CCTV를 설치했는데 해킹당한 사례, 실제로 꽤 많습니다. 그냥 비밀번호만 바꿔두면 충분하다고 생각하셨나요? 저도 처음엔 그랬습니다. 하지만 현장에서 직접 겪고 나서 생각이 완전히 바뀌었습니다.
CCTV 보안, 비밀번호만으로는 부족한 이유
15년 동안 CCTV 시공 현장을 다니면서 가장 많이 받는 질문 중 하나가 바로 이겁니다. “비밀번호 바꿨는데 또 해킹됐어요.” 실제로 제가 시공한 중소기업 사무실에서도 비슷한 일이 있었습니다. 복잡한 비밀번호를 설정했는데도 외부에서 영상이 유출된 사례였죠.
문제는 비밀번호 자체가 아닙니다. 비밀번호는 한 번 뚫리면 끝입니다. 그래서 등장한 것이 바로 2차 인증(OTP, One-Time Password)입니다.
💡 핵심 포인트
비밀번호는 ‘내가 아는 것’으로만 인증합니다. OTP는 여기에 ‘내가 가진 것(스마트폰)’을 추가해 보안 레이어를 하나 더 쌓는 방식입니다.
CCTV 2차 인증(OTP)이란 정확히 무엇인가요?
OTP는 One-Time Password의 약자로, 30초~60초마다 자동으로 바뀌는 일회용 비밀번호입니다. 스마트폰에 Google Authenticator나 NAVER OTP 같은 앱을 설치해서 사용합니다.
CCTV 시스템에 적용하면, 로그인할 때 기존 비밀번호 입력 후 앱에서 생성된 6자리 숫자를 추가로 입력해야 접속이 됩니다. 해커가 비밀번호를 알아내도 스마트폰이 없으면 접근 자체가 불가능합니다.
2차 인증이 적용되는 CCTV 환경
- IP 카메라 단독 운영 (NVR 없이 클라우드 연결)
- NVR/DVR에 원격 접속 기능이 활성화된 경우
- 제조사 앱(다후아, 하이크비전, 아이피타임 등)으로 모바일 원격 확인 시
- 클라우드 CCTV 서비스(아이나비, KT 등) 계정 로그인 시
실제 현장에서 본 CCTV 해킹 사례
몇 년 전, 경기도 한 음식점 사장님으로부터 연락이 왔습니다. 직원도 모르게 매장 영상이 외부로 유출되고 있다는 내용이었습니다. 확인해 보니 NVR 원격 접속 포트가 열려 있었고, 기본 비밀번호(admin/1234)가 그대로였습니다.
이런 경우는 생각보다 훨씬 흔합니다. 특히 소규모 매장이나 가정집은 설치 후 보안 설정을 거의 건드리지 않는 경우가 대부분입니다. 포트 스캔 툴을 이용한 자동화 공격에 그대로 노출되는 거죠.
⚠️ 주의
기본 비밀번호(admin, 1234, 0000 등)를 변경하지 않은 CCTV는 인터넷에 연결된 순간부터 공격 대상이 됩니다. 전 세계 IP 카메라를 검색할 수 있는 Shodan 같은 사이트에 그대로 노출됩니다.
CCTV에 2차 인증 설정, 정말 필요한가요?
결론부터 말씀드리면, 원격 접속을 사용한다면 반드시 필요합니다. 단, 모든 환경에서 2차 인증이 동일하게 적용되는 건 아닙니다. 아래 표로 상황별로 정리했습니다.
| 사용 환경 | 원격 접속 여부 | 2차 인증 필요성 | 권장 조치 |
|---|---|---|---|
| 가정용 CCTV (앱 연동) | 있음 | 높음 | OTP 또는 계정 2FA 설정 |
| 소규모 매장 NVR | 있음 | 높음 | OTP + 포트 변경 권장 |
| 폐쇄망 사내 CCTV | 없음 | 낮음 | 비밀번호 관리만으로 충분 |
| 클라우드 CCTV 서비스 | 있음 (항상) | 매우 높음 | 서비스 자체 2FA 반드시 설정 |
| 건물 통합 보안 시스템 | 있음 | 높음 | 전문 보안 솔루션 연계 필요 |
2차 인증의 장점과 단점, 솔직하게 정리
현장에서 수백 곳에 시공하면서 느낀 것을 그대로 씁니다. 좋은 점만 말하면 신뢰가 없죠.
| 구분 | 내용 |
|---|---|
| 장점 | 비밀번호 유출 시에도 계정 보호 가능, 무단 접속 차단 효과 탁월, 보안 사고 발생 시 법적 책임 경감 근거 확보 |
| 단점 | 스마트폰 분실 시 본인도 접속 불가, 고령 사용자에게 사용 불편, 일부 구형 NVR/DVR 장비는 OTP 미지원 |
| 주의사항 | OTP 복구 코드 반드시 별도 보관, 앱 삭제 시 재설정 복잡, 장비별 지원 여부 사전 확인 필수 |
CCTV 2차 인증 설정 방법 (실제 기준)
제조사마다 지원 방식이 다릅니다. 크게 세 가지 방식으로 나뉩니다.
① 클라우드 CCTV 서비스 계정에 2FA 설정
아이나비, KT 올레 CCTV, SK 텔레콤 등 클라우드 기반 서비스는 계정 보안 설정에서 2단계 인증을 켤 수 있습니다. 방법은 다음과 같습니다.
- 서비스 앱 또는 웹 로그인 → 계정 설정
- 보안 또는 로그인 설정 메뉴 진입
- 2단계 인증(2FA) 활성화
- Google Authenticator 또는 SMS 인증 선택
- QR 코드 스캔 후 앱 등록 완료
② 하이크비전 / 다후아 NVR OTP 설정
국내에서 가장 많이 쓰이는 하이크비전(Hikvision)과 다후아(Dahua) 장비는 최신 펌웨어 기준으로 OTP를 지원합니다. 웹 관리 페이지(보통 192.168.X.X로 접속) → 시스템 → 사용자 관리 → OTP 활성화 순으로 설정합니다.
✅ 현장 팁
하이크비전 장비는 펌웨어 버전이 낮으면 OTP가 메뉴에 없습니다. 반드시 최신 펌웨어로 업데이트 후 설정하세요. 구형 장비는 아예 지원 자체가 안 되는 경우도 있습니다.
③ IP 카메라 단독 사용 시
NVR 없이 IP 카메라를 직접 앱에 연결하는 경우, 카메라 제조사 앱 계정에 2FA를 적용하는 방식이 현실적입니다. 카메라 자체 펌웨어에서 OTP를 지원하는 모델은 아직 많지 않기 때문입니다.
2차 인증만으로 CCTV 보안이 완벽해지나요?
솔직히 말씀드리면, 아닙니다. 2차 인증은 중요한 보안 장치지만 전부가 아닙니다. 현장에서 권장하는 CCTV 보안 체크리스트를 정리했습니다.
- ✅ 기본 비밀번호 반드시 변경 (admin/1234 절대 금지)
- ✅ 2차 인증(OTP) 활성화
- ✅ 불필요한 원격 포트 차단 (포트포워딩 최소화)
- ✅ 펌웨어 정기 업데이트
- ✅ 접속 로그 주기적 확인
- ✅ 해외 IP 접속 차단 설정 (지원 장비에 한해)
- ✅ DDNS 사용 시 서비스 계정도 2FA 적용
🚨 실제 사례 경고
2차 인증을 설정했어도 같은 와이파이에 연결된 다른 기기가 감염되면 내부 네트워크를 통해 우회 접근이 가능합니다. 보안은 단계별로 중첩되어야 합니다.
어떤 분들에게 2차 인증이 더욱 필수인가요?
모든 사람에게 동일하게 적용되는 건 아닙니다. 하지만 아래에 해당한다면 지금 당장 설정하는 것을 강력히 권장합니다.
- 매장, 사무실, 창고 등 영업 공간에 CCTV를 운영 중인 사업자
- 원격으로 CCTV를 자주 확인하는 스마트폰 앱 연동 사용자
- 여러 지점의 영상을 한 계정으로 관리하는 다지점 운영자
- 개인 사생활이 담긴 영상을 저장 중인 가정용 CCTV 사용자
- 직원 감시 목적으로 운영 중인 시스템에서 외부 접속을 허용한 경우
마치며: 지금 당장 확인해야 할 것
CCTV를 설치하고 나서 보안 설정을 한 번도 확인하지 않으셨다면, 오늘이 바로 그 날입니다. 비밀번호 변경과 2차 인증 설정, 이 두 가지만 해도 보안 수준이 몇 배는 높아집니다.
현장에서 보안 사고를 겪은 고객들의 공통점은 하나입니다. “설치하고 나서 한 번도 설정을 안 건드렸어요.” 지금 바로 사용 중인 CCTV 앱 또는 관리 페이지에 접속해서 2단계 인증 메뉴를 찾아보세요.
📌 지금 바로 할 수 있는 3가지
1. CCTV 관리 앱 → 계정 설정 → 2단계 인증 활성화
2. NVR/DVR 관리 페이지 → 사용자 설정 → OTP 설정 확인
3. 비밀번호가 기본값이라면 오늘 바로 변경
보안은 사후 조치보다 사전 예방이 훨씬 쉽고 저렴합니다. 작은 설정 하나가 내 매장과 가정의 영상을 지킵니다.