[서울=뉴시스] 최희정 기자 = 일본의 저가 의류 브랜드인 유니클로 매장에서 도난 사건이 끊이질 않고 있다. 최근 일본 내 매장에선 베트남인들이 관광객으로 위장해 조직적인 절도 행각을 벌이기도 했다.

4일 니혼게이자이(닛케이) 신문에 따르면, 일본을 방문한 베트남 관광객 3명은 지난해 6월부터 올해 2월까지 도쿄도 및 간사이의 유니클로 매장 37곳에서 여성용 속옷 등 약 3300점, 약 1230만엔(약 1억1200만원) 상당의 제품을 훔치다 발각됐다.

이들은 단기 체류 비자를 받아 일본을 수 차례 방문했다. 한 번 방문할 때마다 약 2주 동안 머무르며, 17만~21만엔(약 154만~191만원)의 이익을 챙겼다.

관광객으로 위장한 여성들은 물건을 훔쳐 밖에서 대기하는 남성에게 전달했고, 남성이 갖고 있는 큰 가방이 가득 찰 때까지 해당 수법을 반복했다. 이 물품들은 숙소에 있는 다른 사람이 전달받아 베트남으로 보낸 것으로 알려졌다.

경찰 관계자는 여성들이 신원 미상의 남성으로부터 ▲구조가 개방적인 상업 시설의 점포를 노릴 것 ▲출입구가 많지 않은 매장은 피할 것 ▲부피가 크지 않은 여성용 의류를 훔칠 것 등의 지시를 받은 것으로 나타났다. 이 남성은 사전에 항공권을 지급하고 숙소도 정해줬다.

범죄에 가담한 한 명은 "베트남에서 유니클로는 고급 브랜드로서 인기가 높다"며 "모방품이 많아 일본어 태그가 붙은 정품이 현지 사이트에서 고가로 거래되고 있다"고 말했다.

최근 코로나19 팬데믹 이후 일본의 입국 규제가 완화되자 외국인 관광객이 급증하며 조직적인 절도 범죄가 눈에 띄게 늘고 있다.

유니클로 외에도 H&M과 같은 지명도 높은 해외 의류 브랜드 매장과 일손 부족으로 감시가 허술한 화장품 또는 의약품 매장 등도 타깃이 된다고 닛케이는 전했다.

전국 절도범죄방지기구의 미츠자네 장 이사는 "일본은 다른 국가와 달리 매장에서 절도를 의심하더라도 노골적으로 경계하거나 대응을 취하기 어렵다"며 "종업원 연수 등 피해 방지를 위한 대책을 강화해야 한다"고 말했다.


◎공감언론 뉴시스 [email protected]

[서울=뉴시스]송혜리 기자 = 중국산 인터넷프로토콜(IP)카메라로 촬영된 한국인들의 사생활 영상이 대거 유포되며 적잖은 파장이 일고 있다.

최근 중국 음란물 사이트에 중국산 IP카메라로 촬영한 한국인들의 사생활 영상이 유포된 것으로 확인됐다. 해당 영상은 한국 가정집 거실, 산부인과, 탈의실, 마사지숍 등 민감한 장소에서 촬영된 500여개 영상으로 구체적인 지명, 날짜, 개인정보를 특정할 수 있는 제목이 포함된 것도 다수 있었던 것으로 알려졌다.

이번 사건은 앞서 발생한 여러 유사 사례를 떠올리게 한다. 올해 1월 우리 국민들의 사생활 영상 4500여건이 해커에 의해 유출된 사건이 있었으며, 일부 영상에는 신체 노출과 민감한 장면이 포함됐다. 지난해 3월에도 서울 강남의 유명 성형외과 진료실에서 IP카메라 영상이 해킹돼 유포된 바 있다.

안철수 국민의힘 의원은 최근 자신의 사회관계망서비스(SNS)를 통해 "(IP카메라는)연결된 IP 주소와 제조사 정보만 알면, 1분도 안 걸려 해킹될 정도로 보안이 취약한 경우가 많다는 것을 대부분의 사용자가 모르고 있다"며 위험성을 경고하기도 했다.

전문가들은 보안수칙 준수를 재차 강조했다. 해외서 직접 구매한 IP카메라·웹카메라의 비밀번호는 반드시 교체하고, 실 사용 이외 시간에는 카메라를 꺼둬야 한다. 사용시엔 욕실이나 화장실을 카메라가 비추지 않도록 주의해야 한다.

◆편리함 이면엔 심각한 보안 취약점 존재…비밀보안 정책 취약 

IP카메라는 인터넷을 통해 데이터를 송수신할 수 있는 카메라로 물리적 거리에 제약 없이 원격으로 영상을 확인할 수 있다. 하지만 이러한 편리함 때문에 보안에 취약한 구조를 가지고 있다.

특히 외산 IP카메라의 경우 비밀번호 정책이 취약하다. 이 때문에 사용자들이 초기 비밀번호를 그대로 사용하거나 약한 비밀번호를 설정하는 경우가 많다. 이런 경우 해커는 간단한 방식으로 카메라에 접근해 영상을 훔쳐보거나, 심지어 카메라를 조작할 수도 있다.

실시간 영상을 전송할 때 데이터가 암호화되지 않은 채 전송되는 경우도 많다. 암호화되지 않은 데이터는 네트워크 공격에 취약해, 해커는 '중간자 공격(Man-in-the-Middle)'을 통해 네트워크 상에서 전송 중인 영상을 탈취하거나 조작할 수 있다.

또 IP카메라는 자동 업데이트 기능을 제공하지 않거나 수동으로 업데이트해야 하는 경우가 많다. 사용자가 주기적으로 보안 패치를 적용하지 않으면 최신 보안 취약점을 방치하게 돼 해킹 위험이 커진다.

일부 IP카메라는 로컬 네트워크와 외부 네트워크 간 적절한 분리 작업이 이뤄지지 않은 채 사용되는 경우도 있다. 이로 인해 IP카메라가 설치된 네트워크에 연결된 다른 장치들도 함께 해킹 위험에 노출된다. 예를 들어 해커가 IP카메라에 대한 공격에 성공하면 이를 시작으로 같은 네트워크 내에 있는 다른 장치들에도 쉽게 접근할 수 있게 된다.

이런 취약점 때문에 전문가들은 IP카메라, 웹카메라 해킹은 카메라에 접근할 수 있는 권한만 훔쳐낸다면 어렵지 않게 수행할 수 있다고 경고한다.

이호석 SK쉴더스 EQST 랩 팀장은 "취약한 계정 설정이 해킹 원인의 대부분으로 제품 구매 시 설정돼 있는 초기 비밀번호를 사용자가 바꾸지 않고 사용하기 때문에 해커는 크리덴셜 스터핑(사용자의 계정정보를 무작위로 대입해 로그인을 시도하는 공격) 등의 공격 방법으로 영상 탈취 등을 수행한다"고 설명했다.

아울러 "해커가 IP카메라의 영상을 확인할 수 있는 웹 서버의 시스템 취약점이나 파라미터 변조를 통한 관리자 계정을 탈취하는 등의 공격을 수행한다"고 덧붙였다.

◆사용시 비밀번호 변경은 필수…사용하지 않을때는 렌즈 가려둬야

정부는 이러한 문제를 해결하기 위해 지난 2019년, IP카메라나 폐쇄회로카메라(CCTV) 등 영상정보처리기기를 제조·판매·수입하는 사업자가 초기 비밀번호를 ▲이용자가 직접 설정하게 하거나 ▲초기값을 변경하게 하거나 ▲기기마다 다르게 설정해 쉽게 알 수 없도록 의무화 했다.

그러나 중국 등 해외 직구 제품의 경우 이러한 규정을 적용받지 않으며, 비밀번호를 변경하지 않고 사용하다가 사고로 이어지는 경우가 많다. 이에 따라 한국인터넷진흥원(KISA)은 보안 수칙을 준수할 필요가 있다고 강조한다.

먼저 기본 비밀번호는 반드시 강력한 비밀번호로 변경해야 하며, 정기적으로 비밀번호를 갱신해야 한다. 또 관리자 계정을 완벽히 설정해도 게스트 모드가 지원되는 IP카메라는 누구나 IP카메라에 접근해 영상을 확인할 수 있기때문에 비활성화를 권고한다.

아울러 공유기, PC, 스마트폰 등 IP카메라와 연결되는 기기들이 취약하다면 IP 카메라의 정보가 노출 될 수 있으니 관련기기들의 패스워드 설정, 백신 사용, 최신 보안 업데이트 등 보안강화해야 한다.

취약한 상태의 IP카메라를 계속 켜놓을 경우 비인가자에게 영상이 송출 될 수 있으니 IP카메라 연결이 꼭 필요하지 않을 때는 전원 OFF를 권고하며, 여의치 않다면 렌즈를 가리는 등의 조치가 필요하다.

펌웨어 업데이트도 중요하다. IP카메라의 보안 취약점을 보완하기 위해 제조사에서 제공하는 최신 펌웨어를 주기적으로 업데이트해야 한다.

KISA는 "해외 무단 영상 중계사이트 등을 통해 영상이 노출되는 IP 카메라를 상시 모니터링해 차단하고 있으며, 모니터링을 통해 탐지된 취약한 IP 카메라에 대해서는 통신사를 통해 영상노출 사실을 사용자에게 알리고 있다"고 말했다.

이어 "사물인터넷(IoT) 기기의 보안성 강화를 위해 IoT 보안인증제도를 운영하고 있으며 이를 활성화하기 위해 노력해 나가고 있다"면서 "나아가, 안전한 IP카메라 사용을 위해 해킹 예방 및 이용수칙 등 홍보를 더욱 강화해 나가겠다"고 덧붙였다.


◎공감언론 뉴시스 [email protected]

[서울=뉴시스] 강영진 기자 = 우크라이나 동부 도네츠크 지역에서 북한 장교 6명이 사망했다고 우크라이나 매체가 4일(현지시각) 보도했다.

미 자유아시아방송(RFA)에 따르면 우크라이나 매체 키이우 포스트가 도네츠크 러시아 점령 지역에서 우크라이나군의 미사일 공격에 북한 장교 6명을 포함한 20명 이상의 군인이 사망했다고 보도했다.

매체는 우크라이나 정보 소식통을 인용해 인근의 훈련장에서 이들이 사망했고, 북한 장교들은 훈련 교관으로 파견된 사람들이라고 설명했다.

자칭 러시아의 애국조직 ‘크렘린 시크릿’도 텔레그램에 “러시아 국방부 관계자에 따르면 미사일 공격과 방어 훈련을 받던 군인 20명이 사망했으며 북한 장교 6명도 포함됐다”는 글을 올렸다. 또 북한 장교 3명이 부상해 모스크바로 이송된 것으로 전해진다. 

크렘린 시크릿은 “지난달 30일 북한 군인들이 다른 병력이 추가 투입되는 것을 점검하던 도중 사건이 발생했다”고 밝혔다. 

도네츠크 지역은 우크라이나-러시아 전쟁에서 동부전선의 최대 격전지 중 한 곳이다.


◎공감언론 뉴시스 [email protected]