집에 둔 홈캠 '이 설정' 안 바꾸면 해커에게 실시간으로 사생활이 다 털립니다

-

[생활 보안] 집에 둔 홈캠(CCTV)이나 웹캠, 설마 해커가 실시간으로 훔쳐보고 있다면? 가정용 홈캠 해킹 막는 필수 보안 설정 3가지




우리 집 세 아이가 거실 매트 위에서 장난을 치며 뒹굴거리는 모습이 너무 예뻐서, 혹은 외출했을 때 집에 혼자 남을 아이가 걱정돼서 거실 한켠에 설치해 둔 가정용 홈캠. 나 역시 아이들의 안전과 일상을 확인하려고 현재 거실에 직접 설치해 유용하게 사용하고 있다. 스마트폰 앱만 켜면 언제 어디서나 집 안의 생생한 실시간 상황을 들여다볼 수 있어 육아할 때 이만한 필수템이 없다.

그런데 얼마 전에 뉴스나 온라인 커뮤니티를 통해 보안이 취약한 가정용 홈캠이 해킹당해 우리 집 거실 사생활이 해외 불법 스트리밍 사이트에 실시간으로 생중계되었다는 끔찍한 기사를 보게 되었다.

기사를 읽는 순간, 문득 거실 구석에서 조용히 깜빡이고 있는 우리 집 홈캠 쪽으로 시선이 향하며 식은땀이 흘렀다. "설마 우리 집 카메라를 누가 보겠어?"라며 안심하기엔, 초기 설치 후 비밀번호를 그대로 방치해 둔 경우 해커들의 자동화 스캔 프로그램에 단 몇 초 만에 뚫려 버린다는 것이다. 내가 누워 있는 안방, 아이들이 옷을 갈아입는 거실이 24시간 낯선 이의 감시망에 노출되고 있을지도 모른다는 생각에 가슴이 서늘해졌다.

내 집 사생활을 지키기 위한 마지막 방어선, 가정용 홈캠(CCTV) 해킹을 원천 차단하는 필수 보안 설정 3가지를 낱낱이 파헤쳐 본다.


1. 내 집 거실이 해커의 안방? 홈캠 해킹이 무서운 이유

스마트폰 2단계 인증도 걸고 와이파이 관리자 비번도 바꿨지만, 거실에 덩그러니 놓인 홈캠이 뚫리면 모든 보안이 무용지물이 된다.

  • 초기 비밀번호의 취약점(Default Password): 많은 홈캠 제품들이 처음 구매했을 때 0000, 1234, 또는 비밀번호가 아예 없는 '오픈 상태'로 배송된다. 사용자가 이를 인지하지 못하고 그대로 방치하면 해커들은 IP 주소를 무작위로 대입해 전 세계의 취약한 홈캠 접속 권한을 손쉽게 가로챈다.

  • 보안 취약점(포트 포워딩 및 RTSP 프로토콜): 외부에서 홈캠 영상에 접속할 수 있도록 열어둔 네트워크 통로(포트)가 보안에 취약할 경우, 해커가 인증 절차 없이 실시간 영상 스트리밍을 훔쳐보거나 카메라 렌즈를 원격으로 상하좌우 조종하는 끔찍한 사태가 벌어질 수 있다.



2. 홈캠 해킹을 완벽하게 막아내는 필수 보안 설정 3가지

지금 바로 스마트폰 홈캠 전용 앱을 켜고 아래 3가지를 점검하고 적용해 보자.

① 공장 초기 비밀번호를 '특수문자 포함 강력한 비밀번호'로 즉시 변경하기

가장 기본적이면서도 가장 많은 사람들이 놓치는 부분이다.

  • 홈캠 전용 앱의 [설정] > [기기 정보] 또는 [계정 보안] 메뉴로 들어간다.

  • 기존의 단순한 초기 비밀번호를 지우고, 영문 대소문자, 숫자, 특수문자를 조합한 8~12자리 이상의 복잡한 비밀번호로 새로 설정한다.

  • 다른 사이트에서 쓰지 않는 홈캠 전용 고유 비밀번호를 만드는 것이 핵심이다.

② 제조사 공식 '펌웨어 업그레이드' 최신 버전 유지하기

홈캠을 만드는 제조사들은 보안 취약점이 발견될 때마다 이를 막기 위한 보안 패치(펌웨어)를 배포한다.

  • 앱 내 설정 메뉴에서 [펌웨어 업데이트] 또는 [소프트웨어 버전]을 확인한다.

  • 자동 업데이트 기능이 있다면 켜두고, 수동이라면 주기적으로 최신 버전인지 확인하여 기기 자체의 방어력을 높여야 한다.

③ 사용하지 않을 때는 '물리적 가림막' 또는 전원 차단하기

아무리 설정을 단단히 해도 불안하다면 아날로그적인 차단법이 가장 확실하다.

  • 렌즈 커버 활용: 최근 출시되는 많은 홈캠에는 카메라 렌즈가 위로 회전하며 숨겨지는 '프라이버시 모드(렌즈 가림 기능)'가 있다. 집에 사람이 있거나 사생활 보호가 필요할 때는 반드시 이 모드를 켜둔다.

  • 스마트 플러그 활용: 외출할 때나 밤에 잘 때는 홈캠 전원 코드에 스마트 플러그를 연결해 두거나 멀티탭 스위치를 꺼두어, 필요할 때만 전원이 들어오도록 물리적으로 차단하는 것도 좋은 방법이다.



3. 가정용 홈캠 보안 설정 요약 표

점검 항목위험 요소해결 및 설정 방법
초기 비밀번호0000 등 단순한 기본 비번 방치 시 해커가 즉시 접속특수문자 포함 8자리 이상의 강력한 새 비밀번호로 변경
펌웨어 최신화구형 보안 취약점을 통한 원격 해킹 공격 노출앱 설정에서 정기적인 최신 펌웨어 업그레이드 실행
상시 촬영 리스크24시간 실시간 스트리밍 노출 및 사생활 침해'프라이버시 모드(렌즈 가림)' 활용 또는 미사용 시 전원 차단

아이와 가족을 지키기 위해 설치한 홈캠이 오히려 우리 가족의 가장 민감한 사생활을 유출하는 창이 되어서는 안 된다. 오늘 당장 홈캠 비밀번호를 다시 점검하고, 보이지 않는 카메라의 눈을 안전하게 통제해보자!

이 블로그의 인기 게시물

PASS 앱 정말 안전할까? 개인정보 보호 원리부터 유료 부가서비스 해지까지 완벽 정리

-
이미지
PASS 패스 인증 앱 쓰는 이유: 개인정보 정말 안전한지 쉽게 알아보기 1. 인터넷 쇼핑 결제할 때 자꾸 나오는 PASS 앱에 대한 의문점과 사용 경험 최근 인터넷으로 물건을 사거나 살림에 필요한 금융 거래, 사이트 회원가입을 진행하면서 스마트폰 화면에 자꾸 나타나는 본인인증 창을 마주하였다. 그때마다 매번 ‘PASS(패스) 인증 앱’을 실행하라는 안내에 따라 지문을 대거나 비밀번호를 눌러 본인확인을 완료하는 실전 경험 을 하였다. 대한민국에서 스마트폰으로 은행 업무를 보거나 쇼핑을 할 때 거의 매일 쓰다시피 하는 필수 프로그램이 바로 이 PASS 앱이다. 하지만 편리하게 쓰면서도 속으로는 “도대체 이 앱이 왜 내 핸드폰에 깔려있어야 하는지, 은행에서 쓰던 보안카드도 없는데 내 개인정보와 재산이 정말 안전하게 지켜지고 있는 것인지” 깊은 의문이 생겼다. 과거에 컴퓨터에 복잡하게 설치해서 쓰던 공인인증서 제도가 폐지된 이후, 우리가 쓰는 스마트폰의 통신 3사(SKT, KT, LGU+)가 연합하여 만든 본인 확인 시스템이 바로 PASS 앱이다. 이 앱은 단순히 문자로 인증번호를 받아 적는 방식보다 보안성 측면에서 훨씬 안전하다고 평가받는다. 기계 조작이 낯선 초보자들의 눈높이에 맞춰 이 앱이 내 개인정보를 어떻게 안전하게 지켜주는지 그 원리를 알아보고, 카카오페이나 네이버 인증서와는 무엇이 다른지 보기 쉽게 대조해 보고자 한다. 2. PASS 인증 앱이 내 개인정보를 안전하게 지키는 비밀 원리 우리가 인터넷 창에서 ‘PASS로 인증하기’ 버튼을 누르고 손가락 지문을 대기까지, 눈에 보이지 않는 스마트폰과 전산망 내부에서는 내 돈과 정보를 지키기 위한 3가지 안전장치가 작동한다. 스마트폰 내부에 숨겨진 ‘비밀 금고 장치’ 활용 PASS 앱이 안전한 가장 큰 이유는 내 소중한 개인 인증 도장을 스마트폰 안에서 가장 안전한 구역인 ‘하드웨어 보안 칩셋(비밀 금고)’에 따로 떼어내어 저장하기 때문이다. 이 비밀 금고는 핸드폰이 해킹을 당하거나 바이러스에 감염되더라도 절...
Read more »

스마트폰 스미싱 사기 예방: 택배, 청첩장 문자 링크 눌렀을 때 해결 방법 총정리

-
이미지
스마트폰 스미싱(모바일 청첩장, 택배 문자) 구별법과 대처법 총정리 1. 가슴 철렁했던 스마트폰 스미싱 문자 경험담 최근 스마트폰으로 문자를 받다가 정말 가슴 철렁했던 적이 있다. 며칠 사이로 연달아 문자를 받았는데, 하나는 누군가의 결혼 초대장이었고 다른 하나는 주소가 틀려 택배가 지연되고 있다는 안내 문자였다. 모바일 청첩장 문자를 받았을 때, 이미 40대 중반인 나는 예전만큼 주변에서 청첩장을 받을 일이 없었기에 "이 나이에 갑자기 누가 결혼을 하지?"라며 먼저 의심을 할 수 있었다. 만약 한창 지인들의 결혼식이 많았던 시기였다면, 정말 아무 의심 없이 축하하는 마음으로 링크를 눌렀을 거라 생각하니 등골이 오싹했다. 하지만 택배 지연 문자는 달랐다. 살림을 하다 보니 늘 생필품이나 식료품 택배 올 일이 많아서, 아무 생각 없이 "어디 주소가 잘못됐나?" 하고 반사적으로 링크를 눌러버리고 말았다. 누르자마자 평소와 다른 이상한 화면이 뜨는 것을 보고 너무 놀라서, 황급히 핸드폰 전원을 껐다가 켰던 가슴 떨리는 경험을 했다. 이렇게 문자와 피싱의 합성어인 '스미싱(Smishing)'은 아주 평범한 우리의 일상을 교묘하게 파고든다. 나처럼 기계 조작이 낯선 사람들의 눈높이에 맞춰, 스미싱을 한눈에 구별하는 원리와 내 개인정보를 안전하게 지키는 대처법을 쉽게 정리해 본다. 2. 가장 자주 속는 스미싱 문자 대표 유형 3가지 사기꾼들은 우리가 가장 바쁘고 정신없을 때, 혹은 당연히 해야 할 도리를 핑계로 접근한다. 무심코 속기 쉬운 3가지 단골 수법이다. 택배 배송 지연 및 주소 오류 안내 가장 흔하고 덫에 걸리기 쉬운 수법이다. "도로명 주소 오류로 반송 예정입니다", "배송 불가: 아래 링크에서 주소를 수정해 주세요"라는 문구와 함께 인터넷 주소(URL)를 보낸다. 택배를 기다리는 조급한 마음을 정확히 이용한다. 지인의 모바일 청첩장 및 부고장 발송 누군지도 모르는 번호로 날...
Read more »

맥북에서 외장하드 읽기전용 오류해결법: 파일삭제 수정 안 될때 대처방법

-
이미지
  1. 맥북에서 외장하드 파일이 안 지워지고 쓰기 안 되는 원인 최근 데이터 저장 공간을 늘리기 위해 애플의 M 시리즈 칩셋이 탑재된 노트북(맥북)에 예전에 사용하던 외장하드를 연결하여 파일 이동 작업을 진행하였다. 스마트폰에 사진과 영상이 가득 차 용량 부족 경고가 떴기에, 과거 Windows PC 환경에서 백업용으로 사용하던 외장하드로 데이터를 옮기고자 한 것이다. 그러나 외장하드의 용량을 비우기 위해 불필요한 옛날 파일을 먼저 지우려고 시도했으나, 파일 삭제가 전혀 되지 않고 ' 읽기 전용 ' 상태로 고정되는 현상을 직접 확인하였다. 마우스 우클릭을 해도 '휴지통으로 이동' 메뉴 자체가 보이지 않는 상태였다. 이처럼 맥북에서 외장하드 안의 파일 내용이 안 지워지고 복사도 안 되는 이유는 운영체제 간의 ' 포맷 ( 파일 시스템 )' 규격이 다르기 때문 이다. 시중에서 판매되는 대부분의 외장하드는 마이크로소프트의 NTFS 규격 으로 포맷되어 출시된다. Windows 컴퓨터에서는 이 NTFS 외장하드에 파일을 넣고 지우는 것이 모두 가능하지만, 애플의 macOS 시스템은 보안 정책상 NTFS 외장하드에 대해 ' 읽기 ( 내용 보기 )' 권한만 주고 ' 쓰기 ( 파일 넣기 , 지우기 , 수정 )' 권한은 원천적으로 차단 한다. 즉, 기계의 고장이 아니라 컴퓨터 운영체제 간의 호환성 문제로 인해 발생하는 소프트웨어적 현상이다. 2. 외장하드 초기화(포맷) 대신 NTFS 드라이버 설치를 선택한 이유 인터넷 검색을 통해 이 문제를 해결할 수 있는 가이드들을 탐색해 보았다. 대다수의 블로그 글에서는 맥북의 '디스크 유틸리티' 기능을 실행하여 외장하드를 exFAT 포맷으로 초기화(포맷)하라는 대안을 제시하였다. 실제 본인 역시 이 방법을 가장 먼저 검토하였으나, 실전 적용 과정에서...
Read more »