국내 IP카메라 80%가 중국산… 해킹 사고 우려↑

국내 IT기기 보안 문제가 심각해지면서 중국산 기기를 노린 해킹 사례가 증가하고 있다. 특히, IP카메라의 80%를 차지하는 중국산 제품이 보안 취약점을 드러내면서 일반 가정, 기업, 공공기관 모두 심각한 위험에 노출돼 있는 상황이다.

중국산 IT기기와 관련된 보안 문제는 어제오늘 일이 아니다. 지난 9월에는 중국 음란물 사이트에 한국 산부인과와 수영장 등에서 촬영된 영상이 유출되어 충격을 줬다. 또 2020년에는 군사 시설 감시용 CCTV에서 백도어 문제로 인해 데이터 유출 가능성이 제기되기도 했다.

백도어(Backdoor)는 정식 보안 절차를 우회해 시스템에 침투할 수 있는 해킹 경로를 뜻한다. 전문가들은 인터넷과 분리된 단독망을 사용하더라도, 해커가 취약점을 파악해 민감한 정보를 유출할 가능성이 있다고 경고하고 있다.

씨큐비스타(대표 전덕조)는 이러한 보안 문제를 해결하기 위해 개인, 기업, 정부 차원에서 실행해야 할 4가지 실질적인 대응 방안을 발표했다.

개인 사용자 대응 방안
개인이나 소규모 사용자는 IT기기 선택 단계에서 신뢰할 수 있는 브랜드를 우선 고려해야 한다. 값싼 제품 대신 국제 보안 인증을 받은 기기를 선택하고, 초기 비밀번호를 강력한 비밀번호로 변경하며 소프트웨어와 펌웨어를 항상 최신 상태로 유지해야 한다.
또한, 음성 녹음이나 위치 추적 같은 불필요한 기능은 비활성화하고, 원격 접속을 차단해 보안 강화를 실천해야 한다.

기업 및 조직의 보안 대책
기업은 인증받은 IT기기만을 사용하고 공급망을 철저히 검토해야 한다. 민감한 데이터를 다루는 시스템은 인터넷과 물리적으로 분리된 네트워크를 사용하는 것이 중요하다.
또한, 정기적인 보안 점검을 통해 백도어 여부를 확인하고, 해킹 시뮬레이션을 통해 잠재적인 취약점을 탐지해야 한다. 네트워크 접근 통제를 강화하고 불필요한 기능을 비활성화하는 한편, 외부 공격에 대비한 네트워크 보안 솔루션 도입이 필요하다.

정부와 공공기관의 역할
정부는 수입 규제와 인증 시스템을 강화해 보안 검증을 통과하지 못한 제품의 사용을 제한해야 한다. 공공기관과 국가 중요 기반시설에는 검증된 장비만 사용하도록 법적 규제를 마련하고, 국산 보안 기술 개발을 적극 지원해야 한다.
또한, 국민이 IT기기의 보안을 스스로 관리할 수 있도록 교육 및 캠페인을 강화하고, 국제 협력을 통해 백도어 문제 해결과 공통 표준 수립에 나서야 한다.

기술적 대응과 전문 솔루션
AI 기반 네트워크 탐지 및 대응(NDR) 기술을 도입해 비정상적인 네트워크 트래픽을 실시간으로 탐지하고 차단해야 한다. 국가 중요 기반시설은 외부 해킹을 방지하기 위해 독립적인 폐쇄망을 운영하고, 백도어 탐지 전문 솔루션을 활용해 보안을 강화해야 한다.

전덕조 씨큐비스타 대표는 “정부와 기업이 보안 문제 해결에 적극 나서야 개인의 보안 위험을 줄일 수 있다”며 “체계적인 대응책을 실행해 안전한 디지털 환경을 구축해야 한다”고 강조했다.