과학기술정보통신부는 12일, 한국인터넷진흥원 및 한국소비자원의 보안 실태점검 결과와 최근 유럽에서 발생한 냉장·냉동설비 제어시스템 해킹 사고를 계기로 사물인터넷(IoT) 제품의 보안 강화가 시급하다고 강조했다.
사물인터넷(IoT) 제품, 제조사 보안 강화와 소비자 수칙 실천 필수
최근 IoT 제품은 시장 규모가 급속히 확대되며 일상 깊숙이 자리 잡았다. 하지만 보안 취약점과 해킹 사례가 빈번하게 보고되면서 소비자들의 우려 또한 커지고 있는 실정이다.
실제로 유럽에서는 정보통신망과 연결된 냉장·냉동설비 제어시스템이 해킹되는 사건이 발생했다. 해커가 원격으로 온도를 조절해 매장 700여 곳의 식료품이 폐기되는 등 사이버 공격이 국민 생활에 직접적인 피해를 줄 수 있음이 확인됐다.
이와 관련해 과학기술정보통신부는 소비자 권익 보호와 제품 안전성 검사에 전문성을 갖춘 한국소비자원, 정보보호 전문기관인 한국인터넷진흥원과 협력하여 IP카메라 대상 보안 실태점검을 수행했다.
점검 결과, 한국인터넷진흥원은 일부 제품에서 사생활 침해로 이어질 수 있는 주요 취약점을 발견했다. 이에 해당 기업에 개선 조치를 요청했으며, 기업들은 현재 취약점을 조치 중이거나 개선 계획을 한국소비자원에 제출했다.
과학기술정보통신부는 이번 점검 결과를 바탕으로 연내 주요 제조사 및 유통사와의 간담회를 개최한다. 이 자리에서 제품의 보안성 개선을 강력히 요구하고 산업계와의 소통을 강화할 계획이다.
아울러 제조사와 소비자가 실천해야 할 보안 수칙을 마련하고 주기적인 홍보에 나선다. 사용자 수칙은 구매 시 기본 비밀번호 변경, 최신 보안 업데이트 적용, 중고 거래 및 폐기 시 공장 초기화 등이다.
제조사를 위한 보안 수칙으로는 설계 및 개발 단계에서 불필요한 기능 비활성화, 제품 출시 후 지속적인 취약점 관리 및 보안 업데이트 제공 등을 포함했다.
임정규 과학기술정보통신부 정보보호네트워크정책관은 '이번 IP카메라 보안 실태점검이 제품 보안성 향상과 소비자 인식 제고에 중요한 역할을 할 것으로 기대한다'라고 말했다.
또한 임 정책관은 '제품 보안성을 지속적으로 제고하기 위해 보안 수칙을 주기적으로 환기하고, 관련 제도 개선을 추진하기 위한 노력을 지속하겠다'라고 덧붙였다.
