홈캠을 놓기 전에 정해야 할 것, 저장 방식과 해킹 위험

 홈캠에서 먼저 정할 것은 어떤 제품을 살지가 아니라 세 가지입니다. 카메라가 어디를 비출지, 소리를 켤지, 찍힌 영상이 어디에 남을지. 이 셋을 정하면 제품은 거의 자동으로 좁혀집니다. 거꾸로 제품부터 고르면 각도와 녹음과 저장을 제품이 정해버려요.

여기서 가장 많이 어긋나는 말이 있어요. "집 안에 둔 카메라는 가사 목적이니까 개인정보 보호법 밖"이라는 것인데, 이 법에는 가사나 사적인 목적을 빼주는 예외 조항이 없습니다. 기준이 아예 다른 곳에 있습니다.

"집 안이니까 상관없다"가 어디서 틀리나

카메라를 다루는 핵심 조문은 개인정보 보호법 제25조인데, 제1항과 제2항의 주체가 "누구든지"예요. 사업자만이 아니라 개인도 그대로 걸립니다.

제1항은 공개된 장소에 고정형 영상정보처리기기를 두는 것을 원칙적으로 금지하고, 법령상 허용·범죄 예방·시설 안전·화재 예방·교통단속처럼 정해진 사유일 때만 허용합니다. 공개된 장소란 도로·공원·광장·지하철역처럼 불특정 다수가 출입·이용할 수 있도록 허용된 장소예요. 사유에 해당해 설치해도 설치 목적과 촬영 범위, 관리책임자 연락처를 적은 안내판이 필요합니다.

적용 제외를 모아 둔 제58조에도 국가안전보장 관련 정보 분석, 언론·종교단체·정당의 고유 목적, 친목 단체 운영만 있어요. "가사 목적 예외"라는 조항 자체가 없습니다. 기준은 집이냐가 아니라 카메라가 무엇을 보는지입니다.

카메라가 보는 곳	제25조와의 관계
내 집 안쪽만	공개된 장소가 아니어서 제1항·제2항이 직접 걸리지 않음
현관 밖 복도·계단·주차장, 집 앞 골목·도로	공개된 장소일 수 있어 제1항 적용 — 허용 사유와 안내판 문제. 법제처 생활법령정보도 개인이 집 앞 골목에 두는 경우를 이 조문으로 설명합니다

렌즈를 조금 돌리면 적용 법조가 바뀝니다.

소리는 영상과 법이 다릅니다

통신비밀보호법 제3조 제1항과 제14조 제1항은 "누구든지" 공개되지 아니한 타인간의 대화를 녹음하거나 청취하지 못한다고 정합니다. 위반하면 제16조 제1항에 따라 1년 이상 10년 이하의 징역과 5년 이하의 자격정지입니다. 벌금을 고를 수 없는 구조예요.

갈림길은 내가 그 대화의 당사자인지입니다. 당사자 한쪽이 녹음하는 것은 금지 대상이 아니라는 게 법원의 입장이지만(대법원 2008도1237), 내가 끼지 않은 대화를 기계로 녹음하면 타인간의 대화 녹음이 됩니다. 혼자 있는 반려동물만 찍을 때는 대화가 담길 일이 없지만, 돌봄 인력·간병인·가사도우미가 있는 집에서는 내가 없는 자리의 대화가 녹음돼요. 영상 쪽은 비슷해도 소리 쪽은 전혀 다릅니다.

아파트 관리소장이 CCTV 녹음 기능으로 입주민 대화를 녹음해 녹취록으로 쓴 사건에서 두 법 위반으로 징역 6개월, 집행유예 1년이 선고된 사례도 있습니다(대법원 2018. 3. 29. 선고 2017도19211). 개인정보 보호법 제25조 제5항의 녹음 금지는 공개된 장소 운영자를 겨누지만 통신비밀보호법은 "누구든지"라서, 집 안이라 제25조를 피했어도 소리는 걸려요. 가족 외 사람이 드나드는 집이면 기본값은 마이크를 끄는 것입니다.

저장 방식은 두 갈래가 아니라 세 축입니다

"로컬이냐 클라우드냐"로 묻는 분이 많지만, 제품을 열어 보면 그 둘로 깔끔하게 나뉘지 않습니다.

축	물어볼 것	왜 중요한가
① 영상이 집 밖으로 나가나	microSD·NVR에만 남나, 제조사 서버로 가나	내 집 보안만으로 끝나지 않습니다
② 나간 영상을 누가 열 수 있나	서버에 그대로 쌓이나, 기기에서 암호화한 뒤 올라가나	같은 "클라우드"라도 위험이 다릅니다
③ 원격으로 볼 때 무엇을 거치나	제조사 계정을 거치나, 같은 와이파이에서만 보나	로컬 저장이어도 계정이 뚫리면 화면이 보입니다

실제 제품은 섞여 있어요. 구글 Nest 카메라는 사용자가 꺼내 쓸 수 있는 로컬 저장이 없고, 내부 메모리는 인터넷이 끊겼을 때 쓰는 한 시간쯤의 버퍼입니다. TP-Link Tapo 카메라는 microSD·클라우드 구독·NVR을 다 지원하지만 동시에 두 가지까지만 켜집니다. 애플 홈킷 보안 비디오는 집에 둔 애플 기기가 먼저 분석하고 클립을 기기에서 암호화해 iCloud로 올려서, 애플 설명대로라면 저장은 클라우드인데 내용은 애플도 볼 수 없습니다.

②번은 ①번만 보면 놓치고, ③번은 "로컬이니까 안전하다"는 생각을 가장 자주 깨뜨립니다.

실제로 뚫리는 문은 비밀번호와 계정입니다

2025년 12월 관계부처가 함께 낸 IP카메라 보안강화 후속대책을 보면, 경찰이 검거한 해킹 피의자들이 침입한 카메라가 12만여 대였고 이들이 단순하거나 공격자들에게 이미 알려진 비밀번호를 쓰고 있었습니다.

다만 비밀번호 하나로 전부 설명되지는 않습니다. 2019년 KISA의 IP카메라 운영 실태 조사에서 711개 제품 중 39%인 279개가 전송 구간 암호화 미비, 인증 없이 촬영 중 영상 접근 가능, 저장·백업 영상 보호 미비 가운데 하나 이상에서 취약했습니다. 전송이 암호화되지 않으면 카메라를 직접 해킹하지 않고도 영상이 새어 나갈 수 있어요. 비밀번호는 가장 자주 열리는 문이지 유일한 문은 아닙니다.

그래서 챙길 것도 세 겹이에요. 초기 관리자 ID와 비밀번호를 설치 당일에 바꾸고 다른 곳 비밀번호를 재사용하지 않기, 제조사 계정에 2단계 인증 켜기, 펌웨어와 앱을 최신으로 두기. KISA 보호나라도 초기 ID·비밀번호 변경, 대문자와 특수문자를 섞은 비밀번호, 주기적 변경, 펌웨어 업데이트를 수칙으로 둡니다.

비밀번호를 다 외우기 버거우면 비밀번호 다 외우기 힘들 때, 안전하게 관리하는 현실적인 방법을, 2단계 인증은 폰을 바꿀 때 막히기 쉬우니 2단계 인증 켰다가 폰 바꾸면 로그인 막히는 이유와 대비법을 같이 보세요. 홈캠은 집 와이파이에 올라타는 기기여서 공유기 어디 두느냐에 따라 와이파이 속도가 달라지는 이유도 함께 볼 만합니다.

놓기 전 판단 순서

1. 무엇을 보려는지 한 문장으로 적습니다. 강아지 확인과 부모님 낙상 확인과 현관 택배 확인은 각도와 보관 기간이 다릅니다.
2. 프레임을 먼저 정합니다. 공용부나 이웃 창문이 들어오면 각도를 틀거나 가림 기능을 씁니다.
3. 마이크를 켤지 정합니다. 가족 외 사람이 드나들면 끄는 쪽이 기본입니다.
4. 저장 세 축을 확인합니다. 쇼핑몰 상세 페이지가 아니라 제조사 고객지원 문서에서 보세요.
5. 계정부터 잠그고 전원을 켭니다. 이미 설치한 기기가 걱정되면 해킹이 의심될 때 가장 먼저 할 일, 휴대폰·계정 보안 점검 순서의 순서를 홈캠 계정에도 적용해 보세요.
6. 찍히는 사람에게 알립니다. 카메라의 존재와 범위를 말해 두면 분쟁이 가장 많이 줄어요.

이 영역에서 더 파고들 갈래

갈래	더 들어가면 다룰 것
설치 위치와 화각	공용부·이웃 창문이 걸릴 때 각도 잡기 (준비 중)
녹음과 음성	쌍방향 통화는 괜찮은지, 마이크를 켜도 되는 선 (준비 중)
저장과 전송	저장·암호화·원격 경로 확인하는 법 (준비 중)
계정과 기기 보안	홈캠 계정 점검과 펌웨어 관리 (준비 중)

2026년 기준으로 확인한 것 (2026년 10월 확인)

• KISA 보호나라에 「IP카메라 설치·운영 보안 가이드」와 「IP카메라 보안강화 체크리스트」가 2026년 4월 2일 올라와 있습니다. 설치 업체용이지만 가정에서도 점검표로 쓸 만해요. 해킹 신고·상담은 KISA 118.
• 2단계 인증 경로는 앱마다 다릅니다. Tapo 앱은 Me → View Account → Login Security에 있어요(제조사 안내 2026년 5월 기준).
• 제도도 움직이는 중입니다. 2025년 12월 관계부처 발표에 생활밀접시설 보안인증 제품 의무화 법률안과 비밀번호 설정 기능 의무화 법령 개정이 추진 중이라고 적혀 있어요.
• 클라우드 구독 요금과 보관 기간은 제품마다 다르고 자주 바뀌어서 이 글에 숫자를 넣지 않았습니다.

숫자와 메뉴 이름은 바뀝니다. 본문의 세 축과 판단 순서는 그대로 유효합니다.

자주 묻는 질문

Q. 반려동물만 찍는 홈캠도 법을 신경 써야 하나요?

A. 집 안쪽만 비추고 마이크를 끈 상태라면 신경 쓸 거리가 많지 않습니다. 문제는 각도가 현관 밖 복도나 창밖 이웃집으로 넘어갈 때, 그리고 마이크가 켜져 사람들의 대화가 담길 때예요.

Q. 가사도우미나 간병인이 오는 집이라면 카메라를 못 두나요?

A. 둘 수 있습니다. 다만 집 안쪽을 비추는 영상은 개인정보 보호법 제25조가 직접 걸리지 않는 반면, 내가 끼지 않은 대화를 녹음하면 통신비밀보호법 문제가 됩니다. 마이크를 끄고 카메라의 존재와 범위를 미리 알리는 쪽이 안전해요.

Q. microSD에만 저장하면 해킹 걱정이 없는 거죠?

A. 그렇지 않습니다. 밖에서 앱으로 보려면 대부분 제조사 계정을 거치고, 그 계정이 뚫리면 저장이 어디 있든 화면과 저장 영상에 닿을 수 있어요. 같은 와이파이에서만 보는 방식은 노출을 줄이지만 외출 중 알림과 원격 보기를 포기해야 합니다.

함께 보면 좋은 글

• 해킹이 의심될 때 가장 먼저 할 일, 휴대폰·계정 보안 점검 순서 — 홈캠 계정이 걱정될 때도 같은 순서로 점검할 수 있습니다
• 비밀번호 다 외우기 힘들 때, 안전하게 관리하는 현실적인 방법 — 재사용을 끊는 것이 홈캠 보안의 절반입니다
• 2단계 인증 켰다가 폰 바꾸면 로그인 막히는 이유와 대비법 — 제조사 계정에 2단계 인증을 켜기 전에 읽어 두면 좋습니다

이 글은 2026년 10월 기준으로 확인한 법령과 공공기관 안내, 제조사 공식 문서를 바탕으로 썼습니다. 앱 메뉴 경로와 신고 번호, 서비스 이름은 업데이트와 조직 개편으로 바뀔 수 있고, 제조사와 기기 모델, OS 버전에 따라 같은 기능이 다른 이름으로 다른 위치에 있을 수 있습니다. 특히 클라우드 저장 정책과 구독 요금, 보관 기간은 제품마다 다르고 수시로 바뀌므로 구매 전에 제조사 공식 안내로 직접 확인해 주세요. 또한 이 글은 법령과 판례를 소개한 것이지 법률 자문이 아닙니다. 어디까지 촬영하고 녹음해도 되는지는 설치 장소와 집에 머무는 사람의 범위, 촬영 목적처럼 구체적인 사정에 따라 결론이 달라질 수 있어서, 이웃이나 돌봄 인력과 분쟁이 생겼거나 생길 것 같으면 대한법률구조공단(132) 같은 곳에서 개별 상담을 받는 편이 안전합니다. 개인정보 침해 신고와 해킹 피해 신고는 118로 문의하실 수 있습니다.

최종 업데이트: 2026.10.21

#홈캠 #IP카메라 #홈캠해킹 #영상정보처리기기 #개인정보보호법 #통신비밀보호법 #CCTV설치 #클라우드저장 #2단계인증 #펌웨어업데이트