동두천사랑

아이피(IP)카메라는 스마트폰 등을 통해 언제 어디서나 영상을 확인할 수 있고, 저렴한 비용으로 쉽게 설치할 수 있어 가정집이나 소규모 사업장 등에서 사용되고 있습니다. 그러나 최근 IP카메라의 보안 취약점을 노린 해킹 사고가 지속적으로 발생하여 시민 여러분의 개인정보 및 보안강화에 각별한 주의가 요구되고 있습니다.

1단계: IP카메라 점검을 위한 사전 정보 확인

조치사항

- IP카메라 점검 가능한 전문업체(설치업체, 유지보수업체) 또는 전담부서가 있는 경우 과기정통부가 IP카메라 설치업체 대상으로 발간한 “2025년 IP카메라 설치·운영 보안가이드(2025.11.)”에 따른 정밀점검 실시

- 사업장내 네트워크 구성 방법 및 네트워크 카메라 기종에 따라 다양한 취약점이 존재할 수 있으므로 가능한 과기정통부 가이드라인에 따른 정밀점검 권장

- IP카메라 정밀점검이 가능한 전문가(설치업체, 유지보수업체, 전담부서 등)가 없거나 정밀점검이 어려운 소규모 사업장은 다음 단계에 따른 점검을 실시하고 조치

2단계: IP카메라 운영 현황 및 필요성 점검

조치사항

- 외부 인터넷을 통해 접근 가능한 IP카메라가 있을 경우 이를 계속 운영해야 할 필요가 있는지 확인하고, 불필요한 경우 인터넷 접속 기능 차단

- 특히, 은밀한 신체적 노출이 예상되는 민감한 장소에는 반드시 외부 인터넷에서 접근 불가능하도록 조치(네트워크 회선/카드 분리, 저장장치 WAN 분리 등)

※ 가상사설망(VPN) 등을 통해 외부 인터넷에서 접근할 수 없도록 폐쇄회로 구성 가능

3단계: 사용자 계정(ID) 및 비밀번호 변경

조치사항

- 사용자 계정(ID)과 비밀번호는 제조업체에서 제공한 전용 앱(App)이나 전용 S/W 또는 웹브라우저를 통해 변경 가능. 다만, 기기별로 다른 경우가 있으므로 필요시 제조업체 문의 필요

- admin, root, user1, user2, user3과 같이 실제 해킹 사례가 있는 사용자 계정(ID)은 반드시 다른 이름으로 변경해야 함. 다만, ID 변경이 불가능한 제품의 경우에는 우선 보다 복잡한 비밀번호를 사용하여 안전성을 강화하고, 향후 ID 변경이 가능한 다른 제품으로 교체 권고

※ IP카메라를 교체하려는 경우에는 비밀번호를 연속으로 틀릴 경우 일정시간 접속을 차단하는 기능이 포함된 제품으로 교체 권고(비밀번호 자동 대입 공격을 원천적으로 차단)

- 비밀번호는 문자, 특수문자, 숫자 등 3가지 유형을 혼합하여 8자리 이상의 문자열로 변경

- 기존에 설정되어 있는 비밀번호를 알 수 없어 초기화하는 경우에는 현재 설정값이나 영상이 모두 삭제될 수 있으므로 반드시 제조업체 또는 설치업체에 확인 필요

4단계: 기타 보안조치

조치사항

​- 게스트 모드 활성화시 비인가자가 무단으로 영상에 접근할 수 있어 반드시 차단 필요 

- 단말기가 악성코드에 감염될 경우 IP카메라에 대한 통제권한이 함께 탈취될 수 있음