저가 중국산 홈캠 해킹 위험, 경로부터 확인하는 법 2가지

홈캠 해킹 경로, 즉 카메라가 실제로 뚫리는 구체적인 통로가 무엇인지부터 짚어보지 않으면 “저가 중국산이라 위험하다”는 말만 계속 떠돌아다니게 됩니다.

검색창에 저가 중국산 홈캠 해킹 위험이 진짜인가, 확인하는 법을 찾아보신 분이라면 이미 어느 정도 불안감을 느끼고 계실 겁니다.

실무에서 들려오는 해킹 피해 사례를 하나씩 뜯어보면, 원인은 생각보다 단순한 몇 가지 지점에 몰려 있습니다.

홈캠 해킹 경로, 자가진단부터 확인하기

이 시리즈에는 카메라 한 대의 보안 상태를 점검할 수 있는 자가진단 도구가 함께 제공됩니다. 입력값은 크게 다섯 가지로 나뉩니다.

• 인터넷 연결 방식: 포트포워딩이나 UPnP 설정으로 카메라가 외부망에 직접 노출돼 있는지, 아니면 제조사 클라우드 서버를 거쳐 연결되는지
• 비밀번호 상태: 구입 당시 설정된 초기 비밀번호를 지금도 그대로 쓰고 있는지
• 제조사·원산지: 저가 중국 제조사 제품인지, 국내 서버를 운영하는 브랜드인지
• 펌웨어 업데이트 여부: 최근 몇 개월 안에 업데이트를 받은 적이 있는지
• 로그인 보안 설정: 2단계 인증이나 새 기기 로그인 알림을 켜뒀는지

다섯 가지 값을 입력하면, 진단 도구는 이 항목들이 몇 개나 겹치는지를 기준으로 위험도를 낮음·중간·높음 세 단계로 보여줍니다.

각 항목은 단독으로 있을 때는 위험도를 크게 끌어올리지 않습니다.

문제는 이 조건들이 겹칠 때입니다. 외부망에 직접 노출된 카메라가 초기 비밀번호까지 그대로 쓰고 있다면, 진단 결과는 높음 구간으로 표시됩니다.

반대로 클라우드를 거쳐 연결되고 비밀번호를 이미 바꿔둔 상태라면, 제조사가 저가 중국 브랜드라 해도 위험도는 중간 이하로 내려갑니다.

조건	단독으로 있을 때	두 조건이 겹칠 때
외부망 직접 노출	위험도 낮음~중간	위험도 높음
초기 비밀번호 미변경	위험도 낮음~중간	위험도 높음

결과가 높음으로 나온다면 브랜드를 바꾸기 전에 먼저 연결 방식과 비밀번호부터 손보는 편이 순서에 맞습니다.

실제로 뚫리는 경로는 2가지가 겹칠 때입니다

해킹 피해 사례는 실무에서도 종종 들려오는데, 경로를 뜯어보면 거의 두 가지로 좁혀집니다.

첫 번째는 카메라가 외부망에 직접 연결돼 있는 경우입니다. 공유기 설정에서 포트포워딩이나 UPnP가 켜져 있으면, 카메라의 IP 주소가 인터넷 전체에서 검색 가능한 상태가 됩니다.

두 번째는 초기 비밀번호를 그대로 쓰는 경우입니다. 제조사 초기 비밀번호는 관련 커뮤니티와 해킹 포럼에 이미 공개돼 있는 경우가 많아서, IP만 찾아내면 바로 로그인이 가능합니다.

이 두 조건이 동시에 성립할 때는 특정 회사나 개인을 노린 공격이 아니라, IP 대역을 훑는 자동화 스캐너에 의해서도 접속이 뚫립니다. 표적 공격이 아니라는 점이 오히려 더 불안한 부분입니다.

드물게는 저가 중국 제품의 백도어 가능성도 배제할 수 없습니다. 제조사가 원격으로 접근할 수 있는 숨겨진 경로가 출고 단계에서부터 심어져 있다는 의혹인데, 이 경우는 비밀번호를 바꾸고 연결 방식을 클라우드로 전환해도 막기 어렵습니다.

실제로 중국산 CCTV의 백도어 논란 사례로는 2016년 아프가니스탄 카불 주재 미국 대사관에 하이크비전 CCTV가 설치된 사실이 알려지며 중국 정부와의 연관성을 둘러싼 보안 우려가 제기됐고, 실제 영상 유출은 확인되지 않은 채 같은 해 카메라가 철거된 사건, 국내 군부대에 국산으로 둔갑해 납품된 중국산 CCTV 관리자 페이지에서 중국 악성코드 유포사이트 IP가 발견된 사례(하태경 의원실 발표, 2020년), TP-Link·D-Link 홈CCTV 백도어 발견 사례 등이 있으며, 미국은 2018년 '2019 국방수권법'으로 연방정부의 하이크비전·다화 등 중국산 CCTV 구매를 금지했습니다. 국내에서는 국가정보원이 공공기관 중국산 IT장비를 전수조사해 교체를 권고했으나 상당수 기관이 이를 이행하지 않고 있는 것으로 나타났습니다. (2026년 8월 기준, 출처: 한국일보).

다만 실제 피해 사례 다수는 백도어보다는 위 두 가지 기본 조건이 겹친 경우에서 발생합니다. 브랜드보다 먼저 이 두 가지를 점검하는 편이 실제 위험을 줄이는 데 더 직접적입니다.

저가 중국산이라서 위험한 걸까, 브랜드 문제인가

저가 중국산 홈캠 해킹 위험이 진짜인가라는 질문에는 “제품 자체보다 설정 문제가 크다”는 답이 더 정확합니다.

저가 제품일수록 앱 초기 화면에서 비밀번호 변경을 강제하지 않는 경우가 많고, 클라우드 서버 없이 로컬 연결만 지원하는 구형 모델은 사용자가 직접 포트포워딩을 열어야만 외부에서 확인할 수 있는 구조로 팔리기도 합니다.

이 구조 자체가 앞서 설명한 두 가지 위험 조건을 동시에 만들어내는 셈입니다.

브랜드 자체의 문제와 설정 습관의 문제를 구분하지 않으면, “중국산이라 위험하다”는 결론만 남고 실제 대응은 놓치게 됩니다.

티피링크처럼 국내 서버로 옮긴 제품이 상대적으로 안전한 이유

티피링크처럼 최근 국내 서버로 이전한 제품은 상대적으로 안전한 편으로 봅니다. 실제로 티피링크는 2026년 8월경(관련 기사 게재 1주 전 기준) 스마트홈 브랜드 타포(Tapo)의 홈카메라 릴레이 서버를 해외 AWS 리전에서 AWS 서울 리전으로 이전하고, 타포 케어 구독 클라우드 영상 저장소도 별도 국내 클라우드 인프라로 옮겼다고 발표했습니다.

적용 범위는 타포(Tapo) 홈카메라 관련 서비스(릴레이 서버 및 타포 케어 클라우드 저장소)에 한정되며, 티피링크의 다른 전체 제품(공유기 등)까지 포함하는지는 명시되어 있지 않아 정확한 적용 범위는 공식 발표 원문에서 추가 확인이 필요합니다. (2026년 8월 기준).

국내 서버를 운영한다는 건, 영상 데이터가 해외 서버를 거치지 않고 국내 인프라 안에서만 오간다는 뜻입니다. 데이터 흐름이 국내법과 개인정보보호 규정의 적용을 받는 범위 안에 놓이게 됩니다.

또한 국내에 서버와 지사를 둔 브랜드는 보안 취약점이 알려졌을 때 국내 소비자 대응 속도가 상대적으로 빠른 편입니다. 해외 본사만 있는 저가 브랜드는 취약점 신고 이후 패치까지 걸리는 시간이 불투명한 경우가 많습니다.

그렇다고 국내 서버 브랜드라면 무조건 안전하다고 단정할 수는 없습니다. 앞서 짚은 두 가지 기본 조건, 즉 연결 방식과 초기 비밀번호는 브랜드와 무관하게 사용자가 직접 챙겨야 할 부분입니다.

지금 확인해야 할 순서

• 공유기 관리 화면에서 포트포워딩·UPnP 설정이 켜져 있는지부터 확인합니다.
• 카메라 앱 비밀번호가 초기 설정 그대로인지 점검하고, 바로 바꿉니다.
• 제조사가 국내 서버를 운영하는지, 최근 펌웨어 업데이트를 제공하는지 확인합니다.
• 자가진단 도구에 다섯 가지 값을 입력해 현재 위험도를 등급으로 확인해봅니다.

가격대로 보면 판단 기준이 좀 더 뚜렷해집니다. 5만원 이하 초저가 제품은 클라우드 연결이나 앱 자동 비밀번호 변경 유도 기능이 빠진 경우가 흔하고, 10만원대 이상부터는 국내 서버 운영, 2단계 인증, 자동 펌웨어 업데이트가 함께 따라오는 제품이 늘어납니다. 가격만으로 브랜드를 고르기보다는, 이 세 가지 기능이 포함돼 있는지를 구매 전 확인하는 편이 실질적입니다.

홈캠 해킹 경로를 브랜드 탓으로만 돌리면, 이미 쓰고 있는 카메라의 설정은 그대로 방치하게 됩니다. 지금 쓰는 제품이 저가 중국산이든 국내 서버 브랜드든, 연결 방식과 비밀번호부터 먼저 손보는 쪽이 순서에 맞습니다.

• 위험은 브랜드 하나가 아니라 연결 방식과 비밀번호 관리가 겹칠 때 커집니다.
• 저가 중국산이라는 이유만으로 위험을 단정하기보다, 자가진단으로 현재 상태를 먼저 확인하는 편이 순서에 맞습니다.
• 국내 서버로 옮긴 브랜드는 상대적으로 안전한 편이지만, 설정 관리를 대신해주지는 않습니다.

지금 쓰고 있는 카메라 앱을 열어 비밀번호 변경 화면부터 확인해보시길 권해요.

자주 묻는 질문

이미 쓰고 있는 저가 중국산 홈캠, 지금 바꿔야 하나요?

당장 교체하기보다는 먼저 포트포워딩 설정과 비밀번호를 확인하는 편이 순서에 맞습니다. 두 가지를 손본 뒤에도 자가진단 결과가 높음으로 나온다면 교체를 고려할 시점입니다.

비밀번호만 바꾸면 완전히 안전해지나요?

외부망 직접 노출까지 함께 해결해야 효과가 있습니다. 비밀번호만 바꾸고 카메라가 여전히 인터넷에 직접 노출돼 있다면 위험이 절반만 줄어든 상태입니다.

국내 서버로 옮긴 제품인지는 어떻게 확인하나요?

제조사 공식 홈페이지의 개인정보처리방침이나 서버 위치 안내 페이지를 확인하는 방법이 가장 정확합니다. 고객센터에 직접 문의해 확인하는 것도 가능합니다.

이런 글도 함께 확인해보세요: 신생아 홈캠 추천 기준 5가지, 구매 전 꼭 확인하세요, 반려동물 홈캠 추천 기준 5가지, 구매 전 꼭 확인하세요