홈캠 해킹 방지는 특정 제품 이름보다 설치 당일의 계정 설정에서 시작합니다. 다른 서비스와 겹치지 않는 비밀번호를 만들고 2단계 인증을 켠 뒤, 펌웨어와 공유 대상을 확인하세요. 카메라가 찍지 않아도 되는 곳은 위치를 바꾸거나 프라이버시 구역으로 가리는 편이 좋습니다.
어떤 설정도 침해 가능성을 0으로 만들지는 못합니다. 다만 초기 비밀번호, 재사용 비밀번호, 오래된 펌웨어와 남아 있는 공유 권한처럼 사용자가 바로 줄일 수 있는 위험은 분명히 있습니다.
30초 결론
- 홈캠 계정만의 고유한 비밀번호를 만듭니다.
- 2단계 인증을 켭니다.
- 신뢰하는 기기와 등록 이메일을 확인합니다.
- 카메라와 앱의 업데이트를 확인합니다.
- 필요한 사람에게만 기기를 공유합니다.
- 침대·이웃 창·화면을 촬영 범위에서 뺍니다.
- 실제 녹화와 재생이 되는지 확인합니다.
홈캠 해킹 방지의 첫 단계는 비밀번호 분리
한국인터넷진흥원(KISA) 보호나라는 IP카메라의 공장 출고 초기 아이디·비밀번호를 바꾸고, 영문 대·소문자와 숫자, 특수문자를 섞은 8자 이상 비밀번호를 사용하도록 안내합니다. 8자는 최소선으로 보고 더 긴 고유 비밀번호를 쓰는 편이 낫습니다.
가장 피해야 할 것은 이메일, 쇼핑몰, 공유기와 같은 비밀번호를 홈캠에도 쓰는 일입니다. 한 서비스에서 비밀번호가 노출되면 같은 조합을 다른 서비스에 대입하는 공격을 받기 쉽습니다.
비밀번호 관리 앱을 쓸 수 있다면 무작위로 긴 비밀번호를 만들고 저장하세요. 가족에게 비밀번호를 메시지로 돌리기보다 제조사가 제공하는 기기 공유 기능을 사용하는 편이 접근을 나중에 거두기 쉽습니다.
Tapo 2단계 인증을 켠다
Tapo 앱은 새 기기에서 TP-Link 계정에 로그인할 때 인증 코드를 추가로 요구하는 2단계 인증을 제공합니다. 공식 안내 기준 경로는 나 → 계정 보기 → 로그인 보안 → 2단계 인증입니다. 앱 버전에 따라 나 버튼의 위치는 달라질 수 있습니다.
인증은 신뢰하는 기기의 앱 알림을 기본으로 사용하고, 등록한 이메일을 대체 인증 수단으로 쓸 수 있습니다. 그래서 2단계 인증을 켠 뒤에는 다음도 함께 확인해야 합니다.
- 지금 쓰는 휴대폰만 신뢰 기기로 남아 있는가
- 더 이상 쓰지 않는 휴대폰이 계정에 남아 있지 않은가
- 등록 이메일을 실제로 받을 수 있는가
- 이메일 계정에도 고유 비밀번호와 2단계 인증을 적용했는가
대체 인증 코드를 받는 이메일이 안전하지 않다면 카메라 설정만 강화해도 충분하지 않습니다.
펌웨어와 앱 업데이트를 미루지 않는다
KISA는 IP카메라의 보안 취약점과 정보 유출을 줄이기 위해 펌웨어를 최신 상태로 유지하도록 안내합니다. Tapo 장치의 공식 업데이트 경로는 앱의 기기 설정 또는 나 → 펌웨어 업데이트입니다.
업데이트 전에는 전원과 네트워크가 안정적인지 확인하세요. TP-Link는 업데이트가 진행되는 동안 기기 전원을 끄지 말라고 안내합니다. 업데이트가 끝난 뒤에는 라이브 화면, 알림과 녹화가 그대로 작동하는지 한 번씩 확인합니다.
자동 업데이트를 지원하는 모델이라면 앱에서 실행 시간을 정할 수 있습니다. 지원 여부는 모델에 따라 다르므로 실제 업데이트 화면을 확인하세요.
공유한 사람과 기기를 정리한다
돌봄 때문에 가족이나 베이비시터에게 카메라를 공유할 수 있습니다. 문제는 상황이 끝난 뒤 접근이 남는 경우입니다. 여행, 산후 돌봄, 펫시터 이용이 끝나면 공유 목록을 다시 확인하세요.
| 확인할 대상 | 남겨도 되는 경우 | 바로 정리할 경우 |
|---|---|---|
| 가족 계정 | 지금도 함께 관리함 | 더 이상 볼 필요가 없음 |
| 이전 휴대폰 | 현재 사용하는 신뢰 기기 | 분실·판매·초기화한 기기 |
| 돌봄 인력 | 계약 기간 중 필요한 범위 | 이용 기간이 끝남 |
| 타사 연동 | 실제 사용 중이고 비밀번호가 분리됨 | 설정만 해 두고 쓰지 않음 |
한 계정을 여러 사람이 함께 로그인하면 누가 접근했는지 정리하기 어렵습니다. 가능하면 사람별 공유 기능을 사용하고, 공유 범위와 종료 날짜를 정해 두세요.
카메라가 찍지 않을 곳을 줄인다
Tapo 공식 보안 안내는 프라이버시 모드와 프라이버시 구역을 설명합니다. 프라이버시 모드는 사적인 시간에 카메라를 멈출 때, 프라이버시 구역은 화면 안의 특정 부분을 계속 제외할 때 씁니다.
설정 화면에서 다음 구역을 살펴보세요.
- 침대나 탈의 공간
- 욕실 출입부
- 이웃집 창과 공동 복도
- 모니터, 우편물과 개인 문서
- 꼭 볼 필요가 없는 집 안 전체
앱에서 가렸다는 표시만 믿지 말고 실제 라이브 화면과 녹화 재생에서 제외되는지 확인하세요. 지원 기능과 메뉴는 모델·하드웨어·펌웨어 버전에 따라 다를 수 있습니다.
공유기도 함께 점검한다
KISA는 IP카메라에 연결되는 PC와 스마트폰의 보안도 강화하도록 안내합니다. 홈캠만 최신이어도 휴대폰 잠금이 없거나 공유기 관리자 비밀번호가 초기값이면 전체 경로가 약해집니다.
- 공유기 관리자 비밀번호를 인터넷 접속 비밀번호와 다르게 설정합니다.
- C210·C220에 표시된 WPA/WPA2-PSK 호환 범위를 확인하고 WEP나 포털 인증 네트워크는 피합니다.
- 휴대폰 운영체제와 Tapo 앱을 최신으로 유지합니다.
- 분실한 휴대폰은 계정의 신뢰 기기에서 제거합니다.
- 출처를 모르는 앱이나 비공식 카메라 뷰어에 계정 정보를 넣지 않습니다.
녹화가 남는지도 보안 설정의 일부다
보안 설정을 끝냈더라도 SD카드가 실제로 기록하지 않으면 필요한 장면을 확인할 수 없습니다. 반대로 필요 이상 오래 남기면 사적인 영상이 늘어납니다.
녹화 일정을 켠 뒤 짧게 걸어 보고 영상이 저장되는지 재생하세요. 보존 기간은 목적에 맞게 정하고, 중요한 장면은 오래된 영상이 덮어쓰기 전에 별도로 저장합니다. 128GB와 256GB의 연속 녹화 시간은 홈캠 SD카드 용량 계산에서 확인할 수 있습니다.
카메라를 아직 고정하지 않았다면 홈캠 설치 전 2.4GHz·전원·촬영 범위 확인도 먼저 살펴보세요.
홈캠 해킹 방지 최종 체크
- 다른 서비스와 겹치지 않는 긴 비밀번호를 사용한다.
- Tapo 2단계 인증을 켜고 신뢰 기기와 등록 이메일을 확인한다.
- 카메라 펌웨어와 앱을 최신 상태로 유지한다.
- 공유 대상은 필요한 사람만 남긴다.
- 침대·이웃 창·화면을 프라이버시 구역이나 위치 변경으로 제외한다.
- 공유기와 연결 휴대폰의 관리자 비밀번호·업데이트도 확인한다.
- 녹화가 실제로 남는지 시험하고 보존 기간을 정한다.
출처
| 자료 | 주요 사양·안내 |
|---|---|
| KISA 보호나라 IP카메라 보안설정 | 초기 비밀번호 변경, 복합 비밀번호, 펌웨어, 연결 단말 보안 |
| Tapo 앱 2단계 인증 안내 | 설정 메뉴와 새 기기 인증 방식 |
| Tapo 펌웨어 업데이트 안내 | 앱에서 업데이트하는 경로 |
| Tapo 보안·개인정보 보호 기능 | 2FA, 프라이버시 모드와 제외 구역 |
| Tapo 카메라 설치·설정 안내 | WPA·WPA2 호환 범위와 지원하지 않는 네트워크 방식 |
제조사 기능은 모델과 버전에 따라 달라질 수 있습니다. IP카메라 보안 설정에 기술 지원이 필요하면 제조사 지원 창구나 KISA 118에 문의할 수 있습니다.