속보
●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망
침해사고AI 초안

개인정보위, IP카메라 운영자 175곳 적발…동일 인증정보 설정으로 보안 취약

개인정보보호위원회가 2025년 7월 IP카메라 운영자 175곳을 적발했다. 여러 고객 장비에 동일한 인증정보를 설정해 계정 하나 유출 시 다른 설치 현장 침입 위험에 노출됐다.

백남정 기자
입력 2026년 10월 22일·원문 보기 ↗
단축URLhttps://privacynews.kr/s/4e71f768
개인정보위, IP카메라 운영자 175곳 적발…동일 인증정보 설정으로 보안 취약

사건 개요

개인정보보호위원회가 2025년 7월 IP카메라 운영자 175곳을 적발했다. 이들은 여러 고객의 장비에 동일한 인증정보를 설정해 보안 취약점을 노출시킨 것으로 확인됐다. 해당 사안은 공익신고를 통해 드러났다.

피해 현황

여러 고객의 IP카메라 장비에 동일한 인증정보가 설정된 것으로 확인됐다. 이로 인해 계정 하나가 유출될 경우 다른 설치 현장에 대한 침입이 가능한 상태였던 것으로 파악됐다. 총 175곳의 IP카메라 운영자가 이러한 보안 취약점을 가지고 있었다.

원인 및 경위

IP카메라 운영자들이 여러 고객의 장비에 동일한 인증정보를 설정한 것이 직접적인 원인으로 지목됐다. 이는 하나의 계정 정보가 유출될 경우 해당 인증정보를 사용하는 모든 설치 현장의 IP카메라에 접근이 가능해지는 심각한 보안 취약점을 만들었다. 해당 문제는 공익신고를 통해 개인정보보호위원회에 알려졌다.

기업·기관 대응

개인정보보호위원회는 2025년 7월 해당 IP카메라 운영자 175곳을 적발했다. 구체적인 후속 조치 내용은 공개되지 않았다.

향후 일정 및 수사·조치 현황

개인정보보호위원회의 적발 이후 구체적인 조치 현황 및 제재 내용은 현재까지 공개되지 않았다. 향후 추가적인 조사 및 조치 계획에 대한 정보도 확인되지 않았다.

#IP카메라#개인정보보호위원회#인증정보#보안취약점#공익신고
백
백남정 기자

공학박사 ·ISMS-P 선임심사원(30회) · CBPR 심사원· 숭실대 기업재난관리학과 석사 · 재해경감 인증심사원 · 개인정보보호 및 재해복구 전문 컨설턴트. LH공사 재해경감우수기업 인증심사 수행. 마이데이터 심사원(개인정보 지정기관 심사원)

개인정보보호뉴스 구독하기구글에서 팔로우

관련 기사

📌 함께 읽으면 좋은 기사