과학기술정보통신부는 한국인터넷진흥원(KISA)과 한국소비자원의 보안 실태점검 결과, 유럽 냉장·냉동설비 제어시스템 해킹 사고를 계기로 사물인터넷(IoT) 제품의 보안 강화 필요성을 강조하고 제품 보안성을 높이기 위한 노력을 계속하겠다고 12일 밝혔다.
IP카메라를 비롯한 IoT 제품은 최근 몇 년간 시장 규모가 급속히 확대돼 상당수 가정에 보급되는 등 국민 생활과 밀접한 제품으로 자리 잡았다. 하지만 보안 취약점과 해킹 사례가 빈번히 보도되면서 소비자의 우려도 커지고 있다.
유럽에서는 정보통신망에 연결된 냉장·냉동설비 제어시스템이 해킹돼 원격으로 온도가 조절되고, 매장 700여 곳의 식료품이 대량 폐기되는 사건이 발생했다. 인터넷과 제품·설비의 연결이 확대되고 IoT 제품과 산업현장 제어시스템 등을 노리는 해킹이 증가하면서, 해킹이 사이버 공간에만 머물지 않고 국민 생활에 직접 영향을 미칠 수 있음을 시사한다.
과기정통부는 소비자에게 정확한 보안정보를 제공하고 제품 보안 수준을 높이기 위해 소비자 권익 보호와 제품 안전성 검사에 전문성을 갖춘 한국소비자원과 협력해 KISA와 함께 보안 실태를 점검했다.
지난해 로봇청소기에 이어 올해는 IP카메라를 대상으로 점검했다. 이번 점검에서 KISA는 일부 제품에서 사생활 침해로 이어질 수 있는 주요 취약점을 발견해 기업에 통보하고 개선 조치를 요청했다.
해당 기업은 주요 취약점을 현재 조치 중이며, 그 밖의 보안 취약점에 대해서는 각 제조사가 개선계획을 한국소비자원에 제출했다.
과기정통부는 이번 점검 결과를 바탕으로 연내 주요 제조사·유통사와 간담회를 여는 것을 시작으로 소통을 강화하고, 점검 대상 제품의 보안성 개선을 요구할 예정이다. 소비자가 생활 속에서 실천할 수 있는 보안수칙과 제조·유통사가 제품을 안전하게 제조·납품하기 위한 보안수칙도 마련했으며, 이를 주기적으로 개정하고 홍보할 계획이다.
사용자 수칙은 제품 구매·설치 때 기본 비밀번호를 변경하고, 사용 중 최신 보안 업데이트를 항상 적용하며, 중고거래나 폐기 때 공장 초기화하는 것이다.
제조사 수칙은 설계·개발 단계에서 불필요한 서비스·기능을 비활성화하고, 제품 출시 이후 취약점을 지속적으로 관리하며 보안 업데이트를 제공하는 것이다.
임정규 과기정통부 정보보호네트워크정책관은 이번 IP카메라 보안 실태점검이 제품 보안성 향상과 소비자 인식 제고에 중요한 역할을 할 것으로 기대한다며, 보안수칙을 주기적으로 환기하고 관련 제도 개선을 추진하기 위한 노력을 지속하겠다고 밝혔다.
