한밤에 뭔가 부딪히는 소리가 밖에서 들려왔다. 문을 열지 않고 외부를 확인하고 싶을 것이다. 이러한 상황을 해결해주는 것이 네트워크 감시 카메라다. 그러나 아직은 취약점을 비롯해 감안해야 할 요소들이 있다.
필자는 꽤 안전한 지역에 살고 있다. 이 지역에 거주한 이후에 범죄가 발생했다는 이야기를 들어본 적이 없다. 그러나 매일 온라인에서 사건사고 기사를 읽는다. 이 중 절반 가량은 보안 카메라를 이용해 범죄 혐의자를 파악해 체포했다는 내용을 담고 있다. 집에서 사용할 보안 카메라를 골라보기로 결정했다.
그 이후 몇 달 동안 온라인에서 보안 카메라를 조사했다. 이후 몇몇 모델을 구입해 시험해봤다. 저렴한 제품에서 고가 제품까지 다양하지만 모두 인터넷으로 접속할 수 있는 제품들이었다.
그 결과 많은 정보를 얻었다. 첫째, 보안 카메라도 해킹할 수 있다는 점이다. 주변을 감시할 수 있다는 사실이 근사하게 들릴지 모르겠다. 그러나 해커 또한 카메라를 이용해 당신 주변 환경을 볼 수 있다.
이런 이야기부터 시작하면, 성격과 처한 환경에 따라 보안 카메라를 구입하겠다는 생각을 접을지도 모르겠다. 그럼에도 불구하고 설치 의사가 있다면, 보안 카메라 시스템 선택과 구성 방법에 관한 다음의 조언을 참고하기 바란다.
보안 카메라가 안전한 것만은 아니다
보안을 고려하지 않고 설계 및 제조된 보안 카메라와 소프트웨어는 모두 안전하지 못하다. 사실 코드 검토와 침입(해킹) 테스트에 관한 정보를 자세히 제공하는 벤더는 단 한 곳도 없었다. 보안과 관련된 질문에 명확히 답을 하지 못하는 경우가 대다수였다. 문의하면, 누군가 며칠 뒤 전화를 걸어온다. 그러나 내 질문에 답을 못하거나, 그냥 ‘예’라고 대답했다. 사실을 말해주지 않는 것이다.
위험한 발언일지도 모르겠지만 수많은 보안 카메라와 소프트웨어를 쉽게 해킹할 수 있다는 점을 감안해야 한다. 당신의 보안 장치가 외부 해커에게 침입 지점을 열어주는 역설적인 상황이 펼쳐질 수 있다.
구글로 카메라를 해킹할 수 있다
구입을 고려하는 시스템에 관해 구글에서 정보를 검색해보기 바란다. 아마 발견한 정보의 내용에 크게 놀랄 것이다. 대다수 보안 카메라는 해커들이 이미 알고 있듯이 비디폴트(Nondefault) 포트에서 작동된다. 인터넷을 검색해 포트와 카메라를 발견한 후 악용할 수 있다는 의미다.
비밀번호를 변경하라!
보안 카메라 접속과 설정, 관리자 콘솔에 사용하는 비밀번호를 바꿔야 한다. 구글 해킹이 가능한 보안 카메라는 기본 비밀번호를 바꾸지 않을 경우 너무도 쉽게 해킹당할 수 있다. 해커들이 웹사이트 검색을 통해 보안 카메라를 해킹할 수 있다는 의미다.
관리자 콘솔에는 암호화 연결을 이용한다
안전하지 않은 연결 기법으로 접속을 할 수 있는 보안 카메라가 대다수였다. 카메라가 TLS, 또는 다른 보안 연결 기법을 지원하는지 확인한다. 지원하지 않는다면 다른 브랜드 제품을 고려하라.
렌즈가 중요하다
저가 카메라도 3~6미터 정도의 거리에서는 꽤 좋은 화질의 영상을 제공한다. 그러나 10~15미터가 넘어가면 그렇지 못하다. 대조적으로 고가 카메라는 20~30미터 거리의 피사체를 HD나 HD급의 화질로 정확히 캡처한다. 화질은 ‘돈’이다. 법 집행기관에 동영상이나 사진을 보여줘야 하는 경우가 생길 경우 화질이 좋을 수록 유리하다.
기능을 고려한다
당연한 이야기지만, 더 많이 투자할수록 기능의 수도 많아진다. 고급 기능 가운데는 나이트 비전 기능을 가장 앞에 놓고 싶다. 범죄가 발생하는 시기가 통상 밤이기 때문이다.
동작 감지 기능도 유용하다. 그러나 감도를 조정하고, 범위를 좁혀야 한다. 바람에 날린 나뭇가지 등으로 인해 오경보가 발생하지 않도록 만들기 위해서다. 이런 부분들을 고려해 시스템을 조정했다면, 이상한 움직임이 탐지됐을 때 이를 문자 메시지로 통보 받는 기능도 탐날 것이다.
또 동영상과 사진을 외부에 저장하는 기능도 유용하다(법 집행 기관 요청 시 유용). 아울러 범죄 현장을 확인하게 기록된 내용을 고속, 또는 저속으로 재생해 찾는 기능도 큰 도움이 된다. 마지막으로 고가 모델에는 동영상을 녹화할 있는 DVR이 별개로 제공된다. 상시 카메라를 작동시킨다면 유용한 기능이다.
카메라 위치를 고려한다
필자는 물리적 보안 전문가는 아니다. 그러나 (정문, 앞문, 뒷문 등) 기본적으로 출입구에는 카메라를 배치하라고 충고하고 싶다.
필자의 경우 각 출입구 내부와 외부에 카메라를 설치했다. 그러나 침실에 카메라를 설치하자, 아내가 걱정을 했다. 카메라 덕분에 더 안전해지는 것은 좋지만, 누군가 카메라를 해킹할 수 있다고 걱정했기 때문이다. 애석하게도 그런 일은 절대 일어나지 않는다고 장담할 수 없었다.
가격과 지연시간 사이에는 상관관계가 없다
보안 카메라에는 ‘지연 시간’과 ‘실시간’이 존재한다. 그런데 카메라의 품질과 가격이 지연 시간을 결정하는 요소는 아니다. 테스트한 가장 비싼 카메라들의 지연 시간이 5~10초 이상이었다. 카메라 감시 범위로 걸어 들어갔다가 컴퓨터로 돌아왔을 때 내 모습을 확인할 수 있는 지연시간이다.
특히 동작 감지 기능과 관련된 지연시간은 더욱 주의해야 한다. 많은 카메라가 동작을 감지해 경고 메시지를 정확히 전송해줬다. 그러나 전송된 사진이나 동영상에는 해당 동작이 들어있지 않을 수 있다.
가능하면 유선 카메라를 이용한다
필자의 경우 유선 카메라가 필요했었다. 그러나 보안 카메라 DVR과 외부 출입 지점 사이에 케이블을 연결할 수 없었다. 애석하게도 무선 카메라 역시 사양의 최대 거리를 충족하는 경우가 드물었다. 심지어는 그 절반 밖에 되지 않는 경우도 있었다. 또 무선이라 할지라도 전원을 연결해야 한다는 점을 감안해야 한다.
무선 카메라는 무선 인터넷을 방해할 수 있다
무선 보안 카메라를 작동시키자 무선 인터넷 접속 속도가 다운로드 기준 100Mbps에서 0.40Mpbs로 급락했다. 사실상 몹쓸 수준이었다. 무선 보안 카메라의 수신기 주파수가 2.4GHz이기 때문에 발생하는 문제이. 이런 문제 때문에 새로 나온 5GHz 주파수를 지원하는 인터넷 액세스 포인트를 구입하고, 2.4GHz 기반의 기기를 교체해야 했다. 또 무선 카메라의 경우 무선 채널과 주파수를 바꾸는 기능이 대부분 없다.
‘옥외’, ‘전천후’라는 표현과는 달리 방수 기능은 믿을 만 하지 않다
‘옥외(Outdoor)’, ‘전천후(Weathter Resistent)’라는 마크가 붙어 있지만 조금만 비가 내려도 고장을 일으키는 카메라가 많다. 즉 방수 기능을 보장하는 카메라, 내구성이 높은 옥외 카메라를 구입해야 한다.
여행 중 카메라 접속에는 다이나믹 DNS를 이용해야 한다
가정에서 사용하고 있는 IP 주소가 고정 주소가 아니라면, 다이나믹 DNS 서비스에 가입하고, 인터넷 라우터가 IP 주소 변경에 대응하도록 설정해야 한다. 또 카메라의 원격 접속 포트에서 기능이 구현되도록 라우터를 설정해야 한다.
기술 지원
기술 지원 측면에서는 브랜드 간 차별성이 그리 크지 않았다. 시험 사용을 해본 카메라 모두 수용할 수 있는 수준의 기술 지원을 제공했다. 대다수는 이메일이나 웹사이트를 통해 기술 지원 서비스를 제공하고 있다. 그러나 통상 1-2일이 소요됐다.
보안 카메라를 설치한 후 꽤 안심이 됐다. 실제로 이웃집 애완견이 우리 집 정원에 몰래 들어온 것을 발견해 ‘예방대책’을 세울 수 있다. 그러나 인터넷으로 접속이 가능한 보안 카메라로 인해 해킹이나 프라이버시 침해 위험이 초래될 수 있다는 점은 아직도 숙제로 남아 있다. 대다수 보안 기술 또는 제품과 마찬가지로, 보안 카메라도 ‘양날의 칼’이다.
* Roger A. Grimes는 2005년 이래 인포월드 보안 칼럼니스트로 활동하고 있다. dl-ciokorea@foundryco.com
