액티브X-IP카메라 보안 취약점 신고포상제 집중기간 운영

[이데일리 이재운 기자] 정부가 액티브X와 스마트 CC(폐쇄회로)TV 등에 대한 사이버 보안 취약점에 대한 집중 신고를 접수해 대응에 나선다.

27일 한국인터넷진흥원(KISA)과 과학기술정보통신부는 웹 브라우저 플러그인(액티브X, 실행파일)과 IP카메라에 대한 ‘신규 취약점 신고포상제 집중 신고 기간’을 다음달 1일부터 31일까지 진행한다고 밝혔다.

금융거래·공공분야 등에서 암호·인증 등을 위해 사용하는 웹브라우저 플러그인(액티브X, 실행파일)에서 취약점이 발견되거나 악성코드 유포에 악용되는 사례가 발견되며 침해사고 추가 발생 우려가 이어지고 있다.

또 인터넷에 연결되어 실시간으로 영상 송출이 가능한 IP카메라의 경우 해킹을 통한 사생활 침해 문제가 사회적 이슈가 되고 있어, 지난해부터 신규 취약점 신고포상제 집중 신고기간에 포함해 운영하고 있다.

이번 집중 신고기간은 국내 유통되는 웹 브라우저 플러그인 및 IP카메라의 최신 버전 소프트웨어(펌웨어 등)에 영향을 줄 수 있는 신규 보안취약점을 대상으로 한다. 신고 포상 금액은 최소 5만원에서 최대 1000만원까지 지급할 예정이다. 국내·외 거주하는 한국인이면 누구나 참여할 수 있으며, 보호나라 홈페이지를 통해 신고·접수 가능하다.

김도원 KISA 취약점분석팀장은 “신규 취약점 신고포상제 집중 신고 기간 운영을 통해 해킹공격에 여러 차례 악용되거나 사회 이슈가 되는 제품군에 대해 취약점을 사전에 발굴, 예방 조치하여 안전한 이용환경 조성에 최선을 다할 것”이라고 말했다.