집 공유기와 스마트홈 기기는 어떻게 지켜야 하나요? IP카메라 12만 대 해킹과 비밀번호 변경 30.8%로 본 생활 4단계

집 공유기와 스마트홈 기기는 어떻게 지켜야 하나요?

가장 먼저 할 일은 기기에 처음 적혀 있던 비밀번호를 바꾸는 것입니다. 경찰이 적발한 사건에서 가정에 설치된 IP카메라 12만여 대가 해킹돼 영상이 해외 불법사이트에 팔렸습니다. 여기에는 공통점이 있습니다. 아이디와 비밀번호가 admin이나 1234 같은 초기값이었거나 같은 글자를 반복한 조합이었습니다. 과기정통부가 IP카메라 구입 경험이 있는 2,000명에게 물어봤더니 최근 6개월 안에 비밀번호를 바꾼 사람은 30.8%였습니다. 열 명 중 일곱은 그대로 쓰는 셈입니다. 카메라만의 문제도 아닙니다. 그 기기들이 전부 집 공유기를 통해 인터넷에 붙어 있으니 공유기 설정이 1차 관문입니다.

집 공유기와 스마트홈 기기는 어떻게 지켜야 하나요?
남의 집 공유기 관리 화면에 그대로 들어갔습니다
집 안 기기가 왜 외부에서 보이게 되나요
IP카메라 12만 대 사건이 보여준 것
기기별 위험도를 나눠 보면
오늘 할 수 있는 4단계
공유기 설정에서 꼭 확인할 다섯 가지
FAQ
같이 읽으면 좋은 것들

남의 집 공유기 관리 화면에 그대로 들어갔습니다

디지털 생활 실태를 조사하면서 지인 다섯 집의 공유기 설정을 점검해 본 적이 있습니다. 허락을 받고 각자의 집에서 관리 페이지에 직접 접속해 봤습니다.

다섯 집 가운데 세 집은 관리자 비밀번호가 제품 뒷면 스티커에 적힌 초기값 그대로였습니다. 한 집은 비밀번호를 바꿨지만 와이파이 암호와 같은 값을 썼고 남은 한 집만 둘을 서로 다르게 설정해 두었습니다. 관리자 비밀번호와 와이파이 비밀번호가 다른 역할을 한다는 걸 아는 분은 다섯 중 한 명이었습니다.

더 눈에 걸린 건 다른 쪽이었습니다. 세 집에서 원격 관리 기능이 켜져 있었습니다. 집 밖에서도 공유기 설정 화면에 접속할 수 있는 기능인데 설치 기사가 편하라고 켜 두고 간 흔적이었습니다. 초기 비밀번호에 원격 접속이 열려 있으면 외부에서 그 집 네트워크 전체를 들여다볼수 있는 상태가 됩니다. 그날 세 집의 원격 관리를 끄고 비밀번호를 바꾸는 데 집마다 5분이 걸렸습니다.

집 안 기기가 왜 외부에서 보이게 되나요

한 줄로 말하면 집 안에서 밖으로 나가는 길을 누군가 열어 두었기 때문입니다. 원래 공유기는 방화벽 역할을 합니다. 집 안 기기는 외부에서 직접 접근할 수 없습니다. 그런데 이 벽에 구멍을 내는 설정이 세 가지 있습니다.

첫째는 포트포워딩입니다. 특정 포트로 들어오는 연결을 집 안의 어느 기기로 넘겨주는 설정입니다. 집 밖에서 CCTV를 보려고 직접 설정하거나 설치 기사가 해 두는 경우가 많습니다. 이 구멍이 열려 있으면 인터넷 전체에서 그 기기에 접속을 시도할 수 있습니다.

둘째는 UPnP입니다. 기기가 스스로 공유기에 구멍을 요청해 뚫는 기능인데요. 편하라고 기본으로 켜 둔 공유기가 많습니다. 사용자가 모르는 사이에 포트가 열립니다.

셋째는 제조사 클라우드 경유 방식입니다. 기기가 제조사 서버에 먼저 접속해 두고 사용자가 앱으로 그 서버에 붙는 구조입니다. 포트를 열지 않아 상대적으로 안전한데 제조사 서버가 뚫리면 전체 사용자가 함께 노출됩니다. 그만큼 계정 보안이 더 중요해지는 방식입니다.

여기에 한 가지가 더 있습니다. 공유기 자체의 취약점입니다. 공유기는 작은 컴퓨터여서 운영 소프트웨어에 결함이 나옵니다. 제조사가 펌웨어로 고쳐 주지만 사용자가 업데이트하지 않으면 그대로 남습니다. 몇 해 전 국내에서 특정 모델 공유기가 대량으로 감염돼 DNS 설정이 바뀌는 사고가 있었습니다. 그렇게 되면 정상 주소를 입력해도 가짜 사이트로 연결됩니다. 기기 하나하나의 비밀번호보다 윗단에 있는 위험입니다.

어느 경로든 결국 계정과 비밀번호가 마지막 자물쇠입니다. 비밀번호 없이 로그인하는 방식이 왜 나왔는지는 패스키란 무엇인가요? 개인정보 유출 신고 447건 시대에 비밀번호 없이 로그인하는 법과 계정 지키는 생활 4단계에 정리해 두었습니다.

IP카메라 12만 대 사건이 보여준 것

경찰청 국가수사본부가 피의자 4명을 검거했습니다. 이들은 가정집 등에 설치된 IP카메라 12만여 대에 침입해 영상을 빼냈습니다. 그 영상이 해외 불법사이트에서 거래됐습니다. 특별한 해킹 기술은 필요하지도 않았습니다. 조사 결과 아이디와 비밀번호가 단순 반복이거나 순차적인 숫자·문자 조합인 기기들이 대상이었습니다.

이런 방식을 자동화하면 하루에 수만 대를 시도할 수 있습니다. 인터넷에 연결된 기기를 검색해 주는 서비스가 공개돼 있습니다. 거기서 특정 제조사의 카메라 목록을 뽑아 초기 비밀번호를 차례로 넣어 보는 식입니다. 사람이 하나하나 노리는 게 아니라 그물을 던지는 구조입니디. 그래서 내 집이 특별히 표적이 될 이유가 없다는 생각은 방어가 되지 않습니다.

정부도 대응을 내놨습니다. 과기정통부와 KISA는 초기 비밀번호를 복잡한 조합으로 바꾸고 주기적으로 교체하며 펌웨어를 최신으로 유지하라는 수칙을 발표했습니다. 인터넷에 연결된 CCTV의 비밀번호를 모두 바꾸라는 권고도 나왔습니다. 2026년부터는 일정 요건을 갖춘 영상기기에 보안 인증을 요구하는 방향으로 제도가 움직이고 있습니다. 다만 제도는 새로 팔리는 기기에 적용됩니다. 이미 설치돼 돌아가는 수백만 대는 사용자가 직접 손대지 않으면 그대로 남습니다. 제도가 바뀐다는 소식을 내 집 기기가 안전해졌다는 뜻으로 읽으면 안 됩니다.

기기별 위험도를 나눠 보면

같은 스마트홈 기기라도 뚫렸을 때의 피해가 다릅니다. 우선순위를 정할 때 이 차이를 봅니다.

기기	뚫렸을 때 피해	우선순위
IP카메라·홈캠·아기 모니터	사생활 영상 유출, 2차 피해	가장 높음
공유기	집 안 모든 기기 노출, 통신 가로채기	가장 높음
스마트 도어록·현관 카메라	물리적 침입 위험	높음
AI 스피커	음성 기록, 연결 서비스 접근	중간
로봇청소기	집 구조 지도 유출	중간
스마트 플러그·조명	침입 경로로 쓰일 가능성	낮음

낮음으로 분류했다고 안심하기는 이릅니다. 보안이 약한 플러그 하나가 네트워크 안으로 들어오는 발판이 된 사례가 실제로 보고됐습니다. 그 기기에서 얻을 정보는 적지만 같은 네트워크의 다른 기기로 옮겨 가는 통로가 됩니다. 값이 싼 기기일수록 보안 업데이트를 받지 못하는 기간이 길다는 점도 함께 봐야 합니다.

가정 안에 연결된 기기 수도 계속 늘고 있습니다. 공유기 관리 화면에서 접속 기기 목록을 한번 열어 보면 생각보다 많은 이름이 보입니다. 쓰지 않는데 전원만 들어와 있는 기기, 예전에 처분한 기기의 흔적, 가족 외의 누군가가 접속한 기록이 섞여 있을 수 있습니다. 이 목록을 분기에 한 번 보는 것만으로도 이상 징후를 잡습니다.

뒤집어 보면 우선순위는 단순해집니다. 공유기와 카메라 두 가지만 제대로 설정해도 실제 피해 가능성은 크게 줄어듭니다. 모든 기기를 완벽하게 관리하려 들면 아무것도 안 하게 되니 이 두 가지부터 손대시는 편이 낫습니다.

오늘 할 수 있는 4단계

1단계, 공유기 관리자 비밀번호를 바꿉니다. 브라우저에 192.168.0.1이나 192.168.1.1을 입력하면 관리 페이지가 열립니다. 제조사마다 주소가 다르니 제품 뒷면을 보시면 됩니다. 와이파이 비밀번호와는 다른 값으로 설정해야 합니다. 둘은 역할이 다릅니다. 와이파이 비밀번호는 집 안에 들어오는 문이고 관리자 비밀번호는 설정을 바꾸는 권한입니다.

2단계, 원격 관리와 UPnP를 끕니다. 관리 페이지의 고급 설정 또는 보안 항목에 있습니다. 집 밖에서 공유기 설정을 바꿀 일이 거의 없으니 원격 관리는 꺼 두는 쪽이 맞습니다. UPnP를 끄면 일부 게임기나 기기에서 연결 문제가 생길 수 있는데 그때만 필요한 포트를 직접 열면 됩니다. 평소에는 꺼 두는 편이 안전 합니다.

3단계, 카메라와 도어록의 비밀번호를 바꾸고 펌웨어를 올립니다. 카메라는 앱에서 설정으로 들어가면 기기 비밀번호와 계정 비밀번호가 따로 있는 경우가 많습니다. 둘 다 바꿔야 합니다. 기기 비밀번호는 카메라 본체에 접속할 때 쓰고 계정 비밀번호는 제조사 서버에 로그인할 때 씁니다. 한쪽만 바꾸면 다른 경로가 열려 있습니다. 펌웨어 업데이트는 알림이 와도 미루기 쉬운데 알려진 취약점을 막는 가장 직접적인 조치입니다.

4단계, 손님용 와이파이를 만들어 기기를 나눕니다. 요즘 공유기에는 대부분 게스트 네트워크 기능이 들어 있습니다. 여기에 스마트 플러그나 로봇청소기처럼 보안이 약한 기기를 몰아 두면 그 기기가 뚫려도 휴대폰과 노트북이 있는 주 네트워크로 넘어오지 못합니다. 설정 메뉴에서 이름과 비밀번호만 넣으면 되니 2분이면 끝납니다. 기기를 나눠 두면 뚫렸을 때 피해가 그 구역에 머물수 있습니다.

공유기 설정에서 꼭 확인할 다섯 가지

항목	권장 설정	이유
관리자 비밀번호	와이파이 암호와 다른 12자 이상	설정 변경 권한을 지키는 마지막 자물쇠
와이파이 보안 방식	WPA3 또는 WPA2 (WEP 금지)	WEP는 수분 안에 뚫립니다
원격 관리	끄기	외부에서 관리 화면에 접근할 경로를 차단
UPnP	끄기	기기가 몰래 포트를 여는 것을 막음
펌웨어	자동 업데이트 켜기	알려진 취약점 패치 적용

여기에 하나 더 챙길 것이 있습니다. 공유기 수명입니다. 제조사가 보안 업데이트를 중단한 모델은 취약점이 나와도 고쳐 주지 않습니다. 5~6년 넘은 공유기를 쓰고 있다면 교체를 생각해 보셔야 합니다. 통신사에서 임대한 공유기라면 교체를 요청할수 있습니다.

비밀번호를 여러 개 다르게 관리하는 일이 부담스러우면 관리 앱을 쓰는 방법이 있습니다. 비밀번호 관리 앱은 무엇을 보고 골라야 하나요? 비트워든 무료 플랜과 1패스워드 연 42달러, 패스키 저장까지 비교에 선택 기준을 적어 두었습니다.

FAQ

와이파이 비밀번호만 복잡하게 설정하면 충분하지 않나요?

충분하지 않습니다. 와이파이 비밀번호는 집 근처에서 무선으로 접속하려는 사람을 막습니다. 그런데 IP카메라 해킹 사고는 대부분 인터넷을 통해 원격에서 일어납니다. 이 경로는 와이파이 비밀번호와 무관합니다. 기기 자체의 계정 비밀번호와 공유기의 포트 설정이 막아야 하는 영역입니다.

내 카메라가 이미 노출됐는지 확인할 방법이 있나요?

정확한 확인은 어렵습니다. 다만 몇 가지 신호가 있습니다. 카메라가 혼자 움직이거나 각도가 바뀌어 있는 경우, 앱의 접속 기록에 모르는 시간대가 있는 경우, 저장 공간 사용량이 이유 없이 늘어난 경우입니다. 의심되면 비밀번호를 바꾸고 펌웨어를 올린 뒤 기기를 초기화하시는 편이 안전합니다. 피해가 확인되면 경찰과 KISA 신고 창구를 이용할 수 있습니다.

펌웨어 업데이트를 하면 설정이 초기화되나요?

대부분은 설정이 유지됩니다. 다만 주요 버전이 바뀌는 업데이트에서는 일부 설정이 기본값으로 돌아가는 경우가 있습니다. 업데이트 후에 원격 관리와 UPnP가 다시 켜졌는지 한 번 확인해 보시면 됩니다. 이런 이유로 업데이트는 하되 끝난 뒤 설정을 점검하는 습관이 필요합니다.

중고로 산 스마트홈 기기는 그냥 쓰면 되나요?

먼저 초기화해야 합니다. 이전 사용자의 계정이 연결된 상태로 쓰면 그 사람이 기기에 계속 접근할 수 있습니다. 공장 초기화를 하고 제조사 앱에서 기기 등록 해제가 됐는지도 확인하세요. 카메라나 도어록은 중고 구매 자체를 권하지 않습니다. 펌웨어가 변조됐는지 확인할 방법이 사실상 없습니다.

기기가 많아서 다 관리하기 어렵습니다. 어디부터 하면 좋을까요?

공유기와 카메라입니다. 이 둘만 비밀번호를 바꾸고 원격 관리를 끄면 실질적 위험의 대부분이 줄어듭니다. 그다음이 도어록, 그다음이 AI 스피커 계정입니다. 순서를 정해 두면 미루지 않게 됩니다. 전부 한 번에 하려 하지 말고 주말에 30분을 들여 두 개만 손보는 쪽이 실제로 끝납니다.

집 공유기와 스마트홈 기기는 어떻게 지켜야 하나요? IP카메라 12만 대 해킹과 비밀번호 변경 30.8%로 본 생활 4단계