디지털 기술의 눈부신 발전과 함께 우리의 가정과 일상 속으로 깊숙이 파고든 사물인터넷(IoT) 기기들이 여전히 보안 사각지대에 놓여 있다는 엄중한 경고가 잇따르고 있다.
최근 몇 년 사이 IP카메라를 비롯한 다양한 스마트 가전이 대중화되면서 우리의 삶은 한층 더 편리해졌지만, 이와 비례해 사이버 범죄의 주요 표적이 되는 사례 역시 가파르게 급증하는 추세다. 단순히 가상 공간 속 데이터 유출에 머무는 것이 아니라 실생활에 치명적인 타격을 입히는 해킹 사고가 현실화되면서 정부와 관련 기관들이 전방위적인 총력 대응 태세에 돌입했다.
과학기술정보통신부는 한국인터넷진흥원 및 한국소비자원과의 긴밀한 공조를 바탕으로 진행한 주요 사물인터넷 제품 보안 실태 점검 결과를 전격 발표했다. 이번 대규모 점검은 최근 유럽 지역에서 발생한 충격적인 냉장·냉동설비 제어시스템 해킹 사건이 결정적인 기폭제가 됐다.
당시 악의적인 해커들은 인터넷에 연결된 상업용 냉장 제어 장치를 원격으로 무단 조작하여 유럽 전역의 매장 700여 곳에 보관 중이던 신선한 식료품을 전량 폐기 처분하게 만드는 초유의 사태를 야기했다. 이는 사이버 위협이 더 이상 컴퓨터 화면 속 가상 세계에 국한되지 않고, 국민의 먹거리 안전과 실생활 인프라 등 오프라인 현장까지 직접적으로 파괴할 수 있음을 보여준 엄중한 경종이었다.
이러한 전 세계적인 위기감 속에서 과기정통부는 지난해 로봇청소기를 대상으로 한 보안 점검에 이어 올해는 국민 생활에 가장 밀접한 IP카메라를 집중 타겟으로 삼아 고강도 보안 실태 점검을 단행했다. 양 기관의 면밀한 합동 조사 결과, 시중에 유통 중인 일부 제품에서 사생활 무단 유출 및 심각한 프라이버시 침해로 직결될 수 있는 치명적인 취약점들이 다수 발견됐다.
주무 부처는 즉각 해당 제조사들에 결함 사실을 공식 통보하고 신속한 시정 조치를 강력히 요구했다. 이에 따라 지적을 받은 기업들은 현재 긴급 보안 패치를 배포하거나 구체적이고 실효성 있는 개선 계획서를 한국소비자원에 제출하며 발빠른 진화에 나선 상태다.
정부는 이번 일회성 실태 점검에 그치지 않고 제도적 보안망을 더욱 촘촘하게 가꾼다는 방침이다. 우선 주요 제조사와 유통업계 관계자들을 대거 불러 모아 연쇄 간담회를 개최하고, 업계 전반의 자발적인 보안 의식 제고와 제품 설계 단계부터의 근본적인 체질 개선을 강력히 촉구할 계획이다. 아울러 일반 국민들이 일상생활 속에서 손쉽고 확실하게 실천할 수 있는 실효성 있는 보안 수칙을 새롭게 재정비하고 대국민 홍보를 대폭 강화하기로 했다.
전문가들과 정부가 제시하는 안전한 사물인터넷 이용 지침은 크게 일반 사용자가 지켜야 할 수칙과 제조·유통사가 준수해야 할 수칙으로 명확하게 나뉜다. 우선 일반 소비자의 경우, 제품을 처음 구매하고 가정에 설치하는 단계에서 제조사가 기본으로 설정해 둔 초기 비밀번호를 즉시 고유하고 복잡한 비밀번호로 변경하는 것이 필수적이다. 또한 구글 플레이나 앱스토어 등 공식 애플리케이션 마켓을 통해서만 전용 앱을 다운로드하고, 사용 중에는 정기적으로 최신 보안 업데이트를 적용하는 습관을 유지하는 것이 안전하다.
특히 기기를 중고로 타인에게 양도하거나 폐기할 때는 반드시 공장 초기화를 진행해 개인 정보와 민감한 영상 데이터가 외부로 유출되는 경로를 원천 차단하는 조치가 요구된다.
이와 함께 제품을 기획, 제조, 유통하는 기업들의 책임과 의무도 대폭 강화된다. 제조사는 제품의 설계 및 개발 초기 단계부터 해킹의 빌미가 될 수 있는 불필요한 서비스와 외부 공개 기능을 과감히 비활성화하는 조치가 필수적이다. 제품 출시 이후에도 신종 취약점을 상시 모니터링하고 지속적인 보안 패치를 신속하게 제공하는 전담 관리 체계를 구축하는 것이 방침이다.
나아가 제조·유통사는 전용 앱의 위·변조 방지 기능을 적용하고, 엄격한 검증 및 인증 체계를 거쳐 안전한 제품만을 시장에 공급하는 구조를 확립했다. 과기정통부 임정규 정보보호네트워크정책관은 이번 IP카메라 보안 실태 점검이 제품의 전반적인 보안성 향상과 소비자 인식 제고에 매우 중요한 역할을 할 것으로 기대한다고 강조했다.
이어 정부는 안전한 제품과 책임 있는 유통이 신뢰받는 사물인터넷 시장을 만든다는 기조 아래, 제품 보안을 지속해서 향상하기 위해 보안 수칙을 주기적으로 환기하고 관련 제도 개선을 추진하기 위한 노력을 아끼지 않겠다고 거듭 다짐했다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
