엿보기 창구로 변한 홈카메라…10종 모두 보안 취약

아이와 반려동물을 살피려고 집에 두는 IP 카메라 일부에서 남의 집 영상을 몰래 보거나 내려받을 수 있는 보안 취약점이 확인됐다. 점검한 10개 제품 모두 내부 소프트웨어 보안 설정이 취약해 시중 제품 전반에 보완이 필요한 것으로 나타났다.

한국소비자원과 한국인터넷진흥원(KISA)은 12일 IP카메라(인터넷 연결 카메라) 10개 제품의 보안성 점검 결과를 발표했다. 로보뷰(GI-ROBOA7)·브이스타캠(VSTARCAM-800X)·파인뷰(K11) 3개 제품은 사용자 인증 절차가 미비해 종합평가에서 가장 낮은 '미흡' 등급을 받았다.

로보뷰는 기기 고유번호를 바꾸면 같은 와이파이에 연결된 카메라의 실시간 영상을 볼 수 있었다. 브이스타캠은 클라우드에 저장된 다른 사용자의 이미지를 내려받을 수 있었다. 파인뷰는 클라우드 관리자 계정을 탈취하면 여러 사용자의 이미지와 영상을 빼낼 수 있었다.

로보뷰와 파인뷰는 개선을 마쳤고 브이스타캠은 조치를 진행하고 있다. 나머지 7개 제품은 '보통'(4개)과 '양호'(3개) 등급을 받았다.

항목별로 보면 8개 제품은 데이터를 암호화해 주고받지 않아 정보가 새어 나갈 수 있었다. 펌웨어(내부 소프트웨어) 보안 설정은 10개 제품 모두 취약했다.

소비자원은 초기 비밀번호를 바로 바꾸고 카메라와 앱을 최신 버전으로 유지하라고 권고했다. 중고로 팔거나 버릴 때는 공장 초기화로 저장 영상을 지우라고 당부했다.