외출하고 한참 지나서야 스마트폰으로 홈캠 화면을 켤 때가 있습니다. 아이가 잘 놀고 있는지, 반려동물이 사고를 치지는 않았는지 확인하려는 마음이죠. 그런데 화면이 평소보다 살짝 늦게 뜨거나, 카메라가 저도 모르게 살짝 다른 방향을 보고 있으면 순간 등골이 서늘해집니다. 별생각 없이 넘기긴 했지만, 누군가 이 화면을 들여다보고 있었던 건 아닐까 하는 생각이 한번 들면 쉽게 떨쳐지지 않습니다. 최근 가정집 IP카메라 12만대가 해킹당한 사건이 알려지면서, 이 불안이 단순한 기우가 아니라는 게 확인됐습니다.
IP카메라 12만대 해킹, 무슨 일이 있었나
경찰청 국가수사본부가 가정집과 사업장에 설치된 IP카메라 약 12만대를 해킹해 영상을 빼내고 판매한 일당 4명을 검거했습니다. 이 중 한 명은 약 6만3천대의 카메라를 해킹해 영상을 편집한 뒤 성착취물 545개 파일을 만들어 불법 사이트에 팔았고, 그 대가로 3,500만원 상당의 가상자산을 받았습니다. 다른 한 명은 7만여대를 해킹해 648개 파일을 제작, 1,800만원 상당을 취득한 것으로 조사됐습니다.
숫자만 봐도 규모가 가볍지 않습니다. 더 무거운 사실은, 이들이 유포한 영상이 최근 1년간 해외 불법 사이트에 올라온 불법 영상의 약 62%를 차지했다는 점입니다. 누군가의 집, 누군가의 일상이 본인도 모르는 사이 가장 끔찍한 방식으로 소비되고 있었다는 뜻입니다. 경찰은 현재 영상을 사들이거나 유포한 해외 사이트 운영자에 대한 수사도 이어가고 있습니다.
여기서 한 가지는 분명히 짚어야 합니다. 이 사건은 특정 피해자를 노린 정교한 해킹이 아니라, 비밀번호가 허술한 카메라를 기계적으로 훑어서 찾아낸 결과였습니다. 즉 누구나 다음 표적이 될 수 있었다는 의미입니다. 사는 곳이 어디든, 카메라가 비싼 제품이든 저렴한 제품이든 상관없이, 비밀번호가 기본값 그대로라면 똑같이 노출돼 있었던 셈입니다.
이렇게 많은 카메라가 한번에 뚫린 이유
“영어, 숫자, 특문 다 섞어서 비밀번호 만들었는데도 뚫리나요?” 실제로 많이들 궁금해하는 부분입니다. 결론부터 말하면, 비밀번호를 복잡하게 만드는 것보다 먼저 해야 할 일이 있습니다. 바로 초기 비밀번호를 바꾸는 것입니다.
대부분의 IP카메라는 설치 직후 제품 매뉴얼이나 박스에 적힌 초기 계정과 비밀번호(0000, 1234, admin 같은)를 그대로 쓰게 돼 있습니다. 문제는 이 초기 비밀번호 목록이 인터넷에 공개돼 있다는 점입니다. 해커들은 일일이 침입을 시도하는 게 아니라, 인터넷에 연결된 카메라를 자동으로 스캔하는 프로그램을 돌려서 초기 비밀번호 그대로인 기기를 찾아냅니다. 한 대씩 공들여 뚫는 게 아니라 그물을 던져서 걸리는 만큼 가져가는 방식이라, 짧은 시간에 수만 대가 한꺼번에 뚫릴 수 있었던 겁니다.
여기에 펌웨어(기기 내부 소프트웨어)를 한 번도 업데이트하지 않은 점도 한몫합니다. 제조사가 보안 취약점을 발견하면 펌웨어 업데이트로 막아주는데, 이걸 설치하지 않으면 이미 알려진 구멍이 그대로 열려 있는 셈입니다. 특히 해외 직구로 구매한 저가 제품은 비밀번호 변경 기능 자체가 부실하거나, 업데이트 지원이 일찍 끊기는 경우가 많아 더 취약합니다.
또 하나, 카메라를 설치할 때 와이파이 공유기는 그대로 두고 카메라 비밀번호만 신경 쓰는 경우가 많습니다. 그런데 공유기 자체의 관리자 비밀번호가 기본값이라면, 카메라뿐 아니라 같은 네트워크에 연결된 스마트폰, 노트북, 스마트TV까지 한꺼번에 위험해질 수 있습니다. 카메라 하나의 문제가 아니라 집 안 전체 네트워크의 문제로 번지는 구조입니다.
지금 바로 확인해야 할 보안 설정
“비밀번호만 바꾸면 안전한가요?”라는 질문도 자주 나옵니다. 비밀번호 변경이 가장 중요한 첫걸음인 건 맞지만, 그것 하나로 끝내기엔 부족합니다. 아래 네 가지를 함께 점검해보세요.
| 항목 | 방법 |
|---|---|
| 초기 비밀번호 변경 | 설치 즉시 기본 계정·비밀번호를 영문·숫자·특수문자 조합 8자 이상으로 변경. 가능하면 12자 이상 권장 |
| 2단계 인증(2FA) 설정 | 앱에서 2단계 인증 기능을 지원하면 반드시 활성화. 비밀번호가 유출돼도 추가 인증 없이는 접근 차단 |
| 공유기·네트워크 분리 | IoT 기기 전용 와이파이(게스트 네트워크)로 분리해, 카메라가 뚫려도 PC·스마트폰까지 번지지 않게 차단 |
| 펌웨어 정기 업데이트 | 제조사 앱·홈페이지에서 펌웨어 최신 버전 확인 후 즉시 업데이트. 자동 업데이트 기능이 있으면 켜두기 |
| 원격 접속 제한 | 외부에서 카메라에 접속할 일이 없다면 원격(외부망) 접속 기능 자체를 꺼두는 것이 가장 확실 |
“이미 해킹됐는지 어떻게 확인하나요?”도 빼놓을 수 없는 질문입니다. 평소와 다르게 카메라가 갑자기 방향을 바꾸거나, 작동 표시등(LED)이 이상하게 깜빡이거나, 앱 접속 기록에 낯선 시간대 로그인이 남아 있다면 의심해볼 만합니다. 조금이라도 미심쩍다면 즉시 비밀번호를 바꾸고, 한국인터넷진흥원(KISA) 보호나라 홈페이지의 신고·상담 절차를 이용하는 게 안전합니다.
정부도 움직였습니다, 비밀번호 설정 의무화와 과징금
이번 사건을 계기로 과학기술정보통신부, 개인정보보호위원회, 방송통신위원회, 경찰청이 함께 후속 대책을 마련했습니다. 핵심은 두 가지입니다. 하나는 IP카메라의 보안 수준 높은 비밀번호 설정을 의무화하는 것이고, 다른 하나는 보안 수칙을 지키지 않아 영상 유출 사고를 낸 사업장에 매출액의 3% 이내에서 과징금을 부과하는 방안입니다.
그동안 초기 비밀번호 설정 의무는 국산 제품에만 적용돼 있어서, 해외 직구로 들어오는 저가 카메라는 사실상 사각지대였습니다. 이번 대책은 이 틈을 메우는 데 초점이 맞춰져 있습니다. 병원, 사업장처럼 다수의 카메라를 운영하는 곳은 보안 인증 제품 사용과 정기 점검 의무도 더 무거워질 전망입니다.
제도가 바뀌는 데는 시간이 걸립니다. 그 사이 우리 집을 지키는 건 결국 지금 비밀번호 설정 화면을 한 번 열어보는 일입니다. 번거롭게 느껴져도, 5분이면 끝나는 일이고 그 5분이 가족의 사생활을 지키는 가장 확실한 방법입니다.
참고로 택배 문자 속 가짜 링크로 개인정보를 빼가는 스미싱도 비슷한 시기에 늘고 있습니다. 카메라는 기기 자체의 비밀번호 문제, 스미싱은 문자 속 링크를 클릭하는 순간의 문제라는 점에서 공격 경로는 다르지만, 둘 다 “별일 없겠지”라는 생각이 가장 큰 위험입니다. 관련해서는 택배 문자 속 가짜 URL 구별하는 법도 함께 확인해보시길 권합니다.
오늘 5분, 비밀번호부터 바꿔보세요
IP카메라 해킹은 정교한 기술 범죄가 아니라, 기본 비밀번호를 그대로 둔 틈을 노린 것이었습니다. 지금 카메라 앱을 열어 비밀번호를 바꾸고, 2단계 인증을 켜고, 펌웨어를 업데이트하는 것만으로도 위험은 크게 줄어듭니다. 가족이 편히 지내는 공간을 지키는 일, 오늘 5분으로 시작해보세요.
관련 신고·상담은 경찰청 사이버수사국과 한국인터넷진흥원(KISA) 보호나라에서 안내받을 수 있습니다.
