	국회의원 변재일 의원실		서울특별시 영등포구 여의도동 국회의원회관 701호 전화 : (02)788-2918 / FAX : (02) 788-0223 http://blog.naver.com/open1197news
	국정감사 보도자료 □□□□□□□□□□	자료배포일 2018. 10. 15		매수 : 4매
		담 당	변재일의원실	02-784-1627

IP카메라 400개 중 126개(31.5%) 보안 취약

- 과기정통부․KISA IP카메라 실태조사 결과

- 초기 설정 비밀번호 단순하여 해킹 위험성 높아

변재일 의원 “보안 취약 점검 결과 공개해 국민들의 알권리 충족하고 보안 개선하도록 업체에 의무 부여해야”

시중에 유통되고 있는 IP카메라 400개 중 126개의 제품의 보안이 취약한 것으로 확인됐다.

변재일 의원 (과학기술정보방송통신위원호l, 더불어민주당)이 과학기술정보통신부를 통해 확인한 바에 따르면 지난 6월에 과기정통부와 KISA가 실시한 ‘IP카메라 실태조사’결과 시중에 유통되고 있는 IP카메라 400개 중 126개 제품에서 초기 설정 비밀번호가 단순하여 해킹 위험성이 높은 것으로 나타났다.

<표> IP카메라 실태조사 결과

구분		총 제품수	ID/PW 취약 제품수
’18.6월	국내제조社(18개)	156개	48개 (30.8%)
	해외제조社(35개)	244개	78개 (32%)
	합계	400개	126개 (31.5%)

*출처: 과학기술정보통신부 제출자료

과기정통부와 KISA는 지난 해 말 범정부 대책으로 발표한 ‘IP카메라 종합대책’의 일환으로 우리나라에 유통 중인 IP카메라 53개 제조사, 400개 제품을 대상으로 공장 출하 시 초기에 설정된 ID 및 패스워드의 취약점을 조사하였다.

그 결과, 국내제조사(18개) 제품 156개 중 보안 취약점이 확인된 제품은 48개(30.8%)로 확인되었고, 해외제조사(35개) 제품 244개 중 78개(32%) 제품에서 취약점이 발견되었다.

조사대상인 53개 제조사 중 국내 기업인 아이디스(IDIS)가 조사 제품 27개 모두 취약제품으로 분류되었다. 외국 업체인 위드앤올은 조사대상 제품 17개 중 15개, 유니뷰는 11개 제품에서 취약점이 발견되었다. 한화테크윈은 조사대상 IP카메라 106개 중 9개의 보안이 취약한 것으로 확인되었다.

과기정통부는 취약점이 발견된 제조사를 대상으로 제품 출하시 제품별로 다른 개별 비밀번호를 설정하거나 이용자가 초기 접속 시 비밀번호를 강제로 변경 후 작동하는 기능을 탑재하는 등의 보안 강화를 요청하였다.

한편 KISA는 IP카메라 뿐 아니라 홈페이지, O2O, 가상화폐 거래소 등에 대한 보안취약점을 점검하고 있다. KISA는 보안취약점 점검을 위해 해마다 8~9억 원의 국비를 지원받고 있으나  지금껏 보안취약점 점검 후 업체와 제조사에게는 결과를 통보하면서도 서비스와 제품을 이용하는 국민에게는 결과를 공개하지 않고 있다.

변재일 의원은 “처음 설정된 비밀번호가 단순하거나 초기 비밀번호를 바꾸지 않아도 제품을 활용할 수 있도록 한 IP카메라의 경우 해킹에 무방비로 노출되어 있다.”며 “이러한 IP카메라들이 시중에 유통되고 있어 국민의 사생활 침해, 범죄 피해가 우려된다.”고 지적하였다.

또한 변 의원은 “IP카메라를 비롯하여 각종 정보통신서비스에 대해 보안취약점을 점검하고 있는 과기정통부와 KISA는 그 결과를 업체나 제조사에게만 통보하는데 그칠 것이 아니라, 국민들이 제품과 서비스를 이용하는데 보안 취약점에 대한 정보를 참고할 수 있도록 그 결과를 공개해야 한다.”고 강조하였다.

이와 함께 변 의원은 “보안 취약점이 확인된 제품과 서비스는 보안을 강화하도록 업체에 개선 의무를 부여하는 제도 개선도 필요하다.”고 밝혔다.

* 붙임 : 제조사별 IP카메라 ID/PW 제품 취약 현황

붙임 : 제조사별 IP카메라 ID/PW 제품 취약 현황

□ 조사대상 기준 : ‘18.6월 다나와에서 판매 실적이 많은 IP카메라

국가	순번	제조사	조사 제품	취약한 제품
국내	1	HK네트웍스	1	0
	2	NHN엔터테인먼트	2	0
	3	TERRASEM	1	0
	4	에스원	1	0
	5	엠씨넥스	1	0
	6	위즈플랫	1	0
	7	정직한기술	4	0
	8	한화테크윈	106	9
	9	CNB	2	2
	10	IDIS	27	27
	11	JWC네트웍스	1	1
	12	Wevo	2	2
	13	바램시스템	1	1
	14	엠투클라우드	1	1
	15	이지넷유비쿼터스	1	1
	16	재원씨엔씨	1	1
	17	프로테크	2	2
	18	호서텔넷	1	1
	소 계		156	48
국외	1	Axis	3	0
	2	TEND	1	0
	3	아마존	1	0
	4	파나소닉	2	0
	5	ESCAM	2	0
	6	EZVIZ	2	0
	7	MSI	1	0
	8	글로벌아이넷	1	0
	9	네트윈	3	0
	10	바티오	1	0
	11	샤오미	7	0
	12	샤오이	3	0
	13	HIKVISION	123	1
	14	넷기어	10	2
	15	Sricam	3	1
	16	D-Link	5	2
	17	Levelone	5	3
	18	위드앤올	17	15
	19	DAHUA	6	6
	20	EasyN	7	7
	21	NETCURY	2	2
	22	NETTOP	1	1
	23	NEXCOM	1	1
	24	PETKIT MATE	1	1
	25	ROYCHE	1	1
	26	TP-LINK	1	1
	27	wanscam	2	2
	28	애니게이트이앤씨	2	2
	29	오마주	2	2
	30	오피네트웍스	1	1
	31	유니뷰	11	11
	32	유니콘정보시스템	1	1
	33	이지피스	8	8
	34	주다코리아	3	3
	35	한국씨앤오테크	4	4
	소 계		244	78
합 계			400	126