보안2026. 11. 11. 오후 6:20 UTC·2 분 소요

KISA, IP카메라 10종 보안 점검…3개 제품 사용자 인증 미비

KISA와 한국소비자원이 시판 IP카메라 10종을 점검한 결과 3개 제품에서 사용자 인증 절차가 미비해 영상 유출 우려가 확인됐습니다.

A home IP security camera mounted on a wall, with a smartphone app showing its live video feed. — 이미지: zdnet.co.kr

한국인터넷진흥원(KISA)은 한국소비자원과 함께 시중에 유통 중인 IP카메라 10개 제품의 보안성을 점검했다고 11일 밝혔습니다. 점검은 2월 25일부터 6월 8일까지 약 4개월간 진행됐으며, 3개 제품에서 사용자 인증 절차가 미비한 것으로 확인돼 제조사에 신속한 개선을 권고했습니다.

점검 대상과 방식

대상은 다후아 DH-H3B, 로보뷰 GI-ROBOA7, 브이스타캠 VSTARCAM-800X, 샤오미 MJSXJ16CM(C500 PRO), 아이피타임 C500G, 이글루 TSC-443P(S8), 타포 TC74, 파인뷰 K11, 하이크비전 CN-D1153G, 헤이홈 GKW-MC0511입니다. 온라인 쇼핑몰 판매 순위와 소비자 설문 결과를 고려해 선정했습니다. 기기(하드웨어·네트워크·펌웨어), 모바일 앱, 정책·관리 등 3개 분야 37개 항목을 점검했습니다.

사용자 인증이 미비한 제품은 로보뷰 GI-ROBOA7, 브이스타캠 VSTARCAM-800X, 파인뷰 K11입니다. 공격자가 타인의 카메라 영상과 이미지를 무단으로 내려받거나 카메라 기능을 강제로 활성화·조작할 수 있는 취약점이 확인됐습니다.

그 밖의 취약점

기기 분야에서는 4개 제품에서 테스트 단자가 활성화돼 시스템 접근과 정보 유출 위험이 있었습니다. 8개 제품은 안전한 통신 프로토콜을 쓰지 않아 통신 구간에서 데이터가 유출될 수 있고, 모든 제품의 펌웨어 보안 설정이 미흡했습니다.

앱 분야에서는 5개 제품이 2개 조합 10자리 이상 패스워드 정책을 적용하지 않았습니다. 정책·관리 분야에서는 6개 제품의 보안 업데이트 지원 기간을 확인할 수 없었습니다.

조치 현황

인증 미비 3개 제품 중 로보뷰와 파인뷰는 조치를 완료했고, 1개 제품은 진행 중입니다. 10개 제조사는 소비자원에 품질개선 계획을 제출했으며, KISA는 이행 여부를 지속적으로 점검할 예정입니다. 이번 점검은 2025년 로봇청소기 조사에 이은 두 번째 공동 보안 점검입니다.