아파트 20곳 보안 실태 보니…전부 취약한 패스워드 썼다

지난해 아파트 월패드 해킹으로 이슈로 부상한 지능형 홈네트워크 기기의 사이버보안 문제 관련해 정부가 실태조사를 실시한 결과, 조사 대상 아파트 단지 모두 관리실 PC가 해킹에 취약한 패스워드를 사용하고 있는 등 보안 위험이 내재돼 있는 것으로 나타났다.

과학기술정보통신부, 국토교통부, 산업통상자원부는 지난달 실시한 지능형 홈네트워크 실태조사 결과를 28일 발표해 이같이 밝혔다. 정부는 아파트 보안 수준을 개선하기 위한 지원 대책을 추진한다는 방침이다.

■잠금장치 미흡·지원 종료 OS 사용 등 보안 취약점 발견

정부는 준공연도와 홈네트워크 기기 설치 제품 등을 고려해 전국 20개 아파트 단지를 선정하고, 이들 단지를 대상으로 '지능형 홈네트워크 설비 설치 및 기술기준' 준수 여부와 보안관리 실태를 조사했다.

조사 결과 보안 실태 측면에서 조사 대상 단지 모두 관리사무소 PC 등에 보안에 취약한 패스워드를 설정한 사실이 발견됐다. 윈도7처럼 기술 지원이 종료된 운영체제를 사용하고 있는 단지도 8곳이었다. 최신 보안 업데이트를 적용하지 않은 곳은 18개 단지로 조사됐다.

기술기준에 규정된 홈네트워크망, 홈네트워크 장비 등 총 20여종의 필수 설비 설치 여부를 조사한 결과, 필수 설비가 누락된 단지는 없는 것으로 조사됐다.

특히 홈게이트웨이 기능이 내장된 월패드가 설치돼 있는 경우도 각 세대의 조명, 난방 등 홈네트워크 기기를 연결하고 세대망과 단지망에 접속해 홈네트워크 서비스를 제공할 수 있도록 기능하고 있어, 기술 기준에 규정된 홈게이트웨이 기능을 충족하는 설비로 확인됐다.

다만 설비 설치 공간에 잠금장치가 미흡한 경우가 11개 단지에서 발견됐다. 주요 설비 설치 장소에 CCTV를 미설치한 사례는 3개 단지, 단지 네트워크 장비 설치 장소를 위반한 사례는 1개 단지에서 발견됐다.

홈네트워크 기기에 대한 인증 준수 여부를 조사한 결과 월패드와 홈게이트웨이는 과기정통부와 산업부의 인증규정에 따라 KC인증을 모두 받아 기술기준을 준수한 것으로 확인됐다.

■아파트 보안 취약점 점검·원격 보안 관제 지원 추진

정부는 이번 실태조사 상 설비 설치기준 위반 사례 단지에 대해서는 해당 지자체를 통해 관계 법령에 따라 사업주체 또는 관리주체에게 조치를 요구하고, 지역별 공동주택을 대상으로 기술 기준 준수 여부에 대한 추가 조사를 요청할 계획이다.

과기정통부는 지능형 홈네트워크의 보안 강화를 위해 취약점 점검을 지원하는 ‘내서버 돌보미 서비스’ 확대 등의 대책을 추진한다.

보안 전문 인력 부재 등으로 체계적인 보안 관리가 어려운 공동주택을 대상으로 민간의 전문 보안 인력이 원격에서 보안 서비스를 제공하는 '클라우드 기반 보안 관제 서비스' 등 다양한 보안 서비스에 대한 실증, 적용을 실시한다.

관련기사