IP카메라(인터넷에 연결된 감시 카메라)와 공유기(인터넷 연결 장치)에서 계정을 빼앗기거나 기기를 원격으로 제어당할 수 있는 보안 취약점이 계속 발견되고 있습니다. 허니웰, 에이수스 등 해외 유명 브랜드 제품에서도 실제 해킹에 악용된 사례가 보고됐으며, 이 제품들이 국내에도 많이 보급된 상황입니다. 사물인터넷(IoT) 기기는 구입 후 보안 업데이트가 소홀해지기 쉬워 공격자의 주요 표적이 됩니다. 전문가들은 제품이 시중에 출시되기 전에 최소한의 보안 수준을 의무적으로 검증하는 인증 제도와 관리체계 강화가 필요하다고 강조합니다.
허니웰, YI, CP 플러스, 에이수스, 선전즈보퉁전자 등 해외 브랜드의 IP카메라·공유기에서 계정 탈취 및 원격 제어로 이어질 수 있는 보안 취약점과 실제 침해 사례가 지속적으로 보고되고 있다.
국내에 상당수 보급된 해당 제품들이 공격자에게 악용될 경우, 가정·기업 내 카메라 영상 유출 및 네트워크 침투의 발판이 될 수 있다.
IoT 기기 특성상 출시 후 보안 업데이트 관리가 미흡하고, 유통 전 최소한의 보안 수준을 검증하는 의무 인증 체계가 부재한 것이 근본 원인으로 지목된다.
보안 업계는 IoT 기기의 시중 유통 전 보안 인증 의무화와 관리체계 강화를 촉구하고 있다.
기업 및 가정에서 사용 중인 IP카메라·공유기의 펌웨어를 최신 버전으로 유지하고, 기본 계정·비밀번호를 반드시 변경해야 한다. 특히 허니웰, 에이수스 등 언급된 브랜드 제품 사용 시 제조사 보안 공지를 주기적으로 확인할 것을 권고한다.
본문
#IP카메라 #공유기 #해킹 #보안 #검증 #원격 제어 #계정 탈취 #취약점
IP카메라와 공유기에서 계정 탈취와 원격 제어로 이어질 수 있는 보안 취약점 발견이 끊이지 않는다. 일부 제품은 실제 해킹에 악용된 사례도 있어 사물인터넷(IoT) 기기 보안 인증 의무화 등 보안 검증을 강화해야 한다는 지적이 지속 제기된다.
보안업계에 따르면 허니웰(Honeywell), YI, CP 플러스(CP Plus), 에이수스(ASUS), 선전즈보퉁전자 등 해외 IP카메라·공유기에서 다수의 보안 취약점과 침해 사례가 지속 보고되고 있다. 업계는 해당 제조사 제품이 국내에도 상당수 보급됐을 것으로 보고 있다. 이에 제품이 시중에 유통되기 전 최소한의 보안 수준을 검증할 수 있도록 인증 의무화나 관리체계 강화가 필요하다는 조언이다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
