KT 2426대·SK브로드밴드 759대·LG유플러스 480대 순
오래된 보안 결함 방치…실제 해킹·영상 유출 여부는 확인 안 돼
이미 알려진 보안 취약점이 있는 CCTV 녹화기 4000여 대가 국내에서 외부 인터넷으로 접근 가능한 상태로 노출돼 있다는 해외 조사 결과가 나왔다.
10일 해외 보안 전문매체 '랜섬뉴스(Ransomnews)'에 따르면 VPN 서비스업체 미스테리움 VPN(Mysterium VPN)은 지난 9일 발표한 조사에서 최소 39개국에 걸쳐 보안이 취약한 CCTV 녹화기 1만3481대를 확인했다. 이 가운데 한국이 4169대로 전체의 약 31%를 차지해 가장 많았다.
이번 조사는 사물인터넷(IoT) 검색엔진이 지난 9월 30일부터 10월 30일까지 관측한 데이터를 분석한 결과다. 연구진은 검색엔진의 집계 자료를 활용했으며, 녹화기에 직접 접속하거나 로그인하지는 않았다.
국가별로는 한국에 이어 러시아 1899대, 튀르키예 714대, 브라질 583대, 대만 578대, 이란 531대, 베트남 411대, 미국 361대 순이었다. 한국에서 확인된 규모는 러시아·튀르키예·브라질을 합친 것보다 컸다.
인터넷망별로는 KT 망에 연결된 취약 녹화기가 2426대로 전체 집계의 약 18%를 차지했다. SK브로드밴드 망에서는 759대, LG유플러스 망에서는 480대가 확인됐다.
이는 각 통신사의 인터넷 서비스를 이용하는 장소에 설치된 녹화기를 집계한 수치다. 통신사 자체 시스템에서 보안 취약점이나 해킹 피해가 발견됐다는 의미는 아니다.
확인된 녹화기는 크게 두 종류의 펌웨어 계열을 사용했다. 1만2655대는 하이실리콘 기반 하드웨어용 펌웨어를 사용했으며, 기기 내부 파일을 외부에서 읽을 수 있는 취약점이 있는 것으로 분류됐다. 해당 펌웨어 계열의 보안 문제는 2020년 이미 알려졌다.
 |
| ▲자료=미스테리움 VPN |
나머지 826대에서는 2018년 공개된 'CVE-2018-9995' 취약점이 확인됐다. TBK 디지털 영상녹화기와 같은 하드웨어를 다른 브랜드로 판매한 제품 등에 영향을 주는 결함으로, 공격자가 사용자 계정과 비밀번호를 알아낼 수 있다.
보고서는 저가형 녹화기 시장에서 여러 브랜드가 공통 펌웨어를 사용하고, 제조·판매업체의 보안 업데이트가 충분히 이뤄지지 않는 구조를 문제 지속의 원인으로 지목했다. 스마트폰으로 영상을 확인하기 위해 공유기의 외부 접속 통로를 열어둔 뒤 관리하지 않는 경우도 노출 요인으로 꼽았다.
전체 취약 녹화기의 58%는 검색엔진에서 처음 발견된 지 6개월 이상 지난 상태였다. 연구진은 이런 장비가 영상정보 침해뿐 아니라 내부 네트워크 공격이나 악성 봇넷에 악용될 위험이 있다고 지적했다.
다만 이번 조사는 인터넷에서 접근 가능한 취약 기기의 규모를 분석한 것으로, 실제 해킹이나 영상 유출 피해를 확인한 것은 아니다. 검색엔진의 탐지 범위와 IP 주소 변경 등에 따라 집계에 한계가 있어 국내 전체 CCTV의 보안 수준을 대표하는 수치로 해석하기는 어렵다.
KPI뉴스 / 양지욱 기자 yjw@kpinews.kr
[저작권자ⓒ KPI뉴스. 무단전재-재배포 금지]
