[서울=뉴시스]송혜리 기자 = 중국산 인터넷프로토콜(IP)카메라로 촬영된 한국인들의 사생활 영상이 대거 유포되며 적잖은 파장이 일고 있다.

최근 중국 음란물 사이트에 중국산 IP카메라로 촬영한 한국인들의 사생활 영상이 유포된 것으로 확인됐다. 해당 영상은 한국 가정집 거실, 산부인과, 탈의실, 마사지숍 등 민감한 장소에서 촬영된 500여개 영상으로 구체적인 지명, 날짜, 개인정보를 특정할 수 있는 제목이 포함된 것도 다수 있었던 것으로 알려졌다.

이번 사건은 앞서 발생한 여러 유사 사례를 떠올리게 한다. 올해 1월 우리 국민들의 사생활 영상 4500여건이 해커에 의해 유출된 사건이 있었으며, 일부 영상에는 신체 노출과 민감한 장면이 포함됐다. 지난해 3월에도 서울 강남의 유명 성형외과 진료실에서 IP카메라 영상이 해킹돼 유포된 바 있다.

안철수 국민의힘 의원은 최근 자신의 사회관계망서비스(SNS)를 통해 "(IP카메라는)연결된 IP 주소와 제조사 정보만 알면, 1분도 안 걸려 해킹될 정도로 보안이 취약한 경우가 많다는 것을 대부분의 사용자가 모르고 있다"며 위험성을 경고하기도 했다.

전문가들은 보안수칙 준수를 재차 강조했다. 해외서 직접 구매한 IP카메라·웹카메라의 비밀번호는 반드시 교체하고, 실 사용 이외 시간에는 카메라를 꺼둬야 한다. 사용시엔 욕실이나 화장실을 카메라가 비추지 않도록 주의해야 한다.

◆편리함 이면엔 심각한 보안 취약점 존재…비밀보안 정책 취약 

IP카메라는 인터넷을 통해 데이터를 송수신할 수 있는 카메라로 물리적 거리에 제약 없이 원격으로 영상을 확인할 수 있다. 하지만 이러한 편리함 때문에 보안에 취약한 구조를 가지고 있다.

특히 외산 IP카메라의 경우 비밀번호 정책이 취약하다. 이 때문에 사용자들이 초기 비밀번호를 그대로 사용하거나 약한 비밀번호를 설정하는 경우가 많다. 이런 경우 해커는 간단한 방식으로 카메라에 접근해 영상을 훔쳐보거나, 심지어 카메라를 조작할 수도 있다.

실시간 영상을 전송할 때 데이터가 암호화되지 않은 채 전송되는 경우도 많다. 암호화되지 않은 데이터는 네트워크 공격에 취약해, 해커는 '중간자 공격(Man-in-the-Middle)'을 통해 네트워크 상에서 전송 중인 영상을 탈취하거나 조작할 수 있다.

또 IP카메라는 자동 업데이트 기능을 제공하지 않거나 수동으로 업데이트해야 하는 경우가 많다. 사용자가 주기적으로 보안 패치를 적용하지 않으면 최신 보안 취약점을 방치하게 돼 해킹 위험이 커진다.

일부 IP카메라는 로컬 네트워크와 외부 네트워크 간 적절한 분리 작업이 이뤄지지 않은 채 사용되는 경우도 있다. 이로 인해 IP카메라가 설치된 네트워크에 연결된 다른 장치들도 함께 해킹 위험에 노출된다. 예를 들어 해커가 IP카메라에 대한 공격에 성공하면 이를 시작으로 같은 네트워크 내에 있는 다른 장치들에도 쉽게 접근할 수 있게 된다.

이런 취약점 때문에 전문가들은 IP카메라, 웹카메라 해킹은 카메라에 접근할 수 있는 권한만 훔쳐낸다면 어렵지 않게 수행할 수 있다고 경고한다.

이호석 SK쉴더스 EQST 랩 팀장은 "취약한 계정 설정이 해킹 원인의 대부분으로 제품 구매 시 설정돼 있는 초기 비밀번호를 사용자가 바꾸지 않고 사용하기 때문에 해커는 크리덴셜 스터핑(사용자의 계정정보를 무작위로 대입해 로그인을 시도하는 공격) 등의 공격 방법으로 영상 탈취 등을 수행한다"고 설명했다.

아울러 "해커가 IP카메라의 영상을 확인할 수 있는 웹 서버의 시스템 취약점이나 파라미터 변조를 통한 관리자 계정을 탈취하는 등의 공격을 수행한다"고 덧붙였다.

◆사용시 비밀번호 변경은 필수…사용하지 않을때는 렌즈 가려둬야

정부는 이러한 문제를 해결하기 위해 지난 2019년, IP카메라나 폐쇄회로카메라(CCTV) 등 영상정보처리기기를 제조·판매·수입하는 사업자가 초기 비밀번호를 ▲이용자가 직접 설정하게 하거나 ▲초기값을 변경하게 하거나 ▲기기마다 다르게 설정해 쉽게 알 수 없도록 의무화 했다.

그러나 중국 등 해외 직구 제품의 경우 이러한 규정을 적용받지 않으며, 비밀번호를 변경하지 않고 사용하다가 사고로 이어지는 경우가 많다. 이에 따라 한국인터넷진흥원(KISA)은 보안 수칙을 준수할 필요가 있다고 강조한다.

먼저 기본 비밀번호는 반드시 강력한 비밀번호로 변경해야 하며, 정기적으로 비밀번호를 갱신해야 한다. 또 관리자 계정을 완벽히 설정해도 게스트 모드가 지원되는 IP카메라는 누구나 IP카메라에 접근해 영상을 확인할 수 있기때문에 비활성화를 권고한다.

아울러 공유기, PC, 스마트폰 등 IP카메라와 연결되는 기기들이 취약하다면 IP 카메라의 정보가 노출 될 수 있으니 관련기기들의 패스워드 설정, 백신 사용, 최신 보안 업데이트 등 보안강화해야 한다.

취약한 상태의 IP카메라를 계속 켜놓을 경우 비인가자에게 영상이 송출 될 수 있으니 IP카메라 연결이 꼭 필요하지 않을 때는 전원 OFF를 권고하며, 여의치 않다면 렌즈를 가리는 등의 조치가 필요하다.

펌웨어 업데이트도 중요하다. IP카메라의 보안 취약점을 보완하기 위해 제조사에서 제공하는 최신 펌웨어를 주기적으로 업데이트해야 한다.

KISA는 "해외 무단 영상 중계사이트 등을 통해 영상이 노출되는 IP 카메라를 상시 모니터링해 차단하고 있으며, 모니터링을 통해 탐지된 취약한 IP 카메라에 대해서는 통신사를 통해 영상노출 사실을 사용자에게 알리고 있다"고 말했다.

이어 "사물인터넷(IoT) 기기의 보안성 강화를 위해 IoT 보안인증제도를 운영하고 있으며 이를 활성화하기 위해 노력해 나가고 있다"면서 "나아가, 안전한 IP카메라 사용을 위해 해킹 예방 및 이용수칙 등 홍보를 더욱 강화해 나가겠다"고 덧붙였다.


◎공감언론 뉴시스 [email protected]

[세종=뉴시스]성소의 기자 = 버려졌다가 구조된 외래 야생동물이 최근 3년 새 80% 넘게 증가한 것으로 나타났다. '귀여워서' 또는 '호기심에' 개인이 수입해서 키우다가 사육이 힘든 탓에 버리면서 유기되는 외래 동물도 늘어난 것으로 풀이된다.

지난해 12월부터 동물 체험카페 등 허가 받지 않은 곳에서의 야생동물 전시가 금지되면서 앞으로 외래 야생동물의 유기가 더욱 늘어날 수 있다는 우려가 나온다.

5일 국회 환경노동위원회 소속 김태선 더불어민주당 의원실이 환경부로부터 받은 자료에 따르면, 2020년부터 올해 9월까지 야생에서 구조된 유기 외래 야생동물은 총 467마리로 집계됐다.

연도별로 보면 버려졌다가 구조된 외래 야생동물은 2020년 72마리에서 2021년 79마리로 늘어난 후 2022년 93마리, 2023년 132마리로 급증했다. 버림 받았다가 구조된 외래 야생동물이 최근 3년 사이에만 약 83.3% 증가한 것이다.

올해의 경우 지난달까지 외래 야생동물 91마리가 버림 받았다가 구조된 것으로 파악됐다.

종수로는 2020년 21종, 2021년 18종, 2022년 20종, 2023년 24종, 2024년 (9월 기준) 18종으로, 매년 20종 안팎의 외래 야생동물이 버려졌다가 구조되고 있는 것으로 나타났다.

최근 5년 간 가장 많이 구조된 외래 야생동물종은 붉은귀거북으로 총 119마리가 유기된 채 발견됐다. 붉은귀거북은 애완용 거북이로 잘 알려진 종으로, 천적이 없어 생태계를 파괴하는 주범으로도 꼽힌다.

그 밖에 라쿤, 햄스터, 미어캣, 기니피크, 앵무새류, 공작, 금계 등이 자주 버려졌다가 구조된 종으로 조사됐다. 모두 동물 체험카페 '인기종'으로 거론되는 동물들이다.

이는 시민의 신고나 야생동물보호센터의 구조 활동으로 구조된 외래 야생동물만 파악한 수치로, 버려진 뒤 사망하거나 구조하지 못한 경우까지 포함하면 유기된 외래 동물은 이보다 더 많을 것으로 추정된다.

버려진 외래 야생동물은 국내 자연환경에 적응하기 어려워 생존하기가 어렵고 야생에 그대로 방치될 경우 국내 생태계를 교란할 우려도 크다.

이에 환경부와 국립생태원은 유기된 외래 야생동물을 체계적으로 관리·보호하기 위한 보호 시설을 지어 올해 4월부터 운영을 시작하고 있으나, 정작 외래종 수입과 사육 행위를 근절할 시스템은 미비하다는 지적이 나온다.

현행 야생생물 보호 및 관리에 관한 법률(야생생물법)은 '멸종위기' 야생생물을 포획·채취·방사한 행위에 대해서만 2년 이하의 징역 또는 2000만원 이하의 벌금을 물도록 규정할 뿐 외래 야생동물 유기에 대한 처벌은 별도로 규정하고 있지 않기 때문이다.

문제는 지난해 12월부터 동물원으로 등록되지 않은 시설에서 야생동물을 전시하는 행위가 금지되면서 버려지는 외래 야생동물이 더욱 많아질 것이라는 점이다.

야생생물법 개정에 따라 카페 등에서 야생동물을 만지거나 먹이를 주는 체험활동이 금지되고 일정 요건을 갖추지 않은 곳은 유예기간을 거쳐 사라지게 된다. 기존 야생동물 카페가 문을 닫게 되면 이곳에서 키우던 야생동물들이 유기되거나 방치될 우려가 크다.

김 의원은 "외래종 동물의 무분별한 수입과 유기 문제는 해당 동물에 대한 학대문제와 함께 우리 생태계와 환경에도 심각한 영향을 미치는 중대한 사안"이라며, "외래 야생동물의 현황 및 유기 실태를 정확히 파악하기 위한 조사 체계 구축과 함께 동물을 단순히 소유물로 여기는 사회적 인식의 변화와 제도적 보완이 시급하다"고 강조했다.


◎공감언론 뉴시스 [email protected]

[서울=뉴시스] 강영진 기자 = 우크라이나 동부 도네츠크 지역에서 북한 장교 6명이 사망했다고 우크라이나 매체가 4일(현지시각) 보도했다.

미 자유아시아방송(RFA)에 따르면 우크라이나 매체 키이우 포스트가 도네츠크 러시아 점령 지역에서 우크라이나군의 미사일 공격에 북한 장교 6명을 포함한 20명 이상의 군인이 사망했다고 보도했다.

매체는 우크라이나 정보 소식통을 인용해 인근의 훈련장에서 이들이 사망했고, 북한 장교들은 훈련 교관으로 파견된 사람들이라고 설명했다.

자칭 러시아의 애국조직 ‘크렘린 시크릿’도 텔레그램에 “러시아 국방부 관계자에 따르면 미사일 공격과 방어 훈련을 받던 군인 20명이 사망했으며 북한 장교 6명도 포함됐다”는 글을 올렸다. 또 북한 장교 3명이 부상해 모스크바로 이송된 것으로 전해진다. 

크렘린 시크릿은 “지난달 30일 북한 군인들이 다른 병력이 추가 투입되는 것을 점검하던 도중 사건이 발생했다”고 밝혔다. 

도네츠크 지역은 우크라이나-러시아 전쟁에서 동부전선의 최대 격전지 중 한 곳이다.


◎공감언론 뉴시스 [email protected]