[CCTV 관제 시스템 1] 영상기기 해킹 예방 기술은 무엇인가?
[CCTV 관제 시스템 2] CCTV의 순기능과 역기능, 무엇이 우선일까?
자동인식 관제시스템은 통합 서비스를 지향하면서 광대역 유무선 통신네트워크에 연결되고 시스템 규모가 커짐에 따라 CCTV 영상정보의 보안취약성 문제가 대두되고 있다. 이처럼 자동인식 관제시스템은 대부분 정보보안이 매우 취약한 상태에서 운영되고 있어 악의적인 공격으로 관제시스템의 순기능이 훼손될 우려가 있다. 이번 글에서는 CCTV 영상정보 기반의 자동인식 관제시스템 보안상의 근본적인 문제점 등을 진단해본다.
자동인식 관제시스템의 보안 문제점
전국적으로 확대되고 있는 CCTV 영상정보 기반의 자동인식 관제시스템을 관리하기 위해 네트워킹 구조가 점차 거대해지고 있다. 이로 인해 CCTV 시스템 촬영 대상에 대한 관제의 개념과 CCTV 시스템 자체에 대한 상태 모니터링 제어가 포함된 자동인식 시스템 보안관제의 필요성이 커지고 있다. 자동인식 관제시스템에 악의적인 접근이나 공격이 가해지면 그 피해가 매우 심각해지기 때문이다. 자동인식 관제시스템의 주요 보안상의 문제점을 요약하면 다음과 같다.
•네트워크 및 CCTV 영상정보 기반의 자동인식 관제시스템 보안위협, 아날로그 CCTV 카방식의 시스템 보안위협, 악의적인 공격자에 따른 보안위협 등 자동인식 관제시스템의 취약점을 분석해 이에 대한 대응전략이 필요하다.
•CCTV 영상정보 기반의 자동인식 관제시스템을 침투경로로 악용될 가능성에 대비해 노출된 네트워크 기반 관제시스템의 IP를 공유할 필요가 있다.
•녹화된 관제시스템 영상에 대한 개인 프라이버시 침해문제가 발생하지 않도록 영상의 관리, 유통, 폐기에 대한 투명한 서플라이 체인을 보장할 수 있어야 한다.
자동인식 관제시스템 보안정책 이슈
자동인식 관제시스템의 진화
최근 들어 성범죄나 불특정 다수를 대상으로 한 이른바 ‘묻지마범죄’가 늘어나면서 사생활 침해를 이유로 CCTV 시스템 설치를 반대해 왔던 사람들이 이제는 자신의 거주지에 이를 설치해달라고 요청하고 있는 추세로 변해가고 있다. 여기서 발생하는 문제는 수많은 CCTV 시스템을 통해 범죄 상황을 정확히 포착하고 감시하는 일이 모두 수작업으로 이루어지고 있다는 점이다.
이로 인해 범죄일 가능성이 높은 정황을 놓치거나 반대로 오보를 내는 경우도 빈번하게 발생하고 있다. 이를 보완하기 위해서는 지능형 영상인식 기술을 CCTV시스템에 도입하는 방안이 필요하다. 관제시스템이나 PC에 침입한 악성코드의 일부 소스코드를 확인해 감염여부를 판단하고 치료하는 기존의 시그니처(signature) 방식만으로는 지능화되고 있는 공격에 대응하기 어렵다. 주요 글로벌 기술개발 사례를 간단히 요약하면 다음과 같다.
•미국의 정보보안 전문기업인 맥아피는 보안취약점 관련 데이터와 해결방법 등을 저장한 방대한 로그데이터를 기존의 기술력보다 2~3배 빠르게 처리하는 빅 데이터 솔루션 기술을 개발한 바 있다.
•미국의 정보보안 전문기업인 시만텍은 자사의 인터넷 보안위협 데이터 수집 시스템을 활용해 매일 80억개가 넘는 보안위협을 분석하고 13억개 시스템을 통해 악성코드를 수집해 분석하는 빅데이터 기술을 개발한 바 있다.
•호주의 한 보안회사는 빅데이터에 해당하는 로그를 분석해 해당 IP를 차단하는 아이디어를 DDoS 방지 툴에 적용시켜 효과적으로 공격을 방어한 바 있다.
•갑작스럽게 특정 웹 사이트에 자주 출입하는 정황을 분석해 분산 서비스 거부 공격을 막은 사례가 있다.
특히 방대한 로그 데이터를 분석해 특정 웹 사이트의 잦은 접속시도에 대해 사용자들을 찾아 경고를 발생함으로써, 가장 많은 피해사례를 발생시키고 있는 DDoS 공격을 막아내는 데 주력할 필요가 있다.
자동인식 관제시스템 설치 및 운영지침 강화
개인정보보호법 시행 이후 안전행정부는 자동인식 관제시스템 설치 및 운영 시 준수해야할 6대 사항을 발표하고 자동인식 관제시스템의 개인정보 침해사항에 대한 제한 정책을 더욱 강화하고 있다. 이러한 정책배경을 간단히 요약하면 다음과 같다.
•개인정보보호법의 계도기간이 끝났지만 아직 CCTV 영상정보 기반의 자동인식 관제시스템 설치·운영준수 사항에 대해 홍보가 미흡한 편이다. 이에 안내판을 설치하고 즉시 설치 및 개선을 할 수 있도록 할 방침이지만 악의적인 유출에 대해서는 엄격하게 처리해 개인정보 유출 및 오남용을 근절할 것이다.
•최근 들어 CCTV 영상정보 기반의 자동인식 관제시스템의 개인정보 유출사태나 카메라 영상의 무단 업로드 등으로 개인정보 침해사례가 급속히 증가하고 있어 무단으로 CCTV 영상정보를 유출 공개할 경우 법적인 제재가 따르게 된다.
•CCTV 영상정보 기반의 자동인식 관제시스템 영상을 열람하려는 자는 관리대장을 작성해 관리자 측에 요청하면 된다. 요청을 받은 관리자는 해당 영상의 확인절차를 거쳐 제공해줄 수 있다. 이러한 영상정보 제공이 범죄수사, 공소유지 및 재판수행 등에 중대한 지장을 초래할 수 있는 경우나 특정 영상정보만을 삭제하는 것이 기술적으로 곤란한 경우에는 이를 거절할 수 있다.
표 1. 공공기관의 CCTV 담당부서 및 책임관의 역할
공공기관의 자동인식 관제시스템 설치
‘공공기관의 CCTV 설치·운영지침 제5조’에서는 자동인식 관제시스템으로 인한 개인정보 보호를 엄밀히 규정하고 있다. 이 규정에서는 CCTV, 화상정보, 정보주체 및 처리 등의 용어에 대해 정의하고 있으며 담당부서 및 책임관(개인정보관리책임관, 폭력예방책임관, 시설책임관 등)의 연락처를 명시해 개인영상정보 보호책임자를 두도록 규정하고 있다. 특히 이 규정에는 처리 제한 등 화상정보 취급 시 준수사항, 열람 등의 요청 시 준수사항, 비밀유지 의무를 규정해 CCTV로 인한 사생활침해 논란에 대응하고 있다. 공공기관에서 CCTV 시스템을 관리하는 담당부서 및 책임관의 역할을 표1에 나타낸다.
자동인식 관제시스템 카메라의 고해상도 이슈
자동인식 관제시스템 카메라 시장의 최대 이슈는 기존의 SD(720×486, NTSC)급 해상도에서 HD(1920×1080, HD1080p, Mega PIXEL)급의 고해상도를 적용하는 것이다. 이는 영상압축 기술을 적용해 고화질의 초대용량 데이터를 처리하고 IP 네트워크를 이용한 IP카메라 시장의 급격한 성장을 불러왔다. HD-SDI 전송방식을 적용한 시스템 구성요소, 시장상황, 발전방향 및 관련 시장에서의 주요 이슈에 대해 간단히 요약하면 다음과 같다.
•디지털 영상신호를 압축하지 않고 직렬신호로 변환해 동축케이블로 전송하는 HD-CCTV에 사용되는 HD-SDI(High Definition-Serial Digital Interface)전송방식이 대세를 이루고 있다.
•자동인식 관제시스템의 CCTV 카메라는 DVR(Digital Video Recorder)을 통한 디지털 영상처리 기술과 접목되면서 저조도 특성 개선, 역광보정 등 지속적인 화질개선이 이루어지고 있다. 이제 고해상도 영상보안 시장은 HD-CCTV 시장과 IP 영상보안 시장이 경쟁과 융합을 통해 새로운 모습으로 발전할 것으로 예상된다.
이처럼 1080p 영상을 사용하는 HD-SDI 규격을 지원하는 HD-CCTV 시스템은 기존 SD급의 6배 정도의 화면크기를 구현해 두 영상 크기 차이가 확연하다. 특히 1080p는 범죄자의 얼굴 식별이나 번호판 인식 등 고화질을 요구하는 자동인식 관제시스템 구축에 많이 응용되면서 그 가치를 발휘하고 있다. 아울러 감시카메라와 DVR 운용이 SD급과 거의 동일하기 때문에 기존 설치 업체와 운용 관리자들의 기술적 부담을 최소화 할 수 있는 장점도 있다. 이러한 장점으로 인해 HD-CCTV 시장규모는 2011년을 기점으로 폭발적인 성장을 거듭하고 있으며, 2012년에는 전년 대비 3배 이상의 시장성장을 기록하고 있다.
참고문헌
[1] 서태웅 외, “CCTV 보안관제 취약성 및 성능 분석”, Journal of Korea Multimedia Society Vol.15, No.1, 2012. 1.
[2] Taewoong Seo et al.,“A Study on Vulnerabilities of Monitoring and Control System based on IT Convergence Technology,”The 6th International Conference on Multimedia Information Technology and Applications, 2010.
[3] 서태웅 외,“지리정보시스템과 관제시스템의 융합에 관한 연구,”한국멀티미디어학회논문지, 제14권, 제5호, 2011.
[4] “정부, 2013년 보안 투자처는 CCTV·빅데이터”, ZDNet Korea, 2012. 12. 7.
[5] “CCTV 설치·운영 6대 준수사항 반드시 이행해야”, 보안뉴스, 2012. 5. 15.
[6] http://www.gangbuk.es.kr/user/cctv.do
[7] 홍근선, “HD-SDI 전송 방식과 HD-CCTV 시스템”, 보안뉴스, 2014. 2. 20.
[8] “방범용 CCTV, 보안 vs 사생활 침해”, DAUM tv팟, 2014. 2.
[9] “제8회 국제해킹보안콘퍼런스(POC 2013)발표자료”, 2013. 11. 8.
박세환 박사 _ 한국과학기술정보연구원 ReSEAT프로그램 전문연구위원
