[다이어리포인트=엄주용 기자] 가정집과 사업장에 설치된 IP카메라 12만여 대가 해킹당해 영상이 해외 불법 사이트에 판매되는 충격적인 사건이 발생했다.
경찰청 국가수사본부는 30일 IP카메라를 해킹해 성착취물을 제작·판매한 피의자 4명을 검거했다고 밝혔다. 이들이 해킹한 카메라는 가정집, 산부인과 진료실, 목욕탕 등 민감한 장소에 설치된 것으로 확인됐다. 전문가들은 단순한 비밀번호 설정이 주요 원인이라며 즉시 보안 조치를 취해야 한다고 경고했다.
무직인 B씨는 약 6만3000대의 IP카메라를 해킹해 545개의 불법촬영물을 제작한 뒤 해외 불법사이트에 3500만원 상당의 가상자산을 받고 판매했다. 회사원 C씨도 약 7만대를 해킹해 648개의 성착취물을 제작·판매해 1800만원 상당의 가상자산을 취득했다.
이들이 판매한 영상은 최근 1년간 해당 사이트에 게시된 전체 영상의 약 62%를 차지했다. 자영업자 D씨는 1만5000대를 해킹해 아동·청소년 성착취물을 제작한 혐의를 받고 있으며 회사원 E씨는 136대를 해킹해 영상을 보관 중이었다.
해킹당한 12만여 대 IP카메라의 공통점은 단순한 비밀번호 설정이었다. 경찰 조사 결과 아이디와 비밀번호가 동일 글자 단순 반복(예: "admin/admin"), 순차적 숫자나 문자 조합(예: "1234", "abcd") 등 취약한 형태로 설정돼 있었다. 한국인터넷진흥원(KISA) 관계자는 "IP카메라의 초기 비밀번호를 그대로 사용하거나 단순한 조합으로 설정하면 자동화된 해킹 프로그램에 쉽게 뚫린다"며 "이번 사건의 97%가 이러한 보안 미비로 발생했다"고 설명했다.
IP카메라 해킹 여부를 확인하는 첫 번째 방법은 앱에서 로그인 기록을 점검하는 것이다. 본인이 접속하지 않은 시간에 로그인 알림이 있거나 낯선 IP 주소로 접근한 기록이 있다면 즉시 비밀번호를 변경해야 한다. 카메라가 작동하지 않은 시간에 LED가 켜져 있거나 카메라 각도가 임의로 변경된 흔적이 있어도 해킹을 의심해야 한다. 스마트폰 앱이 느려지거나 카메라 설정이 임의로 바뀐 경우도 해킹 징후일 수 있다.
해킹을 방지하려면 먼저 초기 비밀번호를 즉시 변경해야 한다. 대소문자, 숫자, 특수문자를 혼합한 10자리 이상의 강력한 비밀번호로 설정하고 6개월마다 주기적으로 변경하는 것이 안전하다. 아이디도 기본 설정인 "admin"이 아닌 고유한 값으로 바꿔야 한다. IP카메라와 연결된 공유기의 비밀번호도 함께 변경하고 최신 보안 프로토콜(WPA3)을 사용해야 한다.
두 번째는 펌웨어를 최신 버전으로 유지하는 것이다. 제조사는 보안 취약점이 발견될 때마다 펌웨어 업데이트를 배포한다. 카메라 설정 메뉴에서 최신 버전을 확인하고 즉시 업데이트해야 한다. 다만 업데이트 후 비밀번호가 초기화될 수 있으므로 반드시 재설정해야 한다. 자동 업데이트 기능이 있다면 활성화하되 업데이트 전 제조사 공지사항을 확인하는 것이 좋다.
세 번째는 2단계 인증을 반드시 설정하는 것이다. 카메라 앱이 2단계 인증을 지원한다면 활성화해 비밀번호가 유출되더라도 추가 인증 없이는 접근할 수 없도록 해야 한다. 외부 접속이 필요한 경우 포트 포워딩 설정을 점검하고 불필요한 포트는 비활성화해야 한다. 기본 포트(80, 8080) 대신 사용자 정의 포트로 변경하면 자동화된 해킹 시도의 90%를 차단할 수 있다.
사용하지 않을 때는 카메라 전원을 물리적으로 차단하는 것이 가장 안전하다. 집에 사람이 있을 때는 전원을 끄거나 렌즈를 수건 등으로 가려두면 된다. 네트워크에 접근하는 장치를 제한해 허용된 IP만 접속할 수 있도록 화이트리스트 방식을 적용하고 가능하면 IP카메라를 별도 네트워크(VLAN)에 분리해 다른 기기의 안전을 확보하는 것도 방법이다.
경찰은 수사 과정에서 확인된 피해 장소 58개소에 직접 방문하거나 전화·우편으로 피해 사실을 통지하고 비밀번호 변경 방법을 안내했다. 방송미디어통신심의위원회에는 해당 불법사이트 접속차단을 요청했고 외국 법집행기관과 협력해 사이트 폐쇄를 추진하고 있다. 과학기술정보통신부·통신사와 협력해 보안이 취약한 IP카메라 이용자에게 계정·비밀번호 변경 등 조치 방안을 신속히 통지할 계획이다.
한편 경찰은 불법사이트 운영자와 성착취물 구매·시청자에 대해서도 수사를 확대하고 있다. 현재까지 구매·시청 혐의로 3명을 추가 검거했으며 개인정보보호위원회와 함께 고위험·대규모 영상 유출 사업자에 대한 조사도 병행한다.
온라인 커뮤니티에서는 "우리 집 홈캠도 털렸을까 봐 무섭다", "오늘 당장 비밀번호 바꿔야겠다", "IP카메라 전원 뽑고 확인해봐야겠다" 등 불안한 반응이 이어지고 있다.
0개의 댓글
최신순