카메라를 민감한 장면을 비밀리에 촬영하는 장치로 바꾸는 실수

설치 및 비밀번호 설정의 주관성은 카메라 데이터가 해커의 공격에 취약한 이유 중 하나이며, 특히 민감한 구역에 설치된 경우 더욱 그렇습니다.

하노이 에서 사진 스튜디오 손님이 옷을 갈아입는 사진이 유출되었는데, 이번 사건은 기본적인 보안 조치 없이도 보안 카메라가 악용될 수 있다는 것을 보여줍니다.

보안 카메라는 가정과 공공장소를 감시하고 모니터링하는 데 널리 사용되는 장치 중 하나입니다. 이러한 장점 외에도, 많은 사람들은 특히 민감한 영상 의 경우, 카메라 영상이 접근 및 유포될 수 있다는 우려를 여전히 가지고 있습니다.

전문가들에 따르면 보안 카메라가 해킹에 취약한 데에는 여러 가지 이유가 있습니다. 소프트웨어를 정기적으로 업데이트하지 않는 것 외에도, 취약한 비밀번호 설정도 흔한 원인 중 하나입니다.

보안 카메라 사용 시 흔히 저지르는 실수

Tri Thuc-Znews 에 답변하면서, 사기 방지 보안 프로젝트의 멤버인 Le Phuoc Hoa 씨는 보안 카메라를 공격에 취약하게 만드는 일반적인 실수 중 하나는 관리 소프트웨어에서 기본 비밀번호를 변경하지 않는 데서 비롯된다고 말했습니다.

호아 씨는 "아직도 많은 카메라가 'admin', '123456'과 같은 기본 이름/비밀번호를 사용하고 있는데, 이는 해커가 침입할 수 있는 문을 열어주는 셈"이라고 말했습니다.

다음 이유는 안전하지 않은 네트워크 구성 때문입니다. 많은 사람들이 VPN이나 ​​방화벽 없이 인터넷을 통해 카메라에 직접 접속합니다. 카메라가 공개되면 해커는 IP 주소를 스캔하여 카메라에 쉽게 접근할 수 있습니다.

또 다른 흔한 문제는 카메라의 운영 체제(펌웨어)로, 보안 취약점이 있을 수 있습니다. 제조업체는 정기적으로 패치를 출시하지만, 모든 업체가 제때 기기를 업데이트하는 것은 아닙니다.

"펌웨어를 업데이트하지 않으면 보안 위험이 발생합니다. 많은 기기에 보안 허점과 오류가 있는데, 제조사가 이를 수정했지만 사용자들은 업데이트를 하지 않습니다."라고 호아 씨는 강조했습니다.

추측하기 너무 쉬운 비밀번호는 카메라 해킹 위험을 높일 수 있습니다. 사진: WSJ .

여러 사람과 계정을 공유하는 것도 흔한 습관입니다. 카메라 접근 권한을 가족이나 다른 사람에게 주면 비밀번호 유출 위험이 커질 수 있습니다. 또한, 출처를 알 수 없는 클라우드 저장 서비스나 해외 서버를 사용하는 것도 데이터 유출에 취약해질 수 있습니다.

다음으로 흔한 실수는 카메라를 개인 기기(스마트폰, 컴퓨터 등)와 동일한 Wi-Fi 네트워크에 연결하는 것입니다. 전문가들에 따르면, 해커가 기기에 침투하면 내부 네트워크로 감염이 확산될 수 있습니다.

“많은 고객이 정보 보안 원칙을 명확하게 이해하지 못하고, 사이버 공격 예방 기술에 대한 지식이 많지 않습니다.

호아 씨는 "또한 객관적 또는 주관적 요인으로 인해 기술팀이 보안 카메라를 설치할 때 시스템 보안 설정 과정을 건너뛸 수도 있습니다."라고 덧붙였습니다.

이미지가 유출되면 어떻게 해야 하나요?

보안 카메라 사용 시 안전을 보장하기 위해, 고객을 위한 보안 시스템을 설치하고 구축하는 가장 중요한 책임은 공급업체에 있습니다. 반대로, 사용자 스스로 보안 강화를 위한 몇 가지 솔루션을 이해해야 합니다.

Le Phuoc Hoa 씨에 따르면, 사용자는 카메라를 설치하자마자 강력한 비밀번호로 변경해야 합니다. 권장 비밀번호는 대문자, 소문자, 숫자, 특수 문자를 포함하여 최소 9자리입니다.

소프트웨어에서 지원하는 경우, 각 사용자별로 별도의 액세스 계정을 생성하고 적절한 권한을 할당해야 합니다. 최신 보안 패치를 받으려면 소프트웨어와 펌웨어를 정기적으로 업데이트해야 합니다(가능한 경우 자동 모드를 활성화하세요).

다음으로, 카메라를 기본 Wi-Fi 네트워크에서 분리하고, 노트북이나 휴대폰과 네트워크를 공유하는 대신 카메라 전용 네트워크에만 연결해야 합니다. 네트워크를 통해 카메라에 접속할 때는 VPN이나 ​​2계층 인증이 가능한 플랫폼을 통해서만 접속하세요(원격 접속을 위해 별도의 NAT 또는 VPN을 설정하세요).

또한 사용자는 명확한 보안 정책과 베트남이나 신뢰할 수 있는 국가에 데이터 서버가 있는 평판 좋은 공급업체의 장치와 서비스를 선택하는 것을 우선시해야 합니다.

Anti-Fraud 의 한 관계자는 "고객은 장비를 설치할 때 위의 안전 단계를 사용하여 공급업체에 전체 구현을 요청해야 합니다."라고 전했습니다.

CyberJutsu Academy 정보보안 교육 센터의 CEO인 응우옌 만 루아트 씨는 보안 카메라 시스템이 침해된 것을 감지하면 사용자는 LAN 케이블을 뽑거나 Wi-Fi를 꺼서 즉시 카메라의 인터넷 연결을 끊어야 한다고 말했습니다.

다음으로, 관리자 계정, 클라우드 스토리지 계정 및 관련 이메일 계정의 모든 비밀번호를 변경하세요. 또한, 기기 또는 클라우드 서비스 제공업체에 계정을 잠그고 접근 정보를 검토하도록 요청하세요.

카메라 사진이 인터넷에 공개되는 것은 새로운 문제가 아니다. 사진: 중앙일보 .

개인정보 침해나 불법적인 이미지 유포의 징후가 발견될 경우, 사이버보안 및 첨단범죄예방부(A05 - 공안부 ) 또는 관할 경찰서에 신고해야 합니다.

루아트 씨는 "협박을 당했을 때는 절대 공격자에게 돈을 송금하지 말고 즉시 당국에 신고해야 한다"고 강조했다.

실제로 베트남에는 감시 카메라에 대한 기술 안전 기준이 있습니다. 2026년 1월 1일부터 베트남에서 공식적으로 유통되는 IP 카메라는 보안, 취약점 관리, 소프트웨어 업데이트, 보안 세션 관리, 통신 채널 관리, 보안 장치 구성 접근 및 사용자 데이터 보안 요건을 포함한 적합성 인증서를 받아야 합니다.

예를 들어, 이 규정에는 생성된 비밀번호가 복잡성 요건(대문자, 소문자, 숫자, 특수문자를 포함하여 최소 8자)을 충족해야 한다는 내용이 포함되어 있습니다. 취약성 관리 요건에 따라 제조업체는 취약성 정보를 수신 및 게시하고, 영향을 받는 버전에 대한 설명과 취약성 업데이트 및 처리 지침을 제공하는 온라인 시스템을 보유해야 합니다.

보안 세션 관리 기능을 사용하려면 제조업체가 보안 세션 키를 생성하고 일정 시간 후 앱에서 자동으로 로그아웃해야 합니다. 또한, 네트워크 정보 보안에 취약하거나 취약점이 없는 버전을 사용하여 베트남 또는 국제 표준에 기반한 암호화 방식을 적용해야 합니다.

사용자 데이터 보안과 관련하여, 카메라는 개인 정보를 보호하고 베트남 내 위치 설정 및 구성이 가능해야 하며, 데이터 처리, 저장 및 활용이 가능해야 합니다. 데이터를 수집하는 센서는 범주, 기능, 작동 원리를 명시하고, 데이터 저장 및 처리를 위한 위치를 알려야 합니다.

출처: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html