영유아 안전 확인하는 홈카메라, 보안 취약점 드러나…영상 무단 유출 우려

영유아나 반려동물의 안전을 확인하기 위해 가정에서 사용하는 IP카메라 일부 제품에서 타인의 집 내부 영상과 이미지를 무단으로 내려받거나 카메라를 원격으로 조작할 수 있는 보안 취약점이 확인됐다. 조사 대상 10개 제품 모두 펌웨어 보안 설정이 미흡했으며, 3개 제품은 사용자 인증 절차도 제대로 갖추지 않은 것으로 나타났다.

한국소비자원(원장 윤수현)은 한국인터넷진흥원(KISA)과 함께 시중에 판매 중인 IP카메라 10개 제품의 보안성을 점검하고, 이 중 소비자 보유율이 높은 5개 제품의 영상 품질을 추가로 시험·평가했다고 밝혔다.

IP카메라는 네트워크에 연결해 원격으로 실시간 영상을 확인하고 녹화할 수 있는 사물인터넷(IoT) 제품이다. 최근 영유아나 반려동물의 안전을 확인하는 홈카메라 용도로 사용하는 가정이 늘면서 보안과 품질에 대한 소비자의 관심도 커지고 있다.

보안성 점검은 기기 하드웨어와 네트워크, 펌웨어, 모바일 앱, 제조사의 정책·관리 등 IP카메라 전반의 보안체계를 대상으로 진행됐다. 보안 전문 인력의 고도화된 공격 시나리오를 바탕으로 취약점을 확인한 결과, 전반적인 개선이 필요한 것으로 나타났다.

특히 3개 제품은 사용자 인증 절차가 미흡해 공격자가 타인의 집 내부를 촬영한 영상이나 이미지를 무단으로 내려받거나, 카메라 기능을 강제로 활성화해 조작할 수 있는 취약점이 확인됐다.

기기 분야에서는 4개 제품(브이스타캠·이글루·파인뷰·헤이홈)의 테스트 단자가 외부에 노출된 상태로 활성화돼 시스템 접근이나 정보 유출 위험이 있는 것으로 나타났다. 8개 제품(다후아·로보뷰·브이스타캠·아이피타임·이글루·타포·파인뷰·하이크비전)은 안전한 통신 프로토콜을 사용하지 않아 통신 과정에서 사용자 데이터가 유출될 가능성이 있었다. 모든 제품은 펌웨어 보안 설정이 미흡한 것으로 확인됐다.

사용자가 IP카메라를 제어하고 설정하는 스마트폰 모바일 앱에서도 취약점이 발견됐다. 5개 제품(다후아·브이스타캠·샤오미·아이피타임·타포)에 안전한 비밀번호 정책이 적용되지 않아 개선이 필요한 것으로 조사됐다.

영상 품질 시험에서는 제품별로 평가 항목에 따른 차이가 나타났다. 촬영 영상의 윤곽이 흐릿하지 않고 선명하게 식별되는지를 평가한 결과, 샤오미(C500 PRO)·아이피타임(C500G)·이글루(S8) 제품이 상대적으로 우수했고, 타포(TC74)·헤이홈(스마트 홈카메라 Pro+) 제품은 양호한 수준이었다.

실제 색상을 왜곡 없이 표현하는 색 정확성은 헤이홈(스마트 홈카메라 Pro+) 제품이 상대적으로 우수했다. 샤오미(C500 PRO)·아이피타임(C500G)·이글루(S8)·타포(TC74) 제품은 양호한 것으로 평가됐다.

한 화면에 담을 수 있는 최대 촬영 범위를 나타내는 시야각은 이글루(S8) 제품이 119도로 가장 넓어 화면 내 사각지대가 적었다. 화면의 밝기가 얼마나 균일한지를 보여주는 밝기 편차는 타포(TC74) 제품이 15%로 가장 작았다.

SD카드 녹화 시 분당 저장용량은 헤이홈(스마트 홈카메라 Pro+) 제품이 2.4MB로 가장 적었고, 샤오미(C500 PRO) 제품은 5.7MB로 가장 많았다. 제품 간 최대 2.4배(3.3MB)의 차이가 난 것이다.

이를 256GB SD카드 기준 연속 녹화 가능 기간으로 환산하면 최소 30일에서 최대 72일로, 제품에 따라 최대 42일의 차이가 있었다.

한국소비자원은 IP카메라를 구매할 때 보안 성능이 상대적으로 양호한 제품을 우선 고려하고, 설치 환경에 맞춰 영상 선명도와 색 정확성, 시야각, 밝기 편차 등 핵심 품질과 가격을 종합적으로 비교해 선택하는 것이 바람직하다고 당부했다.