유명 CCTV 제조사 백도어, TP-Link와 D-Link로 확인

보안업체 아닌 공유기 업체의 홈CCTV 제품, 국내 거의 보급 안돼

[보안뉴스 원병철] 중국에 위치한 2곳의 CCTV 제조사가 백도어(BackDoor)를 자사 제품에 설치했다는 한 보고서가 큰 파장을 일으키고 있다. NSHC Red Alert팀과 KAIST 시스템보안 연구실에서 공개한 ‘외산 CCTV 및 IP-Camera의 긴급 보안 위협 보고서’가 큰 이슈가 되고 있는 것. 이에 본지가 해당 업체들을 확인한 결과, 전통적인 CCTV 제조업체가 아닌 공유기 제조업체인 TP-Link와 D-Link의 홈CCTV(IP카메라)로 밝혀졌다.

문제가 되고 있는 두 기업은 유무선 공유기 기반의 기업들로 TP-Link는 자체 중국공장에서 IP 카메라를 제조하고 있으며, D-Link는 중국 알파네트웍스가 제조하는 것으로 확인됐다. 또한, 두 기업에서 제조하는 IP 카메라는 클라우드 서비스 기반의 이른바 ‘홈CCTV’로, 일반 CCTV처럼 DVR이나 NVR 같은 별도의 저장장치 없이 micro SD카드나 제조사의 클라우드 서비스를 통해 영상을 확인하거나 저장하는 방식을 취하고 있다.

보고서가 공개된 이후 일각에서는 중국의 유명 CCTV 제조사가 연루된 것으로 오해돼 한바탕 소동이 일었다. 본지가 확인한 결과 전통적인 CCTV 제조사는 아닌 것으로 확인됐으며, 가장 성장률이 높은 제품이라는 보고서의 표현상 오해에 따른 것으로 밝혀졌다.

또한, 문제가 된 두 기업의 홈CCTV는 국내에는 거의 들어오지 않은 것으로 확인됐으나, 인터넷을 통한 직접 구입한 경우가 있을 수 있어 필수적으로 브랜드명이 확인이 요구된다.

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다