KISA “시중 판매 IP카메라서 보안 취약점 발견”

사용자 인증 절차 미비 등 문제 드러나
시스템 접근·정보 유출 위험도 지적돼

김종우 기자 kjongwoo@busan.com ｜ 2026-11-12 15:41:01

가

한국인터넷진흥원(KISA)의 사물인터넷 기기 사용자 보안 수칙 안내문. KISA 제공.

한국인터넷진흥원(KISA)이 한국소비자원과 시중에 판매 중인 아이피(IP) 카메라 10개 제품의 보안성을 점검한 결과 일부 제품에서 보안 취약점이 발견됐다.

KISA는 온라인 쇼핑몰 판매 순위, 소비자 설문조사 결과 등을 고려해 IP 카메라 10개 제품을 선정하고 보안성을 점검했다고 12일 밝혔다. IP 카메라는 네트워크에 연결돼 원격으로 영상을 실시간 확인할 수 있는 사물인터넷(IoT) 제품이다. 방범·모니터링 목적으로 가정과 소형 사무실에서 널리 사용되고 있으나, 보안이 미흡할 경우 영상 유출 등 사생활이 침해될 수 있어 주의가 필요하다.

이번 점검 대상은 다후아 DH-H3B, 로보뷰 GI-ROBOA7(RoboView A7), 브이스타캠 VSTARCAM-800X, 샤오미 MJSXJ16CM(C500 PRO), 아이피타임 C500G, 이글루 TSC-443P(S8), 타포 TC74, 파인뷰 K11, 하이크비전 CN-D1153G, 헤이홈 GKW-MC0511(가나다순)이다. 점검은 하드웨어, 네트워크, 펌웨어 등 ‘기기 분야’와 IP 카메라 제어·설정을 담당하는 ‘모바일 앱 분야’, 제조사 보안 업데이트 정책, 개인정보 보호정책 등 ‘정책·관리 분야’로 나눠 총 37개 항목으로 진행됐다.

KISA는 보안 취약점을 점검 결과, 전반적으로 개선이 필요했고 3개 제품은 사용자 인증 절차가 미비했다고 밝혔다. 사용자 인증 절차가 미비한 3개 제품(로보뷰 GI-ROBOA7, 브이스타캠 VSTARCAM-800X, 파인뷰 K11)에서는 공격자가 타인의 IP 카메라가 촬영한 이미지, 영상 등을 무단으로 내려받거나, 카메라 기능을 강제로 활성화하거나 조작할 수 있는 등 사생활이 노출될 수 있는 보안 취약점이 확인됐다.

기기 분야에서는 4개 제품(브이스타캠 VSTARCAM-800X, 이글루 TSC-443P, 파인뷰 K11, 헤이홈 GKW-MC0511)에서 노출된 테스트 단자가 활성화돼 있어 시스템 접근·정보 유출 위험이 존재하는 것으로 나타났다. 8개 제품(다후아 DH-H3B, 로보뷰 GI-ROBOA7, 브이스타캠 VSTARCAM-800X, 아이피타임 C500G, 이글루 TSC-443P, 타포 TC74, 파인뷰 K11, 하이크비전 CN-D1153G)에서 안전한 통신 프로토콜을 사용하지 않아 통신 구간에서 사용자 데이터 유출이 가능한 것으로 분석됐다. 또 모든 제품에서 펌웨어 보안 설정이 미흡한 경우 등의 취약점이 확인됐다.

모바일 앱 분야에서는 5개 제품(다후아 DH-H3B, 브이스타캠 VSTARCAM-800X, 샤오미 MJSXJ16CM, 아이피타임 C500G, 타포 TC74)에서 안전한 패스워드 정책이 적용되지 않아 개선이 필요했다. 정책·관리 분야 점검에서는 보안 업데이트 지원 기간 확인이 불가능한 6개 제품(로보뷰 GI-ROBOA7, 브이스타캠 VSTARCAM-800X, 아이피타임 C500G, 이글루 TSC-443P, 파인뷰 K11, 헤이홈 GKW-MC0511)이 발견됐다.

KISA는 사생활 유출 우려가 있는 취약점이 확인된 3개 제품 제조사에 신속한 개선을 권고했다. 현재 2개 제품(로보뷰, 파인뷰)은 조치가 완료됐으며, 1개 제품은 조치가 진행 중이다. KISA 이용필 디지털위협예방본부장은 “안전한 디지털제품 사용을 위해 제조·유통사에서는 개발부터 폐기까지 전주기에 보안을 적용해 안전하고 책임 있는 유통 체계를 구축하고, 소비자는 생활 속 보안 습관을 실천해 주시길 바란다”며 “앞으로도 관계 기관과 협력해 생활 밀착형 디지털제품의 보안 취약점을 선제적으로 발굴·개선하며 국민이 안심할 수 있는 디지털 이용 환경을 조성해 나가겠다”고 말했다.