【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]올해 IoT 보안인증 반토막…홈캠 등 사생활 유출 ‘비상등’

온카뱅크관리자

2026-11-15 16:57:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">■KISA, IP카메라 10개 제품 점검<br>홈캠영상 내려받거나 강제 조작<br>TV 셋톱박스선 악성코드 적발도<br>“고위험 기기부터 인증 의무화를”</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="GSPNZjMVh1">
          <figure class="figure_frm origin_fig" contents-hash="4198fe75465fe4c70104299fc2cb5ba01c663dd0a76fced3e033229b41394bf7" dmcf-pid="Hg3fw4UZh5" dmcf-ptype="figure">
           <p class="link_figure"><img alt="12일 서울 송파구 한국소비자원 서울강원지원에 시중에 판매되고 있는 IP카메라가 진열돼있다. 뉴시스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/15/seouleconomy/20261115165629077dzit.jpg" data-org-width="1200" dmcf-mid="WtRkFEJ6WF" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/15/seouleconomy/20261115165629077dzit.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            12일 서울 송파구 한국소비자원 서울강원지원에 시중에 판매되고 있는 IP카메라가 진열돼있다. 뉴시스
           </figcaption>
          </figure>
          <p contents-hash="7da719d6c47023626e7a1570eb53b2815e16320e114952c841e5bc8967a3299d" dmcf-pid="Xa04r8u5SZ" dmcf-ptype="general">인공지능(AI)을 활용한 해킹 위협이 사물인터넷(IoT) 기기로 번지고 있다. 홈캠(IP 카메라)은 물론 IPTV 셋톱박스와 와이파이 공유기까지 사생활이 유출되는 통로가 될 수 있다는 우려가 커지고 있다. 하지만 국내 IoT 보안 제도는 여전히 걸음마 수준이라는 지적이 나온다.</p>
          <p contents-hash="64a0bfa1446c88fbff34838fc505fed6ae804779c95a761504eec7cff0a5fcd9" dmcf-pid="ZNp8m671TX" dmcf-ptype="general">15일 보안 업계에 따르면 한국인터넷진흥원(KISA)과 한국소비자원은 IP 카메라 10개 제품의 보안성을 공동 점검하고 취약점이 발견된 제품의 제조사에 신속한 개선을 권고했다. 점검 결과 로보뷰, 브이스타캠, 파인뷰 등 3개 제품에서 사용자 인증 절차가 미흡해 사생활이 유출될 수 있는 취약점이 발견됐다. 공격자가 인증 절차를 우회해 타인의 카메라에 저장된 이미지와 영상을 무단으로 내려받거나 카메라를 강제로 작동·조작할 수 있는 것으로 확인됐다.</p>
          <p contents-hash="e4bc9b599f7098a8af57448a54e3bb24ffe60367defdd66deb832e5b2eaa2187" dmcf-pid="5jU6sPztyH" dmcf-ptype="general">이러한 보안 취약점은 홈캠에 그치지 않는다. 집집마다 설치된 IPTV 셋톱박스와 와이파이 공유기 역시 사이버 공격의 표적이 될 수 있다. 해커가 기기의 보안 취약점을 악용해 악성 애플리케이션을 설치하거나 개인정보를 탈취할 수 있기 때문이다. 실제로 구글 위협인텔리전스그룹(GTIG)이 2일 발표한 보고서에 따르면 전 세계 130만 대가 넘는 안드로이드 TV 셋톱박스에 제조 단계부터 악성코드가 심어진 사실이 드러났다. 이에 구글은 최근 셋톱박스를 감염시킨 악성코드와 연관된 서버와 도메인을 차단했다. 국내에서는 KT가 지난 7월 셋톱박스, 와이파이 기기, 모뎀, 인터넷 전화 등 서비스 단말의 구매·도입 단계에 적용하는 보안 표준을 마련하고 보안 체계를 강화하고 있다.</p>
          <figure class="figure_frm origin_fig" contents-hash="ec13b791fea18832347afe5d41db250567fe7c0729e3c0c463f8f3a7eacd806d" dmcf-pid="1AuPOQqFCG" dmcf-ptype="figure">
           <p class="link_figure"><img alt="-" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/15/seouleconomy/20261115165630381rald.jpg" data-org-width="1200" dmcf-mid="YYirUmoMvt" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/15/seouleconomy/20261115165630381rald.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            -
           </figcaption>
          </figure>
          <p contents-hash="d624e2129b7a0e7bf4b6267e659bea81a7444331ca3c5e55f60fd8c5f09e5e85" dmcf-pid="tc7QIxB3yY" dmcf-ptype="general">다만 제도적 뒷받침은 여전히 미비하다. KISA 통계를 집계한 결과 올해 들어 이달 6일까지 발급된 IoT 보안인증은 총 31건에 그쳤다. 전년(59건)보다 47% 감소한 수치로, 2024년(106건)과 비교하면 2년 연속 감소세다. 국내 보안인증 제도는 자율인증을 중심으로 운영되는 탓에 인증제품도 월패드와 디지털 도어락 등 일부 품목에 집중돼 있다. 지난해 국내 IoT 시장 규모는 약 30조 원에 달했지만, 올해까지 발급된 보안인증은 총 600건에도 미치지 못하는 실정이다.</p>
          <p contents-hash="e9b583a178ebb8a1113bd85af21865e8f93dc41895e41b9d8de33d46239922ca" dmcf-pid="FkzxCMb0lW" dmcf-ptype="general">이에 IoT 보안인증 제도를 개선해야 한다는 진단이 뒤따른다. 국회입법조사처는 지난 7월 발간한 보고서에서 국민 안전에 미치는 영향이 큰 고위험 IoT 기기를 중심으로 보안인증을 선별적으로 의무화하는 방안을 제언했다. 반면 저위험 기기에는 제조사의 자체 점검 결과를 확인하는 간편인증 제도를 도입해 중소 제조사의 부담을 덜어줄 필요가 있다고 제언했다.</p>
          <p contents-hash="989f3a2e45311431e09cad66d7b02b5260eef5f3cecd276d199009e51c457c3a" dmcf-pid="3EqMhRKpyy" dmcf-ptype="general">해외에서는 IoT 기기에 대한 보안 규제를 강화하는 추세다. 미국 연방통신위원회(FCC)는 국가안보 우려를 이유로 해외에서 제조된 소비자용 네트워크 공유기(라우터) 중 신규 모델의 수입·판매를 사실상 금지했다. 유럽연합(EU)은 사이버복원력법(CRA)에 따라 올해 9월부터 제조사에 주요 취약점과 보안 사고를 신고하도록 의무화했으며, 내년 12월부터는 역내 출시 제품에 필수 보안요건을 전면 적용할 예정이다. 영국도 2024년부터 제품보안 및 통신인프라법(PSTI)을 시행해 기본 설정된 비밀번호 사용을 금지하고 제조사에 보안 업데이트 지원기간을 공개하도록 의무화했다.</p>
          <p contents-hash="da96c6346fa7de7e2deb94968c4c8076a86a67b841ef30b4b41acdcb937b8574" dmcf-pid="0DBRle9UST" dmcf-ptype="general">김기혁 기자 coldmetal@sedaily.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기