[해외보안뉴스] 우크라이나에서 Dahua IP 카메라 탈취 정황 포착… P2P 및 인증 취약점 악용
· 2026-10-27 07:00
· 조회 2
· 원문 ↗
우크라이나 침해사고대응팀(CERT-UA)과 국가특수통신정보보호서비스(SSSCIP)는 최근 Dahua 제조사의 영상 감시 시스템을 노린 무단 원격 접속 공격에 대해 긴급 경보를 발령했습니다. 공격자들은 Dahua 장비의 P2P(Peer-to-Peer) 기능과 인증 관련 약점을 악용하여 네트워크에 연결된 IP 카메라 및 DVR(디지털 영상 저장 장치)을 집중적으로 공격하고 있습니다.
이번 공격으로 장비가 침해될 경우, 공격자는 카메라의 실시간 영상 스트림에 접근하여 민감한 영상 정보를 무단으로 시청 및 탈취할 수 있습니다. 뿐만 아니라, 장비의 주요 설정을 임의로 변경하거나 임의의 3자 계정을 무단으로 생성하여 추후에도 지속적으로 원격 제어 권한을 유지하는 등 심각한 2차 피해를 유발하고 있습니다.
피해를 예방하기 위해 Dahua 장비 운용자는 사용하지 않는 P2P 기능을 즉시 비활성화하고, 제조사에서 제공하는 최신 안전 펌웨어로 업데이트해야 합니다. 또한, 관리자 계정의 비밀번호를 강력하게 변경하고 등록된 사용자 목록을 전수 조사하여 미인가 계정을 즉시 삭제해야 하며, 외부 인터넷에서 카메라로 직접 접근할 수 없도록 방화벽 설정 및 VPN을 통한 안전한 접근 환경을 구축해야 합니다.
♥ 추천 0
P2P 기능의 편의성에 치중해 API 접근 제어(Broken Access Control)와 인증 로직을 소홀히 한 전형적인 IoT 보안 실패 사례입니다.
개발 관점에서는 P2P 외부 접근을 기본 비활성화(Opt-in)로 전환하고, 계정 생성 및 설정 변경 API의 권한 검증과 세션 관리 로직을 즉시 패치해야 합니다.
아키텍처적으로도 이러한 IoT 기기는 인터넷 직접 노출을 엄격히 금지하고, Network Segmentation(VLAN)과 VPN을 적용해 망을 분리하는 제로 트러스트 환경을 구축해야 합니다.
P2P 연결성은 포트 포워딩 없이도 NAT 내부 장비에 직접 접근을 허용하여 공격 표면을 극대화하는 치명적인 매개체입니다. 공격자는 취약한 인증 체계를 노려 자동화된 스캔만으로 제어권을 탈취한 뒤, 백도어 계정을 생성해 공격 지속성(Persistence)을 쉽게 확보하고 있습니다. 이는 단순한 사생활 도청을 넘어, 침투한 장비를 교두보(Pivot Point)로 삼아 내부 네트워크로 측면 이동(Lateral Movement)을 시도할 수 있는 고위험 공격 벡터입니다.
영상 감시 시스템(CCTV)과 같은 IoT 자산은 관리가 소홀할 경우 조직 전체 네트워크로 침투하는 치명적인 접점이 될 수 있습니다. P2P 등 미사용 외부 연결 기능을 즉시 비활성화하고, 기본 계정 변경 및 강력한 인증 정책을 적용하는 실질적인 보안 점검이 시급합니다. 경영진 관점에서는 물리 보안 기기 역시 IT 인프라와 동일한 수준의 보안 거버넌스 및 공급망 리스크 관리 체계 내에 편입시켜야 합니다.