범부처‘IP카메라 종합대책’마련
1. 제조·수입 단계 보안 강화
□ IP카메라 해킹사고는 초기 비밀번호만 안전하게 관리되어도 대부분 예방할 수 있으므로 초기 비밀번호 보안성 강화가 매우 중요하다.
* 대부분의 IP카메라 해킹사고는 비밀번호가 설정되지 않거나 알기 쉬운 비밀번호(예 ‘0000’, ‘1234’ 등)로 설정되는 등 비밀번호 노출이 주요 원인
o 이에, IP카메라 제조⋅판매⋅수입업체에 초기 비밀번호를 단말기마다 다르게 설정하거나 이용자가 변경해야 동작하는 기능을 탑재하도록 의무화를 추진하여 비밀번호 노출로 인한 해킹을 예방할 계획이다.
□ 나아가 IP카메라 해킹 방지에 필수적인 보안사항을 ‘IP카메라 보안체크리스트‘로 제정하여, 제조⋅수입업체를 대상으로 이행을 권고할 계획이다.
o 보안성이 높은 제품의 생산 및 이용을 촉진하기 위해 IP카메라등 사물인터넷(IoT) 제품에 대한 ‘보안인증제’를 시행하고
o 국내 시장에 유통 중인 IP카메라 제품에 대한 정기적인 실태조사를 통해 보안기준을 충족하기 않은 제품은 관련 기준을 갖출 수 있도록 유도해 나갈 계획이다.
□ IP카메라의 보안상 취약점은 해커가 IP카메라에 침입하는 주요 통로가 될 수 있다.
o 따라서, 신고포상제 등을 통해 IP카메라 보안 취약점 수집을 확대하고, 제조사와 협력하여 보안패치 개발 및 이용자가 알기 쉽게 조치방법을 안내 해 나갈 계획이다.
o 특히, IP카메라 등 IoT 제품에서 침해사고와 관련된 보안상 취약점이 발견될 경우 제조사에게 보완조치를 의무화하여, 유사한 보안 취약점으로 인한 침해사고가 재발되지 않도록 할 계획이다.
범부처 IP카메라 종합대책 마련
보안성이 높은 제품의 생산 및 이용을 촉진하려면 무엇을 실시해야 할까
보안인증제