베이비 모니터도 해킹될까요?

최종 업데이트: 2026-08-31

네, 베이비 모니터가 해킹된 사례가 있었고 지금도 계속 일어나고 있습니다. 공개된 사례는 거의 모두 같은 모양입니다. 영상이 어느 회사의 서버에 계정 뒤에 놓여 있었고, 누군가 그 계정에 들어간 것입니다. 해결책은 더 긴 비밀번호가 아닙니다. 애초에 영상을 회사에 보내지 않는 것입니다.

베이비 모니터가 실제로 뚫리는 경로

취약점은 지루할 만큼 반복적인데, 바로 그 점이 중요합니다. 운이 나빠서가 아니라 설계 자체의 성질이기 때문입니다.

• 클라우드 계정. 로그인만 하면 영상에 닿을 수 있다면, 비밀번호를 알아낸 사람, 유출된 비밀번호를 재사용해 본 사람, 피싱에 성공한 사람 누구나 볼 수 있습니다. 2단계 인증은 도움이 되지만 보장은 아닙니다.
• 기본 비밀번호나 공용 자격 증명. 저가 Wi-Fi 카메라 중에는 설명서에 인쇄되어 검색엔진에까지 색인된 고정 비밀번호를 그대로 달고 출고된 제품이 있습니다.
• 저장된 녹화본. 영상을 보관하는 모니터는 훔칠 만한 것을 만들어 냅니다. 아무것도 보관하지 않는 모니터는 그렇지 않습니다.
• 방치된 펌웨어. 카메라는 작은 컴퓨터입니다. 업데이트가 끊기면 이미 알려진 구멍이 기기가 켜져 있는 내내 열린 채로 남습니다.

여기서 종단 간 암호화가 뜻하는 것

HushCam은 WebRTC와 DTLS-SRTP를 사용합니다. 브라우저가 영상 통화에 쓰는 것과 같은 암호화입니다. 키는 두 기기 사이에서 직접 합의되고 기기를 벗어나지 않습니다. 저희는 키를 갖고 있지 않으며, 요청할 수도 재구성할 수도 없습니다. "종단 간"이라는 말이 값어치를 가지려면 여기까지여야 합니다. 연결이 암호화되어 있다는 뜻이 아니라, 서비스를 운영하는 쪽이 대화 바깥에 있다는 뜻이어야 합니다.

로그인이 없으니 침입당할 계정도 없습니다. 녹화가 없으니 유출될 보관함도 없습니다. 소리 감지와 움직임 감지는 모두 기기 자체에서 동작하므로, 아이에 관한 어떤 정보도 분석을 위해 어딘가로 전송되지 않습니다.

각자가 볼 수 있는 것

서버가 없다고 말하지 않습니다. 두 개가 있고, 각각이 다루는 것은 정확히 다음과 같습니다.

중계 서버는 주로 제한이 심한 네트워크에서 의미가 있습니다. 회사 Wi-Fi, 호텔, 일부 이동통신망 같은 곳입니다. 읽을 수 없는 바이트를 그대로 전달할 뿐입니다. 대부분의 가정용 회선과 이동통신 회선에서는 두 기기가 직접 통신하므로 한 번도 쓰이지 않습니다.

HushCam이 일부러 두지 않은 것

• 계정도, 이메일 주소도, 비밀번호도 없습니다.
• 클라우드 녹화도, 어떤 형태의 클라우드 저장도 없습니다.
• HushCam 앱에는 분석 도구가 들어 있지 않습니다. 크래시 리포트도, 광고나 추적 SDK도 없습니다.
• 구독도 없고, 기능을 볼모로 잡는 유료 등급도 없습니다.
• App Store 개인정보 라벨은 "데이터가 수집되지 않음"이며, 앞으로도 그대로입니다.

페어링이 이루어지는 방식

수신 기기가 일회용 코드가 담긴 QR 코드를 표시합니다. 지켜보는 기기가 그것을 읽으면 두 기기가 연결됩니다. 한 번 페어링에 성공하면 두 기기만 가진 새 키로 바꾸고 서로의 신원을 기억하므로, 화면을 촬영한 사람이 있더라도 방금 읽은 코드는 다시 쓸 수 없습니다.

그다음부터는 기본적으로 서로를 기억하므로 매일 밤 코드를 다시 읽을 필요가 없습니다. 매번 새로 페어링하고 싶다면 앱 설정에서 끌 수 있고, 페어링을 해제하면 양쪽 모두 그 관계를 잊습니다.