중이용시설의 관제 목적으로 운영되는 네트워크 형태 아이피(IP)카메라 보안이 취약하다며 175개 IP카메라 운영자들에게 엄중 경고했다.

개인정보보호위원회는 지난 9일 전체회의를 열고 IP카메라 기기의 개인정보 보호기능 점검을 통해 IP카메라 운영자들에 대해 경고 조치로 의결했다고 10일 밝혔다.

IP카메라는 폐쇄회로(CC)TV 카메라와 비슷한 목적(감시)으로 사용되나 기존 아날로그 CCTV와 달리 인터넷을 통해 영상을 전송할 수 있으며 스마트폰 등과 연결해 실시간 영상도 볼 수 있는 기기다.

개인정보위는 지난해 5월 IP카메라 보안이 취약해 개인정보 침해 우려가 있다는 공익신고를 접수해 조사에 나섰다.

조사 결과 IP카메라 175개 운영자는 영상정보처리기기인 네트워크 비디오 레코더(NVR) IP 주소를 공개로 설정해 외부 접속을 허용한 것으로 나타났다. 관리자 계정(아이디/비밀번호)도 'admin/1234', 'root/pass' 등 추측하기 쉬운 단순한 형태로 설정한 사실도 확인됐다. 권한이 없는 자가 손쉽게 IP카메라 네트워크에 접근해 영상정보를 관측할 수 있는 상태인 셈이다.

개인정보위는 침해 우려를 시급히 해소하기 위해 IP카메라 운영자들에게 해당 보안 취약점을 즉시 개선하라고 요구했다. 운영자 모두 IP 주소 비공개 전환, 비밀번호 변경 등 보안 조치를 완료했다.

개인정보위는 IP카메라 운영자들이 안전조치 의무를 소홀히 한 사실을 인정하나 운영자들의 경각심 부족으로 발생한 사안으로 위반사항이 즉시 시정됐고 공익신고 외 추가적으로 확인된 피해 사례가 없는 점 등을 고려해 엄중 경고 조치로 그쳤다. 다만 운영자들이 영상정보를 안전하게 처리할 수 있도록 지속적으로 계도해 나가기로 했다.

[서울=뉴시스] IP카메라 이용시 개인정보 보호 수칙 (사진=개인정보보호위원회 제공) *재판매 및 DB 금지

개인정보위는 지난 2월부터 4월까지 시중에 유통되는 IP카메라 기기 자체의 개인정보 보호기능 탑재 여부도 점검했다. 기기 자체의 개인정보 보호 기능이 미흡한 경우 개인정보 침해 사례가 재발될 수 있기 때문이다.

점검 결과 정식 발매 제품은 비밀번호 설정·변경, 특정 IP 접속 차단 등 기본적인 보호 기능을 제공하고 있으나 해외직구로 유통되는 제품은 전반적으로 미흡한 것으로 나타났다.

국내 정식 발매 제품은 최초 접속 시 비밀번호를 반드시 설정해야 네트워크 접속이 가능하다. 제품별로 비밀번호 설정 규칙과 특정 IP에 대해 접속을 차단할 수 있는 기능이 존재했다.

해외직구 제품은 비밀번호 설정이 의무화된 국내 정식 발매 제품과 달리 초기 설정값을 그대로 사용하거나 비밀번호 없이도 네트워크 접속이 가능했다. IP 접근 제한 기능을 제공하지 않거나 수차례 로그인 실패 시 일정 기간 접속제한 등의 기능이 없는 것으로 확인됐다.

개인정보위는 이번 조사 및 점검 결과를 바탕으로 안전한 IP카메라 설치 운영을 위해서는 보안성이 높은 기기를 사용하는 것이 중요하며 운영자와 사용자의 개인정보 보호 방법 등을 담은 행동 수칙을 마련·제공함으로써 지속적으로 안내·홍보해 나가겠다고 밝혔다. 주요 다중이용시설에 대한 IP카메라 보안 관련 실태 점검 등도 추진할 계획이다.

☞공감언론 뉴시스 alpaca@newsis.com

Copyright © 뉴시스. 무단전재 및 재배포 금지.