Avast genomförde checken för att sammanfalla med den första dagen av Mobile World Congress-mässan i staden.
Dessutom sade den att den hade hittat mer än 470.000 andra typer av sårbara smarta enheter.
Företaget varnade för att intet ont anande ägare kunde spioneras på som en följd av detta.
"Om webcams är inställda på livestream till exempel, hackare eller någon kan ansluta gör det enkelt för cyberbrottslingar att spionera på... glömska skolelever, arbetare eller medborgare i närheten," sade byråns verkställande Vince Steckler i ett uttalande.
"[Men] vad som är mycket mer troligt är möjligheten att en cyber-crook kapa en osäker webbkamera, kaffemaskin eller smart TV för att förvandla det till en bot som, som en del av ett bredare botnät, skulle kunna användas i samordnade attacker på servrar för att ta ner stora webbplatser."
Avast använde sökmotorn Shodan för att identifiera enheterna.
Det sade att kvalificera de behövde för att antingen:
Den genomförde studien för att hjälpa till att främja sina egna säkerhetsverktyg.
Men en annan oberoende expert sade att han ansåg att allmänheten behövde vara medveten om hotet.
"Denna forskning understryker hur enkelt det är att hitta potentiellt sårbara "smarta" enheter och hur de kan äventyras," säger Ken Munro, från cybersäkerhet test specialister Pen Test Partners.
"Det är inte att säga att alla internetanslutna enheter kan lätt äventyras; till exempel några nyare vattenkokare, kaffemaskiner och kylskåp är mycket svårare att hacka än tidigare modeller.
"Men konsumenterna bör vara försiktiga med smarta apparater. Fråga dig själv först om du verkligen behöver den enheten, tänk sedan på vilken data den kan samla in om dig och avslöja.
"Till exempel, babymonitorer med video och tvåvägsljud skulle uppenbarligen vara mer oroande än en enkel ljud-enbart enhet."
Ett ledande säkerhetsföretag säger att det har upptäckt 22 000 hackarbara internetanslutna babymonitorer och andra typer av webbkamera i Barcelona.