[ISEC 2018] IP CCTV, 꼭 거쳐야 하는 관문인 보안인증

취약한 비밀번호와 백도어 해킹 등 예방 목적
2017년 1월부터 보안인증 서비스 시작

[보안뉴스 엄호식 기자] CCTV 보안인증은 취약한 기본 비밀번호와 백도어 등으로 인한 해킹사고 발생, 영상의 불법 유출, CCTV 장비가 디도스 등의 공격 수단으로 변질되는 경우 등이 발생하며 더욱 강화되는 추세다.

‘IP CCTV 설치·운영·인증 실무 세미나’ 강연자로 나선 박동영 한국정보통신기술협회(TTA) 팀장은 “2017년 12월 범부처 IP 카메라 종합대책을 통해 국가·공공기관용 영상정보처리기기(IP 카메라 등)에 대한 보안 성능품질 기준을 제정하고, 해당 기준을 만족시키는 제품을 우선 구매하도록 하고 있다”고 밝혔다.

우리나라는 2016년 12월 영상보안시스템용(민간용) 보안 인증기준이 제정됐으며, 2017년 1월 보안인증 서비스를 시작했다.

▲코엑스 아셈볼룸 201호에서 진행된 ‘IP CCTV 설치·운영·인증 실무 세미나’에 대한 열기가 뜨겁다[사진=보안뉴스]

IP 카메라의 경우 보안기능 63개 항목, 상호 연동 18개 항목, 기능 성능 33개 항목의 인증 기준이 있으며, NVR은 보안 기능 63개 항목, 상호 연동 12개 항목 그리고 기능 성능 25개 항목의 인증 기준이 있다.

시험항목은 식별인증(11), 암호지원(2), 정보흐름통제(3), 보안관리(8), 자체시험(7), 접근통제(4), 전송 데이터 보호(5), 감사기록(7), 인증서 관리(2), 인증심의 항목(2), 영상/음성 전송 기본기능(5), 영상저장 보안(1), 영상백업 보안(1), 상호연동(18), 성능품질(33) 등이다.
[엄호식 기자(eomhs@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다