⁠⁠⁠⁠⁠⁠⁠

[서울=뉴시스] 배훈식 기자 = 고학수 개인정보보호위원장이 11일 오후 서울 종로구 정부서울청사에서 열린 제13회 전체회의애서 발언하고 있다. 2025.06.11. dahora83@newsis.com /사진=뉴시스

[파이낸셜뉴스] 개인정보보호위원회가 아파트, 상가, 공원, 도로 등 다중이용시설의 관제목적으로 운영되는 네트워크 형태 아이피(IP)카메라의 개인정보 침해 가능성을 우려하며 보안 강화를 주문했다.

개인정보위는 지난 9일 제15회 전체회의를 열고, 개인정보 침해 우려가 있는 175개 IP카메라 운영자에 대해 경고 조치 하기로 의결했다고 10일 밝혔다.

개인정보위는 지난 5월 IP카메라의 보안이 취약해 개인정보 침해 우려가 있다는 공익 신고의 접수에 따라 조사를 진행해 왔다.

조사결과, 이들 175개 운영자는 영상정보처리기기인 네트워크 비디오 레코더(NVR)의 아이피주소를 ‘공개’로 설정해 외부접속을 허용했고 관리자계정(아이디/비밀번호)을 ‘admin/1234’, ‘root/pass’ 등 추측하기 쉬운 단순한 형태로 설정한 상태였다. 권한이 없는 자가 손쉽게 아이피카메라 네트워크에 접근해 영상정보를 관측할 수 있는 상태로 운영한 사실이 확인됐다. 개인정보위는 침해 우려를 시급히 해소하기 위해 아이피카메라 운영자들에게 해당 보안 취약점을 즉시 개선토록 요구했고, 175개 운영자 모두 아이피주소 비공개 전환, 비밀번호 변경 등 보안 조치를 완료했다.

개인정보위는 IP카메라 운영자들이 안전조치 의무를 소홀히 한 사실은 인정되나 운영자들의 경각심 부족으로 발생한 사안으로, 위반사항이 즉시 시정된 점 등을 고려해 엄중 경고 조치하기로 했다.

개인정보위는 이번 조사 과정에서 시중에 유통되는 IP카메라 기기 자체의 개인정보 보호기능 탑재 여부도 함께 점검했다.

점검 결과, 정식 발매 제품은 비밀번호 설정·변경, 특정 아이피 접속차단 등 기본적인 보호기능을 제공하고 있으나, 해외직구로 유통되는 제품은 전반적으로 미흡한 것으로 드러났다.

국내 제품은 최초 접속시 비밀번호를 반드시 설정해야 네트워크 접속이 가능하고, 제품별로 비밀번호 설정규칙이나 특정 아이피에 대해 접속 차단 기능이 있었지만, 해외직구 제품은 초기 설정값을 그대로 사용하거나 심지어는 비밀번호 없이도 네트워크 접속이 가능했다. 또 아이피 접근제한 기능을 제공하지 않거나, 수차례 로그인 실패시 일정 기간 접속제한 등의 기능이 없어 보안에 취약한 것으로 확인됐다.

개인정보위는 이번 조사 및 점검결과를 바탕으로 IP카메라 보안 행동 수칙을 마련·제공함으로써 지속적으로 안내·홍보해 나가기로 했다. 특히 주요 다중이용시설에 대한 아이피카메라 보안 관련 실태 점검 등도 적극적으로 추진할 계획이다.

yjjoe@fnnews.com 조윤주 기자

Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.