“IP카메라 제조 시 비밀번호 고도화 설정 탑재 의무화”

[사진=이뉴스투데이 DB]

[이뉴스투데이 이승준 기자] 정부가 안전한 IP카메라 이용환경 조성을 위해 제품 제조 시 높은 보안수준의 비밀번호 설정 기능을 탑재한다.

과학기술정보통신부는 개인정보보호위원회·방송통신위원회·경찰청과 IP카메라 해킹 및 영상 유출로 발생하는 국민 불안 해소를 위해 ‘IP카메라 보안강화 방안’을 수립해 추진한다고 17일 밝혔다.

인터넷 접속이 가능한 IP카메라는 국민 일상생활과 병원, 쇼핑몰 등 다양한 분야에서 활용되고 있다. 그러나 해킹을 통해 국민들의 사생활이 해외 유해 사이트 등에 노출되는 등 부작용도 지속적으로 발생하고 있다. 이에 IP카메라 ‘제조·수입→유통→이용’ 전주기에 걸쳐 현황을 분석하고, 각 단계별 보안 강화를 위한 다양한 대책을 마련했다. 

대부분의 IP카메라 해킹은 복잡도가 낮은 비밀번호를 파악해 발생한다. 따라서 해킹 방지를 위해서는 안전한 비밀번호를 설정하는 것이 필수적이다. 

현재도 국내 제조·수입되는 IP카메라는 초기 인터넷망 접속 시 새로운 비밀번호를 설정하도록 하고 있으나, 이용자가 단순한 비밀번호를 설정하는 경우 해킹에 노출될 우려가 있다. 이에 관련 기술기준을 개정해 IP카메라 제품 설계 시 높은 보안수준의 비밀번호를 설정하는 기능을 탑재하도록 의무화한다.

현재 공공 부문의 경우 2023년 3월부터 IP카메라 설치 시 보안인증을 받은 제품 도입을 의무화하고 있는데, 민간부문도 병원, 쇼핑몰 등 다중이용시설과 국가적으로 중요한 시설에 설치되는 IP카메라는 보안이 강화된 제품을 사용하도록 개선할 계획이다. 

주요 정보통신기반시설에 설치하는 IP카메라는 보안인증을 받은 제품을 사용하도록 통보하는 한편, 공공･민간의 영상정보처리기기 설치·운영에 관한 사항을 규율하는 법률을 제정하고 법률에 다중이용시설 등 국민 일상과 밀접한 곳에 설치하는 IP카메라에 대해 보안인증제품 사용을 의무화하는 내용을 포함한다. 

또 해외직구 등 국내외 IP카메라 유통실태 및 제품별 보안 수준 점검을 통해 개선이 필요한 사항을 도출하고, 전파 인증(KC 인증)을 받지 않은 IP카메라의 국내 유통을 차단하기 위해 집중 단속기간 운영 등 단속을 강화할 계획이다. 

IP카메라 이용자가 제품의 구매‧이용 단계에서 보안수칙을 인지하고 실천할 수 있도록 제조·유통사와 협력해 이용자 안내를 강화한다. 제조‧유통사 홈페이지에 보안수칙을 안내하는 한편, IP카메라 제품 포장 시 안내문을 동봉해 이용자에게 배송한다.

이와 함께 IP카메라 이용자들이 사용하는 앱에서 제조사가 안전한 비밀번호 설정‧변경 등을 공지하도록 지도할 계획이다.

개인 이용자뿐만 아니라 다수의 IP카메라를 설치하는 사업장에도 보안수칙 이행을 안내하고, 사업장에서 영상유출 사고가 발생할 경우 보안수칙 이행 여부를 조사해 미이행 시 과징금을 부과할 계획이다. 

IP카메라 전 주기에 걸친 정책과제의 추진과 함께, 향후 IP카메라 보안 실태조사 및 소비자‧시민 단체 의견 등 국민 여론 수렴을 통해 해외직구 제도개선도 검토할 예정이다.

유상임 과기정통부 장관은 “디지털 심화시대 우리 일상생활 곳곳에 IP카메라가 널리 이용되고 있어 이를 안전하게 이용할 수 있는 환경을 조성하는 것이 중요하다”며 “관계부처·업계와 협력해 IP카메라 보안 강화를 위한 정책과제를 차질없이 추진해 나가겠다”고 말했다.