IP카메라 보안 취약점 해킹 막으려면 지금 바로 확인하세요

IP카메라 보안 취약점은 더 이상 남의 이야기가 아닙니다. 최근 국내외에서 IP카메라와 공유기의 보안 결함이 잇따라 확인되면서, 가정과 매장에 설치된 CCTV가 오히려 사생활 유출 경로가 되는 사례가 늘고 있습니다. 실제로 일부 글로벌 보안장비 업체의 제품에서는 로그인 없이 계정 복구 기능을 악용해 비밀번호를 바꾸고 영상에 접근할 수 있는 치명적 취약점이 발견되었고, 위험도 점수는 10점 만점에 9.8점으로 평가되었습니다. 또 가정용 공유기에서도 외부 원격 제어에 노출되면서 9천 대 이상이 공격받은 사례가 보고되었습니다.

IP카메라 보안 취약점은 카메라 하나만 점검한다고 해결되지 않습니다. 카메라가 연결된 공유기와 와이파이 설정까지 함께 살펴야 합니다. 아래 표는 최근 주요 제품에서 확인된 취약점을 정리한 내용입니다.

취약점	위험 내용
계정 복구 결함	본인 확인 절차가 미흡해 공격자가 계정 복구 이메일을 바꾸고 영상을 탈취할 수 있음
공통 계정 내장	일부 저가 IP카메라에 제조사 공통 계정 정보가 심어져 있어 누구나 접속할 수 있음
접속 차단 기능 부재	비밀번호를 여러 번 틀려도 접속을 막지 않아 무차별 대입 공격에 노출됨
공유기 원격 제어	외부 서버가 관리자 명령을 실행할 수 있어 기기를 완전히 장악당할 수 있음

1 IP카메라 보안 취약점이 계속 나오는 이유
2 해킹을 막기 위한 점검 순서
3 실제 경험에서 얻은 관리 팁
4 지금 점검하면 지킬 수 있습니다
- 4.1 자주 묻는 질문

IP카메라 보안 취약점이 계속 나오는 이유

IP카메라와 공유기는 24시간 인터넷에 연결되어 있습니다. 그런데 한번 설치하면 초기 설정을 그대로 두는 경우가 많습니다. 기본 비밀번호를 바꾸지 않고, 펌웨어 업데이트를 하지 않으며, 원격 관리 기능을 켜둔 채 사용합니다. 결국 보안에 취약한 상태로 계속 노출되는 것입니다. 여기에 정부의 IoT 보안인증 제도가 의무가 아닌 자율 인증 방식으로 운영되어 인증받은 제품이 많지 않다는 점도 문제입니다. 올해 상반기 기준 인증 건수가 37건에 불과하다는 보도가 있었습니다. 그래서 제품 선택부터 설치 후 관리까지 이용자 스스로 확인할 필요가 커지고 있습니다.

해킹당하면 단순히 영상이 유출되는 정도로 끝나지 않습니다. 매장이나 사무실 CCTV가 뚫리면 고객과 직원의 얼굴, 출입 패턴, 결제 장면까지 노출될 수 있습니다. 가정집이라면 사생활 영상이 그대로 외부로 나가는 사고로 이어집니다. 더 큰 문제는 공격자가 계정을 탈취한 뒤 영상을 끄거나 녹화 저장소를 삭제할 수 있다는 점입니다. 정작 사건이 발생했을 때 결정적인 증거가 남지 않게 됩니다. CCTV를 설치한 이유 자체가 사라지는 셈입니다.

해킹을 막기 위한 점검 순서

IP카메라 보안 취약점을 줄이기 위해 모든 설정을 한꺼번에 바꾸려면 부담이 될 수 있습니다. 중요한 것부터 차근차근 진행하면 충분합니다. 아래 순서대로 하나씩 확인해 보세요.

1. 기본 비밀번호부터 바꾼다

가장 먼저 카메라와 공유기의 관리자 비밀번호를 바꿔야 합니다. 제조사가 제공한 초기 비밀번호나 제품명, 생일, 전화번호처럼 추측하기 쉬운 값은 절대 사용하지 마세요. 카메라 앱 로그인 비밀번호와 공유기 관리자 비밀번호는 서로 다르게 설정하는 것이 좋습니다. 와이파이 접속 비밀번호와 관리자 페이지 비밀번호를 같게 쓰는 습관도 피해야 합니다. 영문 대소문자, 숫자, 기호를 섞은 긴 비밀번호를 사용하고, 여러 장비에서 같은 비밀번호를 재사용하지 마세요. 비밀번호 관리 앱을 활용하면 장비별로 다른 비밀번호를 안전하게 보관할 수 있습니다.

2. 펌웨어와 앱을 최신 상태로 유지한다

펌웨어는 카메라와 공유기의 운영체제 같은 역할을 합니다. 제조사가 보안 취약점을 수정해도 사용자가 업데이트하지 않으면 오래된 공격 경로가 그대로 남습니다. 공유기 관리자 페이지의 펌웨어 업데이트 메뉴와 IP카메라 앱의 기기 업데이트 메뉴를 각각 확인하세요. 업데이트 중에는 전원을 끄지 말고, 제조사 공식 앱이나 공식 홈페이지에서만 파일을 받는 것이 안전합니다. 지원이 끝난 구형 공유기와 카메라는 보안 업데이트를 기대하기 어려우므로 교체를 검토하는 편이 좋습니다.

3. 외부에서 들어오는 문을 줄인다

공유기의 원격 관리 기능은 집 밖에서 관리자 페이지에 접속할 수 있게 해주지만, 인터넷에 관리 화면이 노출되는 통로가 되기도 합니다. 사용하지 않는다면 원격 관리, 원격 웹 관리, WAN 관리 같은 항목을 끄는 것이 기본입니다. 포트포워딩과 DMZ도 점검해야 합니다. 특정 포트를 열어 카메라에 직접 접속하는 방식은 편해 보여도 공격자가 포트 번호를 찾을 가능성을 높입니다. 외부 접속이 꼭 필요하다면 제조사가 안내하는 보안 연결이나 VPN을 우선 사용하고, 불필요한 규칙은 삭제하세요.

설정	권장 상태	확인 포인트
원격 관리	사용 안 함	WAN 관리, 외부 관리 메뉴
포트포워딩	필요한 항목만 유지	낯선 IP와 포트 규칙 삭제
DMZ	가급적 사용 안 함	특정 기기가 전체 노출되는지 확인

4. 카메라는 별도 네트워크에 분리한다

공유기에 노트북, 스마트폰, TV, IP카메라를 모두 같은 네트워크로 연결하면 한 기기의 문제가 다른 기기로 번질 수 있습니다. 공유기가 지원한다면 게스트 네트워크나 IoT 전용 네트워크를 만들어 카메라와 스마트홈 기기를 분리하세요. 게스트 네트워크에서 내부 네트워크 접근 차단 옵션도 함께 켜는 것이 좋습니다. 와이파이 보안 방식은 WPA3를 우선 선택하고, 지원하지 않는 구형 기기가 있다면 WPA2-AES를 사용하세요. WEP나 WPA처럼 오래된 방식, 암호화가 없는 개방형 와이파이는 피해야 합니다.

실제 경험에서 얻은 관리 팁

얼마 전 한 지인이 집에 설치한 홈캠에서 낯선 접속 알림을 받았습니다. 처음에는 앱 오류인 줄 알았는데, 공유기 로그인 기록을 확인해 보니 모르는 기기가 접속한 흔적이 있었습니다. 다행히 큰 피해는 없었지만, 그날 이후 공유기 관리자 비밀번호와 카메라 계정을 모두 바꾸고 모든 기기 로그아웃을 진행했습니다. 그리고 포트포워딩과 DMZ, 원격 관리 기능을 전부 점검했습니다. 이 경험을 통해 알게 된 것은 카메라 렌즈를 가리는 것만으로는 네트워크 침입 문제가 해결되지 않는다는 점입니다. 외부에서 들어오는 통로를 막지 않으면 어떤 장비든 위험할 수 있습니다.

설정을 바꾼 날짜를 메모해 두는 것도 좋은 방법입니다. 예를 들어 비밀번호를 변경한 날, 펌웨어를 업데이트한 날을 기록해 두면 다음 점검 때 빠뜨릴 항목을 쉽게 찾을 수 있습니다. IP카메라 보안 취약점은 어려운 전문 지식이 없어도 일상적인 점검으로 충분히 줄일 수 있습니다.

지금 점검하면 지킬 수 있습니다

IP카메라 보안 취약점으로부터 우리 집을 지키는 방법은 복잡하지 않습니다. 먼저 관리자 비밀번호를 장비마다 다르게 변경하고, 펌웨어와 앱을 최신 상태로 유지하세요. 다음으로 원격 관리, 포트포워딩, DMZ, UPnP 중 불필요한 기능을 끄고, 카메라는 IoT 전용 네트워크에 분리해 두는 것이 좋습니다. 공유기와 카메라의 사용자 목록, 로그인 기록, 연결 기기 목록도 주기적으로 확인하세요. 모르는 관리자 계정이나 낯선 기기가 보이면 즉시 비밀번호를 바꾸고 모든 세션을 로그아웃한 뒤 펌웨어 업데이트와 초기화 여부를 순서대로 검토해야 합니다.

앞으로 스마트홈 기기는 더 늘어날 것이고, 그만큼 IP카메라 보안 취약점을 관리하는 일도 중요해질 것입니다. 브랜드 이름 하나보다 더 중요한 것은 제품이 어떻게 검증되고 어떻게 관리되는지입니다. 공식 인증을 받은 제품인지, 제조사가 펌웨어와 보안 업데이트를 꾸준히 지원하는지 확인하세요. 설치 후에도 주기적으로 관리해 주는 업체와 함께라면 더 안심할 수 있습니다. 오늘 소개한 점검 순서를 하나씩 실천한다면 사생활 영상 유출과 해킹 피해를 충분히 예방할 수 있습니다.