[과학기술정보통신부] IP카메라 등 IoT 제품 보안 취약점 발견… "기본 비밀번호부터 바꾸세요"

과학기술정보통신부가 한국인터넷진흥원(KISA)·한국소비자원과 함께 실시한 IP카메라 보안 실태점검 결과를 발표하고, 가정에서 흔히 쓰는 사물인터넷(IoT) 제품에 대한 보안 수칙 실천을 당부했다. 최근 유럽에서 냉장·냉동설비 제어시스템이 해킹돼 매장 700여 곳의 식료품이 대량 폐기된 사건이 계기가 됐다.

IP카메라 등 IoT 제품은 최근 몇 년 사이 보급이 급속히 늘어 가정에서 흔히 쓰이고 있지만, 보안 취약점과 해킹 사례가 잇따라 보도되며 소비자 우려도 커지고 있다. 이번 점검에서 KISA는 일부 제품에서 사생활 침해로 이어질 수 있는 주요 취약점을 발견해 해당 기업에 개선 조치를 요청했고, 나머지 제조사들도 개선계획을 한국소비자원에 제출했다.

IoT 보안수칙

• 소비자 : ①구매·설치 시 기본 비밀번호 변경 ②사용 중 최신 보안 업데이트 항시 적용 ③중고거래·폐기 시 공장 초기화

• 제조사 : ①설계·개발 단계에서 불필요한 서비스·기능 비활성화 ②출시 이후 지속적 취약점 관리와 보안 업데이트 제공

• 후속 조치 : 과기정통부는 연내 주요 제조사·유통사와 간담회를 열어 보안성 개선을 요구하고, 보안수칙을 주기적으로 개정·홍보할 계획

임정규 과기정통부 정보보호네트워크정책관은 "이번 점검이 제품 보안성 향상과 소비자 인식 제고에 중요한 역할을 할 것으로 기대한다"며 "제품 보안성을 지속적으로 높이기 위해 보안 수칙을 주기적으로 환기하고 관련 제도 개선을 추진하겠다"고 밝혔다. 담당부서는 정보보호산업과(044-202-6451)다.