기기만 설치하면 끝일까? 초기 비밀번호와 공유계정부터 바꾸세요｜홈캠 해킹 예방·홈캠 비밀번호 변경·2단계 인증 원격접속
홈캠 해킹 예방은 기기만 연결해 두는 것으로 끝나지 않아요. 설치 직후 초기·재사용 비밀번호를 바꾸고 펌웨어를 갱신한 뒤, 지원되는 제품은 2단계 인증을 켜고 원격접속과 공유 사용자를 필요한 범위로 줄여야 해요.
초기 비밀번호와 불필요한 원격접속은 기기를 오래 쓴 뒤가 아니라 처음 연결한 날부터 노출될 수 있는 설정이기 때문이다.
읽기 전에 확인할 근거
홈캠 해킹 예방은 기기만 연결해 두는 것으로 끝나지 않아요. 설치 직후 초기·재사용 비밀번호를 바꾸고 펌웨어를 갱신한 뒤, 지원되는 제품은 2단계 인증을 켜고 원격접속과 공유 사용자를 필요한 범위로 줄여야 해요. 이런 설정에는 보통 별도 비용이 들지 않지만, 메뉴 제공 여부와 클라우드 저장 요금은 제조사·모델별로 달라요.
특히 홈캠은 집 안 영상을 인터넷을 통해 휴대전화로 보여주는 기기예요. 한국인터넷진흥원 보호나라는 초기 아이디와 비밀번호를 그대로 둔 IP카메라가 공격 대상이 될 수 있다고 안내합니다. 최신 펌웨어 유지와 접근제어도 함께 권고하고 있어요.
비밀번호는 두 군데를 따로 바꿔야 해요
홈캠 비밀번호 변경을 할 때는 카메라 자체의 관리자 비밀번호와 홈캠 앱 계정 비밀번호를 구분하세요. 둘 중 하나만 바꾸면 다른 쪽의 오래된 비밀번호가 그대로 남을 수 있어요.
쉽게 말해 카메라 비밀번호는 집 안쪽 문의 잠금장치이고, 앱 계정 비밀번호는 밖에서 영상을 보는 출입증과 비슷해요. 제품에 따라 처음 설치할 때 둘을 한 번에 만들기도 하지만, 관리자 웹페이지와 모바일 앱 계정을 따로 운영하는 모델도 있습니다.
- 제품 상자나 설명서에 적힌 초기 아이디·비밀번호는 그대로 쓰지 않아요.
- 이메일, 쇼핑몰, 다른 스마트홈 앱에서 쓰던 비밀번호를 재사용하지 않아요.
- 가능하면 길고 추측하기 어려운 문구에 숫자와 기호를 섞어요.
- 가족 이름, 전화번호, 생일, 집 호수처럼 쉽게 짐작할 정보는 피하세요.
KISA의 IP카메라 보안설정 안내는 영문 대·소문자, 숫자, 특수문자를 섞은 8자 이상의 비밀번호를 제시합니다. 특수문자를 받지 않는 기기는 이를 제외하고 8자 이상으로 설정하도록 안내해요. 다만 제조사가 더 긴 최소 길이를 요구한다면 그 기준을 따라야 합니다.
펌웨어 업데이트 뒤 비밀번호를 다시 확인하세요
펌웨어는 홈캠 안에서 기기를 움직이는 기본 프로그램이에요. 제조사가 보안 문제를 고친 새 버전을 내놓았다면 앱만 업데이트할 것이 아니라 홈캠 펌웨어도 최신 상태인지 확인해야 해요.
보호나라는 알려진 취약점으로 인한 악성코드 감염과 정보 유출을 줄이기 위해 최신 펌웨어 유지를 권고합니다. 업데이트 중에는 전원을 강제로 끄지 말라는 주의도 함께 안내해요. 작업이 끝난 뒤 아이디나 비밀번호가 초기화될 수 있으므로 다시 확인해야 합니다.
- 홈캠 앱의 기기 설정에서 펌웨어 버전 또는 기기 업데이트 메뉴를 찾아요.
- 자동 업데이트 기능이 있다면 켜고, 지원 종료 공지가 없는지도 확인해요.
- 업데이트 중에는 홈캠 전원과 공유기 연결을 유지해요.
- 완료 뒤 새 비밀번호와 영상 공유 권한이 그대로인지 다시 확인하세요.
업데이트 메뉴가 전혀 없거나 제조사의 보안 공지가 오랫동안 멈춘 제품이라면 비밀번호만 바꿔 계속 쓰기보다 지원 여부를 제조사에 확인하는 편이 안전해요. 자동 업데이트가 있다고 표시돼도 현재 버전과 최근 업데이트 날짜를 한 번 확인해 두면 좋습니다.
2단계 인증과 원격접속은 같은 기능이 아니에요
2단계 인증은 비밀번호를 입력한 사람에게 인증번호나 승인 알림으로 한 번 더 본인 확인을 요구하는 기능이에요. 원격접속은 집 밖의 인터넷에서 홈캠 영상을 볼 수 있게 여는 기능이고요.
그래서 2단계 인증 원격접속 설정은 한 묶음처럼 보여도 각각 확인해야 합니다. 2단계 인증을 켰다고 불필요한 외부 연결이 자동으로 닫히지는 않아요. 반대로 원격접속을 꺼도 같은 와이파이 안의 관리자 계정이나 공유 사용자는 별도로 남을 수 있습니다.
- 앱의 계정·보안 메뉴에 2단계 인증, 추가 인증 또는 로그인 승인 기능이 있으면 켜요.
- 집 밖에서 영상을 볼 필요가 없다면 원격접속이나 외부접속 기능을 꺼요.
- 필요해서 켜는 경우 낯선 로그인 알림과 접속 기기 목록을 주기적으로 확인해요.
- 공유기에서 직접 포트를 열어 둔 적이 있다면 지금도 필요한지 점검하세요.
KISA는 IoT 장비에서 불필요한 SSH 같은 외부 접속 서비스를 중지하라고 권고합니다. 다만 가정용 홈캠 앱의 2단계 인증 메뉴명과 원격접속 방식은 제조사마다 달라요. 해당 메뉴가 보이지 않는다고 임의의 외부 프로그램으로 우회하지 말고, 제조사 고객지원 문서에서 지원 여부를 확인하세요.
가족과 볼 때는 비밀번호 대신 사용자를 초대하세요
가족이 같은 홈캠을 볼 때는 한 계정의 아이디와 비밀번호를 모두에게 알려주기보다 사용자별 초대나 가족 공유 기능을 우선하세요. 그래야 휴대전화를 바꾸거나 접근이 더는 필요하지 않을 때 그 사람의 권한만 따로 끊을 수 있어요.
예를 들어 맞벌이 부부가 반려동물 홈캠을 함께 본다고 해볼게요. 하나의 관리자 계정으로 두 휴대전화에 로그인하면 어느 기기에서 접속했는지 구분하기 어렵고, 비밀번호를 바꿀 때 두 사람 모두 다시 설정해야 해요. 각자 계정을 초대하면 관리자와 단순 시청자의 권한을 나눌 수 있습니다.
- 관리자 권한은 설정을 맡는 최소 인원에게만 줘요.
- 영상만 볼 사람에게는 시청 권한만 허용해요.
- 돌봄이나 여행 때문에 잠시 초대했다면 일이 끝난 뒤 권한을 지워요.
- 공유 사용자에게도 각자 다른 비밀번호와 2단계 인증을 요청해요.
제품이 사용자별 초대 기능을 제공하지 않는다면 공용 비밀번호를 메시지방에 남겨 돌려쓰는 방식은 피하세요. 공유가 꼭 필요하다면 비밀번호 관리자 같은 안전한 전달 수단을 쓰고, 공유가 끝나는 즉시 비밀번호를 바꾸는 편이 낫습니다.
마지막으로 낯선 접속 흔적을 확인하세요
설정을 마쳤다면 로그인된 기기, 최근 접속 기록, 공유 사용자 목록을 차례로 보세요. 모르는 휴대전화나 사용자가 있으면 먼저 로그아웃시키고 비밀번호를 변경한 뒤 2단계 인증 상태를 다시 확인해야 해요.
홈캠이 갑자기 혼자 움직이거나 설정이 바뀌고, 모르는 로그인 알림이 오거나 비밀번호가 맞지 않는다면 단순 앱 오류로만 넘기지 마세요. 인터넷 연결을 끊어 추가 접근을 막고 제조사 안내에 따라 계정과 기기를 점검하세요. 침해가 의심되면 화면 알림과 접속 시각을 지우기 전에 남겨 두는 것이 좋아요.
공장 초기화는 모든 상황의 첫 조치가 아니에요. 기록과 설정이 사라질 수 있고, 초기화한 뒤 기본 비밀번호를 그대로 두면 같은 문제가 반복될 수 있습니다. 제조사 절차를 확인한 뒤 초기화하고 최신 펌웨어와 새 비밀번호까지 한 번에 적용하세요.
설치 직후 확인 순서
- 기기 관리자와 앱 계정의 초기·재사용 비밀번호를 바꿔요.
- 앱과 홈캠 펌웨어를 최신 상태로 갱신해요.
- 지원되는 제품은 2단계 인증과 로그인 알림을 켜요.
- 쓰지 않는 원격접속과 외부 연결을 닫아요.
- 가족은 사용자별로 초대하고 관리자 권한을 최소화해요.
- 낯선 접속 기기와 더는 필요 없는 공유 사용자를 삭제해요.
확인한 기준
2026년 8월 29일 한국인터넷진흥원 보호나라의 공식 자료를 확인했어요. 초기 아이디·비밀번호 변경, 최신 펌웨어 유지, 업데이트 후 비밀번호 재확인, 불필요한 외부 접속 중지가 주요 대조 항목입니다.
2단계 인증, 접속 기록, 사용자별 공유와 원격접속 메뉴는 제품마다 제공 범위가 달라요. 새 홈캠을 고르는 중이라면 저장용량만 비교하지 말고 자동 보안 업데이트, 2단계 인증, 사용자별 권한, 접속 기록과 원격접속 끄기를 지원하는지도 확인하세요.
함께 보면 좋은 글
댓글
댓글 쓰기