베이비캠 해킹 방지, 클라우드 P2P 끄고 폐쇄망으로 홈캠 보호하는 법

베이비캠 해킹 방지, 외부 연결부터 끊는 실행 순서

스마트폰 앱에서 카메라 영상을 볼 수 있다는 것은 카메라와 외부 서비스 사이에 통신 경로가 존재한다는 의미입니다. 제조사 P2P 기능을 사용하는 제품은 공유기에 별도 포트포워딩을 하지 않아도 외부 중계 서버와 세션을 만들 수 있습니다. 앱에서 P2P나 클라우드를 껐다고 끝난 것으로 판단하지 말고 공유기에서도 통신을 제한해야 합니다.

1. 카메라 IP를 고정합니다. 공유기 DHCP 예약 기능을 이용해 IP카메라와 베이비캠마다 동일한 사설 IP가 배정되게 설정합니다. 카메라 IP가 계속 바뀌면 방화벽 규칙이 다른 장비에 적용될 수 있습니다.
2. UPnP와 사용하지 않는 포트포워딩을 끕니다. 공유기의 UPnP 기능을 비활성화하고 80, 554, 8000 등 카메라와 관련해 생성된 포트포워딩 규칙이 있는지 확인합니다. RTSP는 일반적으로 TCP 554를 사용하지만 제품별 서비스 포트는 다를 수 있으므로 제조사 설정값을 기준으로 확인해야 합니다.
3. 카메라의 WAN 접속을 차단합니다. 공유기 방화벽 또는 접근제어에서 카메라 IP가 인터넷으로 나가는 트래픽을 차단합니다. 차단 후에도 내부 PC나 NVR에서 카메라의 로컬 IP와 RTSP 주소로 영상이 정상 출력되는지 확인합니다.
4. 외부에서는 WireGuard VPN으로 접속합니다. 공유기나 별도 VPN 서버에 WireGuard를 구성하고 스마트폰에서 VPN에 접속한 뒤 내부 사설 IP의 카메라 또는 NVR에 접근합니다. 카메라 자체를 인터넷에 직접 노출시키지 않는 구조가 핵심입니다.

클라우드를 차단하면 제조사 앱의 외부보기, 푸시 알림, 클라우드 녹화 기능이 작동하지 않을 수 있습니다. 로컬 저장과 NVR 운용이 가능한 제품인지 먼저 확인해야 합니다.

기사 방문 전 또는 전산 접수 시 확인할 체크리스트

• 카메라가 RTSP 또는 ONVIF 기반 로컬 스트리밍을 지원하는지 확인
• 공유기에서 기기별 인터넷 아웃바운드 차단이 가능한지 확인
• UPnP, DMZ, 원격관리, 불필요한 포트포워딩이 꺼져 있는지 확인
• 통신사 회선이 외부 VPN 접속을 구성할 수 있는 환경인지 확인
• 카메라 대수와 해상도, NVR 원격 재생량을 기준으로 실제 업로드 대역폭 확인

카메라 보안을 위해 고정 IP나 VPN 구성을 검토한다면 회선 속도만 볼 것이 아니라 주소지의 대칭형 광랜 제공 여부와 네트워크 구성을 함께 확인해야 합니다. 설치 전 회선 조회가 필요하면 이득온에서 설치 주소 기준으로 확인할 수 있습니다.

작업 완료 직후 청구서와 장비에서 확인해야 할 필수 항목

설정이 끝나면 스마트폰의 와이파이를 끄고 LTE나 5G 상태에서 기존 제조사 앱으로 카메라가 바로 열리는지 확인합니다. 폐쇄망을 의도했는데 VPN 연결 없이 영상이 계속 보인다면 P2P 또는 다른 외부 연결이 남아 있을 가능성을 점검해야 합니다.

• VPN을 끈 상태에서는 내부 카메라 IP에 접근되지 않는지 확인
• WireGuard를 연결했을 때만 로컬 영상과 NVR에 접근되는지 확인
• 공유기 UPnP 목록과 포트포워딩 목록에 카메라 관련 규칙이 다시 생성되지 않았는지 확인
• 카메라 펌웨어와 공유기 펌웨어가 최신 상태인지 확인
• 고정 IP 부가서비스나 상위 인터넷 상품을 신청했다면 청구서의 월정액과 부가서비스 내역 확인

WireGuard 구축에 통신사 고정 공인 IP나 1기가 인터넷이 항상 필요한 것은 아닙니다. DDNS를 사용할 수 있는 환경도 있고 카메라 몇 대라면 낮은 속도로 충분한 경우가 있습니다. 반대로 CGNAT 환경, 다수의 고화질 카메라, 원격 NVR 재생이 많은 곳은 회선 구조와 업로드 대역폭을 먼저 확인해야 합니다.

보안이 걱정된다는 이유로 회선부터 변경하거나 고가 장비부터 구매하면 비용만 늘어날 수 있습니다. 카메라의 로컬 스트리밍 지원 여부, 공유기 방화벽 기능, 외부 접속 방식 순으로 확인한 뒤 필요한 회선과 장비만 선택하는 편이 안전합니다.