중국산 가정용 폐쇄회로(CC)TV 해킹에 대한 불안감을 내세워 보안성을 강조해 온 국내 기업 트루엔(417790)의 '이글루' 홈캠이 정부 보안 점검에서 중국산 제품보다 낮은 평가를 받은 것으로 나타났다. 중국산 제품보다 비싼 가격에도 국산 제품의 안전성을 믿고 구매한 소비자들 사이에서 논란이 예상된다.

15일 한국인터넷진흥원(KISA)과 한국소비자원이 발표한 'IP카메라 보안 취약점 점검' 결과에 따르면 트루엔의 이글루 홈캠 'TSC-443P(S8)'는 보안성 종합평가에서 '보통(★)' 등급을 받았다.

이번 조사는 국내에서 판매되는 IP카메라 10개 제품을 대상으로 지난 2월부터 6월까지 진행됐다. 하드웨어와 네트워크, 펌웨어, 모바일 앱, 보안 관리 정책 등 총 37개 항목을 평가했다.

이글루의 S8은 최고 등급인 '상대적 우수(★★★)'는 물론 '양호(★★)'에도 미치지 못했다. 중국 업체인 샤오미의 'C500 PRO'(6만 4800원)와 티피링크의 '타포 TC74'(6만 9800원)가 나란히 양호 등급을 받은 것과 대비된다.

그간 이글루는 중국산 IP카메라의 보안 위험성을 강조하며 자사 제품의 신뢰성을 앞세워 왔다.

이글루 측은 그간 "기기 자체의 펌웨어와 하드웨어 설계에 대한 검증이 이뤄지지 않으면 보안 취약점이 발생할 가능성을 배제하기 어렵다"고 지적하는 등 자사의 보안을 강점으로 내세우기도 했다.

이글루 S8의 가격은 11만 9000원으로 샤오미·타포 제품의 2배에 가깝다. 그럼에도 맘카페 등에서 '해킹 위험이 적다'는 식의 홍보가 먹히며 판매량이 늘었다.다나와 리서치 조사에서 지난해 IP카메라 판매 3위에 오를 정도였다.


하지만 정작 KISA 점검에서는 하드웨어와 네트워크, 펌웨어 등의 보안 취약점이 확인됐다.

KISA에 따르면 이글루 S8 홈캠은 제품 내부에 접근할 수 있는 테스트 단자가 활성화돼 있어 시스템 접근 정보가 유출될 위험이 있는 것으로 나타났다. 네트워크 통신 과정에서도 안전한 통신 프로토콜을 사용하지 않아 사용자 데이터가 노출될 가능성이 지적됐다.

펌웨어 보안 설정도 미흡했다. 제조사의 취약점 신고·처리 절차가 마련되지 않았으며 보안 업데이트 지원 기간 역시 확인되지 않았다.

다만 이글루가 전체 조사 대상 가운데 보안성이 가장 낮은 제품은 아니었다. 로보뷰(RoboView A7)와 브이스타캠(VSTARCAM-800X), 파인뷰(K11) 등 3개 제품은 사생활 유출 가능성이 있는 취약점이 발견돼 최하위인 '미흡(☆)' 등급을 받았다.

KISA 측은 이번 조사에서 확인된 취약점과 개선 방법을 각 제조사에 전달했다고 밝혔다. 해당 업체들은 한국소비자원에 품질 개선 계획을 제출했으며 KISA는 이행 여부를 지속 점검할 방침이다.

Kris@news1.kr