IP 카메라의 소름 돋는 반전
26년 7월 1주  <VOL 548>
★ 이번 주 PICK

❤️ 개인정보 유출 사고 실전 대응훈련 26기 교육생 모집

⚡내 일상이 라이브 스트리밍 중?

⚡편리하다고 묻지도 따지지도 않고 깔면?

🔔최정예 정보보호 전문인력 양성(K-Shield) 교육과정 안내

🔔한국CPO포럼 홍보배너 서비스 운영안내

🔔정보공유 게시판 한국CPO포럼 'Privacy Hot-line' 소개 및 사용안내
[(주)컬리] 컬리 기술보안 담당자 (10년 이상) (2026·12·31)
[주식회사 당근마켓] Security Engineer | 인프라(보안, AI Security) (상시채용)
[토스] Security Researcher (모바일보안) (2026·07·31)

새로운 정보보호 구인/직 프로세스!! 

정보보호에 특화된 인력들의 매칭플랫폼을 사용해 볼 겸 다들 한 번씩 구경하러 와보세요!
최근 들어 대형 정보 유출 사고들이 다시 연이어 발생하고 있습니다. 
이런 사고들이 언제라도 우리 회사의 일이 되지 않으리라 장담할 수 없는 요즘.
CONCERT 보안 핵심 인사이트 과정인
<개인정보 유출 사고 실전 대응훈련 26기> 교육생을 모집합니다!

내 일상이 라이브 스트리밍 중?

IP 카메라의 소름 돋는 반전

생각보다 뿌리가 깊은 IP 카메라 해킹에 대해 가져왔는데요.

2018년, 국내 반려동물 커뮤니티가 통째로 해킹당했던 사건을 기억하시나요? 당시 홀로 있는 강아지, 고양이를 보려고 설치했던 '반려동물 캠' 4천여 대가 해킹되어 사생활 영상 1.4TB(테라바이트)가 유출되는 끔찍한 사건이 있었죠.

 

"그건 옛날 일 아니야?"라고 방심하기엔, 해커들의 사냥 기술은 더 대담해졌어요. 최근 경찰청이 발표한 사건에 따르면, 국내 가정집과 사업장의 IP 카메라 무려 12만 대를 해킹해 사생활 영상을 해외 성착취물 사이트에 실시간으로 생중계하고 판매한 피의자들이 검거됐거든요. 과거나 지금이나, 해커들이 엄청난 기술을 쓴 게 아니라 그저 카메라 살 때 처음 설정되어 있던 초기 아이디와 비밀번호(admin/1234 같은 것들 말이죠)를 그대로 무작위 대입(Brute Force)해 걸려든 기기들을 탈취했다는 사실이에요.

 

이처럼 단순한 계정 관리 미비가 국가적인 사생활 침해 스캔들로 번지자, 정부는 개인정보보호위원회를 필두로 관계부처와 지자체, 주요 직능단체들이 손을 잡고 ‘IP 카메라 보안 강화를 위한 민관협력 캠페인’을 대대적으로 추진하기로 했다고 해요.

이는 지난해 발표된 ‘IP 카메라 보안 관리체계 고도화 방안’의 본격적인 후속 조치이기도 합니다. 특히 이번 캠페인에서 개인정보위가 주목한 곳은 병·의원, 필라테스·요가학원, 왁싱숍, 피부관리실처럼 ‘신체 노출이 현저히 예상되는 매장 및 사업장’들입니다.

 

이런 곳들은 해커들의 집중 타깃 사냥터가 되기 쉽기 때문에, 정부 차원에서 특별 관리에 나선 셈인데요. 현행 개인정보보호법상 목욕실, 화장실, 탈의실 내부에는 고정형 영상정보처리기기(CCTV 및 IP 카메라) 설치가 엄격히 금지되어 있다는 점을 명시함과 동시에, 그 주변 구역에 설치된 카메라에 대해서도 강력한 기술적 방어선을 요구하고 있습니다.


보안의 완성도는 가장 거창한 솔루션이 아니라, 익숙하게 돌아가는 방치된 기기 한 대의 문단속에서 결정 되는데요.단순히 "비밀번호를 바꾸자"는 구호를 넘어, 실질적인 인프라 통제가 필요할 것 같아요. 우리 모두 자산 관리 프로세스를 고도화하여 예방하여 보자구요!

 

 <관련기사>

○ 내 일상이 실시간으로 중계된다고?...IP 카메라 비번 당장 바꾸세요 (2026.04.22.)

○ 해킹당해 성착취 악용된 IP카메라…설치업체·통신사 책임 강화 (2025.12.07.)

○ ‘홈캠 해킹’으로부터 사생활을 지키는 방법 (2024.08.19.)

편리하다고 묻지도 따지지도 않고 깔면?

해커가 '구독과 좋아요'를 누릅니다

최근에 거의 필수품처럼 깔려 있는 단골 프로그램이 하나 있죠? 바로 유튜브 영상을 광고 없이 편하게 보려고 구글 크롬 브라우저에 추가로 설치하는 ‘유튜브 광고 제거기(애드블록)’인데요. 귀찮은 광고를 클릭 한 번으로 싹 가려주니 참 편리하지만, 이 고마운 도구가 사실은 우리 위험한 무기가 될 수 있다는 소식이 전해졌어요.

 

보안 기업 아일랜드(Island)가 조사한 바에 따르면, 전 세계 1000만 명 이상이 쓰고 구글이 안전하다고 추천까지 해준 유명 프로그램 ‘애드블록 포 유튜브(Adblock for YouTube)’의 속내를 들여다보니 심각한 구멍이 발견되었다고 해요. 이 프로그램은 앞에서는 광고를 잘 막아주는 척하면서, 뒤로는 개발자가 마음만 먹으면 언제든 원격으로 가짜 악성 명령(자바스크립트 코드)을 주입해 실행할 수 있는 비밀 뒷문을 만들어 두었던 것이죠. 가장 무서운 점은 이게 구글의 보안 검사까지 교묘하게 피해 갔다는 사실이에요. 다행히 아직 실제로 나쁜 짓을 벌인 정황은 없지만, 이건 안전해서가 아니라 단지 잠복 상태로 때를 기다리고 있는 것뿐이랍니다. 해커가 서버 단추 하나만 누르면 직원들이 일하는 사내 시스템이나 금융 사이트에 로그인한 화면을 그대로 훔쳐보고, 중요한 회사 데이터들을 통째로 들고 도망갈 수 있는 시한폭탄인 거죠.

 

“남들도 다 쓰니까 안전하겠지", "그저 편리하니까 깔아 써야지" 하는 안일한 생각은 이제 정말 위험한거 같아요. 아무리 편리해 보여도 그 프로그램이 뒤에서 어떤 권한을 요구하는지, 코드가 안전한지 꼼꼼하게 잘 따져보고 설치해야겠어요. 편리함만 보고 아무 코드나 덥석 설치했다가는 기업의 소중한 자산이 한순간에 털릴 수 있으니까요.

오늘 퇴근 전, 사내 임직원들의 브라우저에 잠복하고 있는 위험한 광고 제거기들이 깔려 있지는 않은지 한 번 살펴보시는 건 어떨까요?


 <관련기사>

○ 1000만 명 설치한 크롬 유튜브 광고 제거기,스크립트 삽입 기능 발견 (2026. 6. 26.)

○ 해외개발자, 국내 금융보안시스템 비판…"해킹 못막고 버그도" (2023.01.10.)

○ 광고 차단한다던 애드블로커, 오히려 광고를 주입 (2021.10.15.)

한국인터넷진흥원에서는 국가인적자원개발컨소시엄 사업의 일환으로
최정예 정보보호 전문인력 양성(K-Shield) 교육과정을 운영하고 있습니다.
많은 관심 부탁드립니다. 
  Newsletter ‘STORYPICK’은 메일과 SNS(페이스북)를 통해
회원사 임직원과 교육,행사참여자등 수신동의자에게 배포됩니다!
※ 정보보호 실무 관점에서 유의미한 콘텐츠만 게재 가능해요!
(보안 관련 세미나, 컨퍼런스 및 초청행사 안내, 설문조사 및 자료 공유 등)

안녕하세요 !

정보공유 게시판인 Privacy Hot-line을 소개해 드립니다!
사무국에서 긴급하게 전달할 개인정보보호 이슈사항을 게시하기도 하고
한국CPO포럼 회원사를 비롯한 개인정보보호 책임자/실무자라면
누구나 참여해 현안공유와 해결방안을 함께 나누는 공간입니다.

신뢰를 바탕으로 유익한 정보 공유가 활발히 이뤄질 수 있도록
여러분의 많은 관심과 적극적인 참여 부탁드립니다!

Edited by 사무국 박민지

(사)한국CPO포럼
서울시 서초구 서초중앙로 56, 블루타워 7F
수신거부  │ 지난레터보기 │ 구독정보변경