4차 산업혁명 시대가 코앞으로 다가와 사물인터넷(IoT) 등 기기가 발달했지만, 정작 보안은 취약하다는 지적이 나왔다. 일반 기기의 경우 홈페이지 등과 달리 특정 이용자가 있는 것이 아니라 일반 소비자들이 활용하기 때문에 제조업체에 개선 의무를 부여하는 제도 개선이 필요하다는 주장이다.

15일 국회 과학기술정보방송통신위원회 소속 변재일 의원(더불어민주당)에 따르면 지난 6월 과기정통부와 한국인터넷진흥원(KISA)이 실시한 'IP카메라 실태조사' 결과, 시중에 유통되고 있는 IP카메라 400개 중 126개 제품에서 해킹 위험성이 높은 것으로 나타났다. 초기 설정 비밀번호가 단순한 탓이다.

과기정통부와 KISA는 지난 해 말 범정부 대책으로 발표한 'IP카메라 종합대책'의 일환으로 우리나라에 유통 중인 IP카메라 53개 제조사, 400개 제품을 대상으로 공장 출하 시 초기에 설정된 ID 및 패스워드의 취약점을 조사했다.

그 결과, 국내제조사(18개) 제품 156개 중 보안 취약점이 확인된 제품은 48개(30.8%)로 확인됐다. 해외제조사(35개) 제품은 244개 중 78개(32%) 제품에서 취약점이 발견됐다.

조사대상인 53개 제조사 중 국내 기업인 아이디스(IDIS)가 조사 제품 27개 모두 취약제품으로 분류됐다. 외국 업체인 위드앤올은 조사대상 제품 17개 중 15개, 유니뷰는 11개 제품에서 취약점이 나타났다. 한화테크윈은 조사대상 IP카메라 106개 중 9개의 보안이 취약한 것으로 확인됐다.

변재일 의원은 "처음 설정된 비밀번호가 단순하거나 초기 비밀번호를 바꾸지 않아도 제품을 활용할 수 있도록 한 IP카메라의 경우 해킹에 무방비로 노출돼 있다"며 "IP카메라를 비롯해 각종 정보통신서비스에 대해 보안취약점을 점검하고 있는 과기정통부와 KISA는 그 결과를 업체나 제조사에게만 통보하는데 그칠 것이 아니라 국민들이 제품과 서비스를 이용하는데 보안 취약점에 대한 정보를 참고할 수 있도록 그 결과를 공개해야 한다"고 지적했다.

이날 열린 과학기술정보통신부 ICT 산하기관 국정감사에서 김석환 한국인터넷진흥원장은 이에 대해 "제품의 보안 취약점을 점검할 때는 업체의 동의를 받고 점검해야 해서 취약점을 오픈하는 과정이 어렵다"며 "과기정통부 등과 협의해 이 부분에 대한 개선 부분을 찾아보겠다"고 답했다.

실제, KISA는 IP카메라와 함께 홈페이지, 가상화폐 거래소 등에 대한 보안 취약점을 점검하고 있다. 이를 위해 해마다 8억~9억원의 국비를 지원받고 있지만, 보안취약점 점검 후 업체와 제조사에게는 결과를 통보하면서 서비스를 이용하는 국민에게는 결과를 공개하지 않고 있다는 지적이 나온다.

이날 국감에서는 사물인터넷(IoT) 검색엔진으로 해커들이 공격 대상을 물색할 때 주로 사용되는 '쇼단(shodan.io)'에 국내 IoT 기기 취약점 정보가 노출되고 있어 대응이 필요하다는 지적도 또 다시 언급됐다.

실제 KISA가 제출한 자료에 따르면, IoT 보안 취약점 신고 및 조치 건수는 현재(2018년 상반기 기준)까지 총 962건으로, 최근 3년간 집중되고 있는 것으로 나타났다. 쇼단에서는 IP카메라뿐만 아니라 인터넷에 연결되는 기기라면 모두 검색이 가능해 잠재적 위험성이 크다.

최근 KISA는 통신사와 기업, loT 실증 사업, 보안업체 등이 활용할 수 있도록 IoT 기기의 보안 취약점 정보를 검색하는 '한국형 쇼단'에 45억원을 투입해 개발 중인 것으로 알려졌다.

송희경 자유한국당 의원은 "뚫으려는 자와 막으려는 자가 전쟁을 벌이고 있지만 정책적인 대안이 부재하다"며 "한국형 쇼단을 45억원이나 들여 개발하는데 정부가 화이트 해커를 키워야 하는 것이 아니냐"고 지적했다.