이스라엘 국가사이버국은 보안 카메라가 정보 절도,사생활 침해 등의 사이버 위협에 노출되고,침해,악성 원격접속 등에 점점 더 취약해짐에 따라 보안 카메라에 대한 사이버 위협 감소 방안을 권고했다

보안 카메라는 스마트 시티 등과 같은 복합 플랫폼의 일부가 되었으나, 최근에는 사물인터넷(IoT) 구성품인 센서, WiFi 카메라 네트워크 등 카메라 사용이 증대됨에 따라 가장 큰 위협은 민감한 보안 카메라에 대한 공격이라는 것이 일반적인 인식이다. 

이 권고문서에는 정부기관 뿐만 아니라 민간 및 공공기관에 대한 권고안도 포함되어 있다. 

여기서 보안카메라 공격방법은 보안 카메라의 제작업체명 및 기본으로 설정된 암호 등으로 질의(query)하여 탐색하고, IP주소 및 DDoS공격에 이르기까지 다양하므로 이를 운영하는 조직은 위협요소에 대한 위험평가를 시행하고, 보안계획 수립 시 아래와 같은 상황을 고려하여 추진토록 권고하고 있다.

이에는 IoT 구성요소로부터 야기되는 위험요소, 조직의 컴퓨터 체계에 침투하기 위해 네트워크에 있는 카메라 기반구조 이용, 데이터에 대한 비인가 접속을 위한 중간자 공격 개입, 시스템 마비 또는 접근 거부, 물리적 침투 기회 조성을 의도한 온라인 공격, 체계 운용자들이 인식하지 못한 가운데 이루어지는 정보 조작, 재밍 또는 문서 임의 삭제 등이다.

권고안은 카메라에 대한 물리적 접근을 방지하기 위한 조치 뿐만 아니라 카메라체계 구매, 설치, 유지, 폐쇄된 독립적 네트워크 내에 카메라 격리, 가상 근거리 네트워크(VLAN)사용, 보안 설정 등을 포함한다.

< 자료 및 사진 출처 : Minimizing Cyber Threats from Security Cameras – Israel National Cyber Directorate Recommendations, i-hls.com, 국방기술품질원 >