바깥에서도 내 집안 볼 수 있다고? 해커들도 본답니다 이제 집과 자동차도 해킹이 되는 시대다. 내 집안을 다른 사람이 손바닥처럼 들여다보는 일을 피하려면 사이버 집안 단속을 해야 한다. 인터넷진흥원과 국내 보안서비스업체들은 지난 12월 발표한 자료에서 새해에 주의해야 할 사이버공격의 하나로 스마트홈 기기들에 대한 해킹을 꼽았다. 인터넷에 연결된 냉장고, 텔레비전, 로봇청소기, 보일러, 아이피(IP) 카메라, 무선 공유기 같은 물건들을 ‘사물인터넷(IoT) 기기’라고 부른다. 흔히 ‘스마트’라는 말을 붙여, 스마트홈, 스마트기기, 스마트자동차 등으로 부른다. 사물인터넷 기기는 먼 곳에서도 원격 제어가 가능하고 필요한 정보를 확인할 수도 있다. 아파트 안 가전제품, 현관, 조명 등이 모두 사물인터넷으로 연결된 스마트홈은 국내에서도 확산되고 있는 추세다. 사물인터넷 기기는 계속 증가해 2020년에는 세계에서 350억개를 넘어설 것으로 관련업계에서는 전망하고 있다. 사물인터넷의 증가와 함께 사물인터넷 기기의 허술한 보안망을 뚫고 개인 정보를 빼내거나 악성코드를 심는 사이버공격 역시 늘고 있다. 인터넷에 연결된 스마트 기기에는 통신 장치와 작은 컴퓨터가 내장돼 있기 때문에 해커들은 거기에 악성코드를 심어 스팸메일을 보내거나 개인정보를 빼낼 수 있다. 냉장고, 공유기, TV도 해킹 인터넷에 연결된 집안 기기가 해킹 대상이 될 수 있다는 것을 널리 알린 것은 아이피 카메라였다. 폐쇄회로티비(CCTV)와 달리 아이피 카메라의 영상은 인터넷만 되면 멀리 떨어진 곳에서도 볼 수 있어, 집에 있는 반려동물이나 아이, 노인을 살피는 가정용으로 널리 쓰인다. 이런 아이피 카메라가 해킹되면, 누군가가 집안의 사생활을 훔쳐볼 수도 있다. 실제로 그런 사건은 계속 일어나고 있다. 지난해 11월, 경찰청 사이버수사대는 해킹 프로그램으로 남의 아이피 카메라에 접속해 사생활 영상을 훔쳐보거나 저장한 10명을 붙잡았다. 허술하게 관리되는 아이피 카메라의 비밀번호가 쉽게 뚫리면서 피해가 커졌다. 붙잡힌 10명이 몰래 훔쳐본 아이피 카메라는 무려 4900여대나 됐다. 이런 해킹은 이번만이 아니었다. 2017년만 해도 경남지방경찰청 사이버수사대에 의해 아이피 카메라를 해킹해 여성의 사생활 등을 몰래 훔쳐본 혐의로 30명이 붙잡히기도 했다. 아이피 카메라 해킹이 계속되는 이유는 뭘까? 인터넷진흥원의 이동연 인텔리전스확산팀장은 “폐쇄회로티브이를 대신해 간편한 아이피 카메라를 설치하는 경우가 늘어나고 있지만 보안 의식은 허술한 탓”이라고 말했다. 해킹 수법은 단순했다. 해킹 프로그램을 손에 넣은 누군가가 아이피 카메라 제조회사가 설정한 단순한 비밀번호를 무작위로 대입하는 방식을 통해, 비밀번호가 없거나 허술하게 설정된 카메라를 찾아내는 것이다. 인터넷진흥원의 김도원 취약점분석팀장은 “예컨대 아이들이 안전하게 수영 교습을 받는지를 부모들이 집에서 볼 수 있도록 수영장에 설치한 아이피 카메라의 영상이 그대로 외부에 노출되는 사례도 있었다”고 전했다. 실제로 쉽게 외부인이 접근할 수 있는 아이피 카메라의 영상들을 웹으로 중계해 허술한 보안 실태를 보여주는 한 사이트에 들어가 보면, 세계 각지의 식당, 수영장, 사무실, 슈퍼마켓 등의 수많은 동영상을 실시간으로 볼 수 있다. 16일 현재 들어가본 이 사이트에선 국내 한 수영장과 시장거리 등의 모습이 실시간으로 중계되고 있었다. 문제는 해킹 대상이 아이피 카메라를 넘어 다양한 스마트 기기로 확대될 수 있다는 점이다. “냉장고가 내부 온도를 감지해 집밖에 있는 집주인한테 정보를 알려주거나 집주인이 집밖에서 보일러를 켜고 끌 수 있는 것은 다 인터넷 통신 덕분입니다. 그런데 보안망이 뚫리면 공격자는 인터넷 통신 데이터를 가로채 개인 정보를 빼내거나 악성코드를 심어 기기를 마음대로 제어할 수 있습니다. 인터넷에 연결된 기기들이 많아질수록 해킹 대상은 늘어날 수밖에 없는 겁니다.” 보안서비스업체인 잉카인터넷의 정영석 기술연구소장은 스마트 티브이에서 개인 정보를 빼내는 일도 불가능하지 않다고 말했다. 만일 해킹된 상태라면 사용자가 스마트 티브이에서 영상 콘텐츠를 구매하며 신용카드 정보를 입력할 때, 데이터를 가로채는 수법으로 신용카드 비밀번호와 같은 개인 정보를 빼낼 수 있다는 것이다. 해커 명령 따라 ‘좀비’