홈폐쇄회로(CC)TV를 비롯한 IP(Internet Protocol) 카메라는 외부에서 스마트폰이나 개인 PC로 기능을 제어할 수 있는 CCTV 일종으로 사물인터넷(IoT) 기기다. 최근 반려동물을 키우는 가정이나 도난을 방지하려는 매장, 학원 등에 많이 설치하고 있다.
경남경찰청 사이버수사대(대장 이현순)는 2일 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(정보통신망 침해) 등 혐의로 A 씨(36·무직)를 비롯한 30명을 불구속 입건했다.
광고 로드중
이들은 가정용 IP카메라를 구매할 때 비밀번호를 재설정하지 않는 점을 악용하거나 IP카메라 프로그램에 인터넷으로 접속해 숫자 문자 기호를 무작위로 대입해 비밀번호를 알아내는 방식으로 해킹했다. 사용자가 카메라를 회전할 수 있도록 설정한 IP카메라는 이들 마음대로 회전시켜 봤다.
경찰은 “IP카메라 사용자들은 비밀번호를 자주 바꿀 필요가 있다. 정부는 이달부터 IoT 기기의 보안인증제를 시행할 계획이므로 인증된 제품을 사용해 달라”고 당부했다.
창원=강정훈 기자 manman@donga.com