SBS Biz

개인정보보호위원회는 지난 9일 제15회 전체회의를 열고 개인정보 침해 우려와 관련해 공익신고가 접수된 175개 아이피(IP)카메라 운영자에 대한 조사 결과를 검토 후 엄중 경고 조치하기로 의결했다고 10일 밝혔습니다. 



앞서 개인정보위는 아파트, 상가, 공원, 도로 등 다중이용시설의 관제 목적으로 운영되는 네트워크 형태 IP 카메라의 보안이 취약해 개인정보 침해 우려가 있다는 공익신고를 지난해 5월 접수받아 조사에 착수했습니다. 

네트워크 형태 IP 카메라는 여러 대의 IP 카메라를 네트워크를 통해 연동하면서 촬영된 영상을 네트워크 비디오 레코더(NVR: Network Video Recorder)에 저장·관제하는 방식으로 작동되는 기기입니다. 

개인정보위 조사 결과에 따르면 이들  175개  운영자는  영상정보처리기기인  네트워크  비디오 레코더(NVR)의  IP주소를  '공개'로  설정해 외부 접속을 손쉽게 허용한 것으로 드러났습니다.

또 관리자 계정(아이디/비밀번호)을 'admin/1234', 'root/pass' 등 추측하기 쉬운 단순한 형태로  설정함으로써 권한이  없는  자가 손쉽게  IP 카메라  네트워크에 접근해  영상정보를  관측할 수 있는 상태로 운영한 사실도 확인됐습니다.



개인정보위는 이러한 문제를 시급히 해소하기 위해 IP 카메라 운영자들에게 해당 보안 취약점을 즉시 개선토록 요구했고 175개 운영자 모두 IP주소 비공개 전환, 비밀번호 변경 등 보안 조치를 완료했다고 밝혔습니다. 

다만, IP 카메라 운영자들이 안전조치 의무를 소홀히 한 사실은 인정되나, 운영자들의 경각심 부족으로 발생한 사안으로 위반사항이 즉시 시정됐고 공익신고 외 추가적으로 확인된 피해 사례가 없는 점 등을 고려해 엄중 경고 조치하는 한편, 운영자들이 영상 정보를 안전하게 처리할 수 있도록 지속적으로 계도해 나가기로 했다고 설명했습니다.

개인정보위는 또 IP 카메라 운영자 조사 과정에서 시중에 유통되는 IP 카메라 기기 자체의 개인정보 보호기능 탑재 여부도 함께 점검했습니다.

기기 자체의 개인정보 보호기능이 미흡한 경우 개인정보 침해 사례가 재발될 수 있다는 이유에서입니다.  

점검 결과, 정식 발매 제품은 비밀번호 설정·변경과 특정 IP 접속차단 등 기본적인 보호기능을 제공하고 있었던 반면, 해외직구로 유통되는 제품은 전반적 으로 미흡한 것으로 드러났습니다.

국내 정식발매 제품은 최초 접속시 비밀번호를 반드시 설정해야 네트워크 접속이 가능하고, 제품별로 비밀번호 설정규칙 이 존재했으며, 특정 IP에 대해 접속을 차단할 수 있는 기능도 확인됐습니다.

그러나 해외직구 제품은 비밀번호 설정이 의무화 된 국내 정식 발매 제품과 달리 초기 설정값을 그대로 사용하거나 심지어는 비밀번호 없이도 네트워크 접속이 가능했습니다.

또한 IP 접근제한 기능을 제공하지 않거나, 수차례 로그인 실패시 일정기간 접속제한 등의 기능이 없어 보안에 취약한 것으로 확인됐습니다.

개인정보위는 이번 조사 및 점검결과를 바탕으로 안전한 IP 카메라 설치 운영을 위해 보안성이 높은 기기를 사용하는 것이 중요하며, 운영자 및 사용자의 개인정보 보호 방법 등을 담은 행동 수칙을 마련·제공함으로써 지속적으로 안내·홍보해 나가기로 했습니다.

특히, 주요 다중이용시설에 대한 IP 카메라 보안 관련 실태 점검 등도 적극적으로 추진할 계획입니다.