IP카메라 10종 보안 점검, 3개는 남의 영상·이미지까지 보였다 — 가게 CCTV 쓰는 사장님은 뭘 확인할까?
가게나 집에 IP카메라를 쓴다면 먼저 내 모델이 '미흡' 판정 3개(로보뷰 GI-ROBOA7·브이스타캠 VSTARCAM-800X·파인뷰 K11)에 들어가는지 확인하세요. 한국소비자원과 KISA가 11월 12일 발표한 10개 제품 점검에서 이 3개는 다른 사용자의 영상·이미지를 보거나 카메라를 조작할 수 있는 결함이 나왔습니다. 10개 모두 '상대적 우수(★★★)' 판정은 없었습니다.
무슨 일인가
두 기관은 판매 순위와 소비자 600명 설문으로 고른 10개 제품을 기기(하드웨어·네트워크·펌웨어) 19개, 모바일 앱 15개, 정책·관리 3개 등 37개 항목으로 점검했습니다. 로보뷰는 기기 고유번호를 바꿔 같은 와이파이에 연결된 다른 사용자 카메라의 실시간 영상을 열 수 있었고, 파인뷰는 클라우드 관리자 계정을 거쳐 여러 사용자의 영상을 한 번에 조회할 수 있었습니다. 8개 제품은 SSL/TLS 같은 안전한 통신 규격을 쓰지 않았고, 모든 제품의 펌웨어 보안 설정이 미흡했습니다.
| 보안 종합 | 제품 |
|---|---|
| 양호(★★) | 샤오미 C500 PRO · 타포 TC74 · 헤이홈 스마트 홈카메라 Pro+ |
| 보통(★) | 다후아 DH-H3B · 아이피타임 C500G · 이글루 S8 · 하이크비전 CN-D1153G |
| 미흡(☆) | 로보뷰 GI-ROBOA7 · 브이스타캠 VSTARCAM-800X · 파인뷰 K11 |
왜 중요한가
보도자료는 이 결함들이 '보안 전문 인력의 고도화된 공격 시나리오'로 찾은 것이며, 일정 수준 이상의 기술과 도구를 가진 공격자가 악용할 수 있다고 밝혔습니다. 당장 누구나 악용할 수준은 아니라는 뜻이지만, 6개 제품은 보안 업데이트를 언제까지 해 주는지조차 확인되지 않았습니다. IP카메라는 가정과 소규모 사업장에서 널리 쓰이는 기기라(보안뉴스), 가게 카메라라면 계산대와 손님 얼굴이 함께 찍힐 수 있다는 점도 생각해야 합니다.
내 사업·앱에 무슨 의미
- 매장 운영자 — 저가 홈캠을 매장용으로 쓰고 있다면 표에서 모델을 찾아보고, 미흡 제품이면 비추는 위치부터 다시 보세요.
- 쇼핑몰·스토어 판매자 — IP카메라를 판매한다면 상세페이지의 보안 관련 문구가 이번 결과와 어긋나지 않는지 확인하세요.
- 개발자 — 기기 고유번호만으로 다른 사용자 데이터에 닿는 구조는 앱 서버에서도 생길 수 있습니다. 요청마다 '소유자 확인'을 하는지 점검하세요.
지금 해볼 것
지난주 냉장 설비 보안 권고와 같은 결론입니다. 가게에 붙은 인터넷 기기는 초기 설정 그대로 두지 않는 것이 출발점입니다. 앱몬스터는 이 제품들을 직접 시험하지 않았고, 이 글은 2026년 11월 기준 한국소비자원 보도자료로 정리했습니다.
Q&A — IP카메라 보안 자주 묻는 질문
내 카메라가 '미흡' 3개 제품이면 바로 버려야 하나요?
바로 버릴 필요는 없습니다. 소비자원 발표 기준으로 로보뷰(7월 8일 회신)와 파인뷰(7월 10일 회신)는 KISA가 개선 완료를 확인했고, 브이스타캠은 조치 중입니다. 앱과 기기를 최신으로 맞추고 제조사 공지를 확인한 뒤, 계산대나 직원 공간처럼 민감한 곳을 비추는 카메라라면 교체를 검토하세요.
화질 좋은 제품이 보안도 좋은가요?
아닙니다. 영상 선명도가 상대적으로 우수했던 샤오미·아이피타임·이글루 가운데 보안 종합 '양호'는 샤오미뿐이었고, 아이피타임·이글루는 '보통'에 보안 업데이트 지원 기간도 확인되지 않았습니다. 살 때는 화질과 보안 결과를 따로 봐야 합니다.
비밀번호는 어느 정도로 바꿔야 하나요?
이번 점검이 기준으로 쓴 것은 대·소문자·숫자·특수문자 중 3종류를 섞은 8자리 이상, 또는 2종류를 섞은 10자리 이상입니다. 다후아·브이스타캠·샤오미·아이피타임·타포 5개 제품 앱은 이보다 약한 비밀번호도 받아 주니, 앱이 허용하더라도 이 기준 이상으로 직접 정하세요.