14. CCTV 비밀번호를 안전하게 관리하는 방법
CCTV 녹화기(NVR/DVR)와 IP 카메라는 인터넷에 상시 연결되어 있어 해커들의 표적이 되기 쉽습니다. 뉴스에 나오는 CCTV 영상 유출 사고의 대부분은 취약한 비밀번호 관리에서 비롯됩니다. [1]
CCTV 시스템을 안전하게 보호하기 위한 5가지 핵심 비밀번호 관리 방법을 안내해 드립니다.
1. 초기 비밀번호는 설치 즉시 변경
- 이유: 대다수의 CCTV 제조사는 출고 시
admin,12345,000000등 단순한 초기 비밀번호를 설정해 둡니다. 전 세계 해커들은 이 브랜드별 초기 비밀번호 데이터베이스를 가지고 무작위 대입 공격을 감행합니다. - 조치: 장비를 처음 켜자마자 반드시 나만의 비밀번호로 재설정해야 합니다. [1]
2. 강력한 비밀번호 조합 규칙 적용
- 조치: 최소 8자~10자 이상의 길이로 구성해야 합니다.
- 조합: 영문 대문자, 소문자, 숫자, 특수문자(
!,@,#,$등)의 4가지 요소를 모두 혼합하여 생성하세요. - 금지: 생년월일, 전화번호, 연속된 숫자(
1234), 연속된 키보드 배열(qwerty), 카메라 주소나 브랜드명 등이 포함된 유추하기 쉬운 단어는 절대 피해야 합니다. [1]
3. 주기적인 비밀번호 변경 (최소 6개월)
- 이유: 보안이 완벽해 보이더라도 알 수 없는 경로(PC 악성코드, 주변인 노출 등)로 비밀번호가 유출될 수 있습니다.
- 조치: 달력에 알림을 설정해 두고 최소 6개월~1년에 한 번씩 주기적으로 비밀번호를 변경해 주는 것이 안전합니다.
4. 사용자별 권한 분리 및 개별 계정 생성
- 조치: 관리자(
admin) 계정은 한 사람(실제 소유자 또는 메인 보안 책임자)만 사용해야 합니다. - 다중 이용 시: 직원이나 가족 등 여러 사람이 실시간 화면을 봐야 한다면, admin 비밀번호를 공유하지 마세요. 녹화기 설정에서 ‘라이브 보기만 가능한 하위 계정(User Account)’을 별도로 만들어 각각 다른 비밀번호를 부여해야 합니다.
5. 비밀번호 유출 방지를 위한 2차 보안 조치
- 펌웨어 업데이트: 제조사에서 배포하는 최신 보안 패치(펌웨어)를 주기적으로 업데이트해야 비밀번호를 우회하는 해킹 취약점을 막을 수 있습니다.
- 스마트폰 2차 인증: 스마트폰 앱(P2P 앱) 로그인 시 비밀번호 입력 외에 생체 인증(지문/Face ID)이나 문자 인증을 연동해 두면 휴대폰을 분실해도 안전합니다.
💡 만약 비밀번호를 분실했다면?
CCTV는 보안 장비 특성상 비밀번호 분실 시 일반 웹사이트처럼 ‘비밀번호 찾기’ 버튼으로 쉽게 해결되지 않습니다. 제품에 따라 가입한 이메일로 임시 코드를 받거나, 장비 본체를 열어 리셋 버튼을 누르거나, 제조사 고객센터에 정식 영수증을 제출하고 초기화 마스터 코드를 받아야 하므로 비밀번호는 반드시 안전한 곳에 별도로 메모해 두는 것을 권장합니다.
현재 사용 중이신 CCTV 브랜드(예: 한화비전, 하이크비전, 다후아 등)를 알려주시면 해당 제품의 계정 생성 및 보안 설정 메뉴의 대략적인 위치를 안내해 드리겠습니다.
