쉬운 비밀번호에 IP카메라 12만대 해킹…정부 후속대책 추진

"복잡한 비밀번호로 바꾸세요" 보안조치 이행 권고

생활밀접시설 IP카메라는 보안인증 제품 사용 의무화 법령 제정 추진

해커들이 국내 IP카메라 촬영 영상을 판매한다고 올린 게시물(사진=텔레그램 캡쳐) *재판매 및 DB 금지

[서울=뉴시스]오동현 기자 = 정부는 최근 검거된 IP카메라 해킹 피의자들이 침입한 12만여 대의 IP카메라가 단순한 형태 또는 공격자들에게 알려진 비밀번호를 사용하고 있어 추가 해킹 피해에 노출돼 있다고 판단, 아이디/비밀번호 변경 등 보안조치 이행을 권고했다.

IP카메라는 유무선 인터넷에 연결돼 다른 기기로 영상 전송이 가능한 카메라로 가정, 사업장, 의료기관, 공공시설 등 안전관리용으로 활용되고 있다.

과학기술정보통신부, 개인정보보호위원회, 방송미디어통신위원회, 경찰청은 지속되는 IP카메라 해킹과 영상 유출로 인한 피해를 최소화하고 국민의 사생활을 안전하게 보호하기 위해 작년 11월에 발표한 'IP카메라 보안강화 방안'의 후속대책을 수립해 추진한다고 7일 밝혔다.

정부는 작년 11월 관계부처 합동으로 IP카메라 제조/수입→유통→이용의 단계별 보안 강화를 위한 'IP카메라 보안강화 방안'을 마련하고 정책과제를 추진 중이나, IP카메라 해킹 및 영상 유출 범죄가 지속 발생해 많은 국민이 위험에 노출돼 있다고 판단, 후속대책을 마련했다.

정부는 IP카메라 해킹으로 인한 피해자를 보호하기 위해 ▲성착취물 영상 삭제·차단 ▲피해자 법률·의료·상담을 지원 ▲고위험·대규모 영상유출 사업장에 대한 개인정보보호법 위반 여부 우선 조사를 추진 ▲IP카메라 해킹 및 영상유출 ▲불법 촬영물 등 성착취물 영상 판매·유통 사이트 운영 ▲해당 영상 구입·소지 등 관련 범죄에 대해 수사를 강화한다.

다양한 이해관계자를 대상으로 한 맞춤형 인식 제고와 기존 이용환경에 대한 사전 점검을 추진한다.

다중이용시설 등에 IP카메라 설치를 대행하는 업체들이 설치·유지보수 과정에서 활용할 수 있는 ‘IP카메라 설치·운영 보안 가이드’를 마련·배포하고 오프라인 설명회를 개최해 업체들의 보안조치 이행력을 확보할 계획이다.

범죄 가능성이 큰 주요 업종을 대상으로 개인정보보호법 상의 ‘안전성 확보 조치 의무’를 고지하고 IP카메라 보안수칙도 지속 안내한다. 이와 함께 디지털 접근·이용이 어려워 IP카메라 보안수칙 인지가 용이하지 않은 고령자·농어민 등의 디지털 취약계층을 대상으로 직접 보안수칙 안내를 추진한다.

[서울=뉴시스] IP카메라 이용시 개인정보 보호 수칙 (사진=개인정보보호위원회 제공) *재판매 및 DB 금지

아울러 기존 대책의 효과성 확보를 위해 정책 과제 이행에 박차를 가할 계획이다.

민간부문에서도 생활밀접시설(병원·수영장·산후조리원 등 신체적 노출 시설)의 IP카메라는 보안인증을 받은 제품을 사용토록 의무화하는 법률안 제정과 제품 설계 단계에서부터 복잡한 비밀번호 설정 기능 등을 탑재하는 법령 개정을 신속하게 추진한다. 기존에 출시된 제품에 대해서도 복잡한 비밀번호 설정 기능 탑재가 적용될 수 있도록 제조사와 협의해 나갈 계획이다.

 예를 들어 ▲대문자·소문자·숫자·특수문자 중 3조합 8자리 이상 또는 2조합 10자리 이상 ▲일정 횟수(최대 5회) 연속 비밀번호 잘못 입력 시 일정 시간(30초~60분) 접속 차단 등의 기능을 넣는 식이다.

또 정부는 차단 기술 고도화 방안을 강구하고, IP카메라를 구매하는 단계에서부터 보안수칙이 잘 전달될 수 있도록 제조사 및 온라인플랫폼사와의 협의를 지속 추진할 계획이다.

최우혁 과기정통부 네트워크정책실장은 "국내에서 취약한 상태로 운영 중인 IP카메라에 대한 보안 조치가 무엇보다 중요함에 따라 IP카메라를 이용하는 국민들께서는 꼭 아이디/비밀번호 변경 등의 보안조치를 이행해주시길 당부한다"며 "관계부처와 협력해 국민 생활과 직결되는 IP카메라의 안정성 확보를 위해 책임을 다하겠다"고 강조했다.


◎공감언론 뉴시스 [email protected]