사물인터넷 제품, 제조사의 적극적 보안 강화와 소비자의 보안 수칙 실천이 필요

과학기술정보통신부(부총리 겸 과학기술정보통신부 장관 배경훈, 이하 ‘과기정통부’)는 한국인터넷진흥원(이하 ‘KISA’)과 한국소비자원(원장 윤수현)의 보안 실태점검 결과 발표와 유럽 냉장·냉동설비 제어시스템 해킹 사고를 계기로 사물인터넷(IoT) 제품 보안 강화 필요성을 강조하고, 제품 보안성 제고를 위한 지속적인 노력을 추진하겠다고 밝혔다.

IP카메라를 비롯한 IoT 제품은 최근 몇 년간 시장 규모가 급속히 확대되어 상당수 가정에 보급되는 등 국민 생활에 가장 밀접한 제품으로 자리 잡았으나, IoT 제품의 보안 취약점과 해킹사례가 빈번히 보도되어, 보안에 대한 소비자의 우려도 커지고 있다.

이에 더하여, 유럽에서는 정보통신망과 연결된 냉장·냉동설비 제어시스템을 해킹하고 원격으로 온도를 조절하여 매장 700여곳의 식료품이 대량 폐기된 사건이 발생하였다. 인터넷과 제품·설비 등의 연결이 확대되고 IoT 제품과 산업현장의 제어시스템 등을 노리는 해킹이 증가함에 따라 해킹이 사이버 공간에서만 머무는 것이 아닌, 국민 생활에도 직접적 영향을 미칠 수 있음을 시사한다.

한편, 과기정통부는 소비자에게 정확한 보안정보를 제공하고 제품 보안 수준을 제고하고자 소비자 권익 보호 및 제품 안전성 검사에 전문성을 갖춘 한국소비자원과 협력하여 정보보호 전문기관인 KISA와 함께 작년 로봇청소기에 이어 올해 IP카메라를 대상으로 보안 실태점검을 수행하였다.

한국소비자원과 KISA에서 발표한 이번 실태점검 결과에 따르면, KISA는 일부 제품에서 사생활 침해로 이어질 수 있는 주요 취약점을 발견하고, 기업에 통보하여 개선 조치를 요청하였다. 해당 기업은 주요 취약점에 대해 현재 조치중에 있으며, 그 외 보안 취약점은 각 제조사가 개선계획을 한국소비자원에 제출하였다.

과기정통부는 이번 IP카메라 보안 실태점검 결과를 바탕으로 주요 제조사·유통사와 연내 간담회 개최를 시작으로 소통을 강화하여 이번 점검 대상이었던 제품에 대한 보안성 개선을 요구할 예정이다.

또한, 소비자 생활 속에서 실천할 수 있는 보안 수칙과 제조·유통사가 제품을 안전하게 제조·납품하기 위한 보안 수칙을 마련한 후에 이번 보도자료를 계기로 보안수칙을 주기적으로 개정하고 홍보할 예정이다. 보안수칙의 주요 내용은 다음과 같다.

과기정통부 임정규 정보보호네트워크정책관은 “이번 IP카메라 보안 실태점검이 제품 보안성 향상과 소비자 인식제고에 중요한 역할을 할 것으로 기대한다.”라며, “제품 보안성을 지속적으로 제고하기 위해 보안 수칙을 주기적으로 환기하고, 관련 제도 개선을 추진하기 위한 노력을 지속하겠다.”라고 밝혔다.