〈 붙임 〉

CCTV시스템 보안관리 강화방안

□ 네트워크 보안대책

o CCTV시스템 전산망은 인터넷 및 내부 업무망과 분리된 별도 단독망 구성이 원칙

o 인터넷에서 원격접근 및 제어가 가능한 IP카메라 설치는 금지

* IP카메라 : 기존 CCTV와 달리 인터넷에 연결되어 실시간 영상 확인이 가능한 제품

o 원격지 설치ㆍ모니터링을 위해 단독망 구성이 불가 시에는 인터넷 사용이 가능하나 CCTV↔관제ㆍ관리시스템 종단간 소통자료 암호화(VPN 등)

* CCTV↔관제ㆍ관리시스템간 모든 소통자료는 VPN만을 통하도록 설정, 외부 인터넷에서 CCTV 접속 원천 차단

o 교통상황 등 대국민 서비스 제공을 목적으로 하는 경우, CCTV 영상정보만을 제공하고 제어가 가능한 관리자페이지 접속은 차단

o 침입차단시스템 등 보안장비를 통해 접근가능 IP(관제ㆍ관리시스템) 통제

o △CCTV 노출사이트(Insecam 등) △IoT  기기 검색엔진(Shodan, Censys) 등의 공개 점검도구를 활용, CCTV 노출 여부 수시 확인

□ 시스템 보안대책

o CCTV의 기본 계정ㆍ비밀번호를 변경하고, 영문ㆍ숫자ㆍ특수문자를 포함한 9자리 이상으로 설정 및 주기적 변경 확행

* 해킹사이트에 공개된 CCTV는 초기 비밀번호 또는 유추가 용이한 비밀번호 사용

o CCTV 운용 시스템에 불필요한 서비스 및 사용자 계정을 삭제하고 외부 원격관리 금지

o CCTV시스템 관리자 기능은 지정된 내부 단말기(IP 필터링)에서만 접근토록 통제하고 인터넷 연결 차단

o CCTV시스템의 외부 접점은 방화벽ㆍIPS 등의 정보보호시스템으로 설정하여 보안 강화

※ 기타 사항은「국가정보보안기본지침」제59조(CCTV시스템 보안관리) 및 ‘[부록9] CCTV시스템 보안관리방안’ 참조. 끝.