가정에서 영유아와 반려동물을 지켜보기 위해 많이 사용되는 IP카메라에서 심각한 보안 문제가 잇따라 드러났다. 일부 제품은 외부 침입자가 가정 내부 영상을 마음대로 볼 수 있는 수준으로 취약한 것으로 확인됐다.
지난 12일 한국소비자원은 한국인터넷진흥원(KISA)과 함께 시중 판매 중인 IP카메라 10개 제품의 보안성을 조사하고 소비자 사용률이 높은 5개 제품(샤오미·아이피타임·이글루·타포·헤이홈)의 품질도 평가해 결과를 공개했다.
보안성 조사 결과, 조사 대상 10개 제품 모두 보안 개선이 시급한 상황인 것으로 밝혀졌다.
가장 심각한 문제는 로보뷰(GI-ROBOA7), 브이스타캠(VSTARCAM-800X), 파인뷰(K11) 3개 제품에서 나타났다. 이들 제품은 사용자 인증 절차가 제대로 갖춰지지 않아 외부 해커가 다른 사람의 집안 영상을 허가 없이 다운로드하거나 카메라의 원격 기능을 임의로 켜고 조작할 수 있는 심각한 사생활 침해 위험이 존재했다.
이와 함께 8개 제품은 안전하지 않은 통신 프로토콜을 적용해 통신 과정에서 사용자 정보가 노출될 가능성이 컸다. 5개 제품은 비밀번호 설정 정책이 부실했으며, 6개 제품은 보안 업데이트를 언제까지 제공할지조차 공지하지 않은 것으로 나타났다.
품질 평가에서는 제품 간 성능 편차가 상당한 것으로 조사됐다.
영상 내 세부 윤곽을 얼마나 뚜렷하게 표현하는지 보는 영상 선명도 평가에서 샤오미(C500 PRO), 아이피타임(C500G), 이글루(TSC-443P) 3개 제품이 '우수' 등급을 받았다.
타포(TC74)와 헤이홈(GKW-MC0511)은 '양호' 평가를 받았다. 실제 색상을 얼마나 정확히 재현하는지 측정한 색 정확성에서는 헤이홈 제품이 '우수'한 성능을 보였다.
한 화면으로 볼 수 있는 범위를 나타내는 시야각은 이글루 제품이 119°로 가장 넓어 사각지대가 가장 적었다. 화면 전체의 밝기가 고르게 유지되는지 평가한 밝기 편차에서는 타포 제품이 15%로 가장 좋은 결과를 기록했다.
SD카드에 영상을 저장할 때의 효율성은 제품별로 큰 차이를 보였다. 헤이홈은 분당 2.4MB, 샤오미는 분당 5.7MB를 사용해 최대 2.4배 차이가 났다.
256GB SD카드 기준으로 연속 녹화가 가능한 시간을 계산하면 최소 30일부터 최대 72일까지 최대 42일의 차이가 발생한다. 법정 표시사항은 모든 제품이 기준을 충족했다.
KISA는 보안 취약점이 발견된 업체들에게 개선 방법을 전달했다고 밝혔다.
로보뷰와 파인뷰는 보안상 위험 경로를 차단하고 재발 방지 대책을 마련해 이미 개선을 마쳤으며, 브이스타캠은 현재 조치를 진행하고 있다.
소비자원과 KISA는 앞으로도 사업자들이 보안 취약점을 제대로 개선하는지 계속해서 확인할 계획이다.