직접적인 답변
RTSP 또는 카메라 관리 포트를 노출하는 라우터 및 방화벽 규칙을 제거하고, 외부에서 서비스에 접근할 수 없는지 확인하고, 원격 사용자에게 관리되는 VPN 경로를 제공하십시오.
왜 이런 일이 발생합니까?
공공 카메라 서비스는 비밀번호 추측, 취약성 및 개인 정보 보호 위험을 증가시킵니다. 외부 포트를 변경해도 보안 경계가 생성되지 않습니다.
카메라 서비스를 비공개로 유지하고 자격 증명 노출을 최소화하며 모든 신뢰 경계를 문서화하세요.
통제된 테스트
대체 경로가 누락되지 않도록 규칙을 제거하기 전에 NAT, 방화벽, 클라우드 릴레이 및 IPv6 노출을 인벤토리화하세요.
한 번에 하나의 변수를 변경하십시오. 카메라 모델, 펌웨어, 엔드포인트 및 계정을 기록해 두십시오. 그런 다음 네트워크 연결 가능성, 프로토콜 응답, 미디어 전송 및 디코딩을 별도의 레이어로 테스트합니다.
전용 보기 전용 계정과 신뢰할 수 있는 로컬 진단 도구를 사용하세요. 출력을 공유하기 전에 자격 증명, 개인 주소 및 식별 데이터를 수정하세요.
진단 순서
| 확인하다 | 행동 | 진전의 증거 |
|---|---|---|
| 목록 | 모든 외부 매핑 및 공개 주소를 나열합니다. | 노출 범위가 알려져 있습니다. |
| 제거하다 | 직접 카메라 규칙을 삭제하거나 비활성화합니다. | 장치를 대상으로 하는 공개 경로가 없습니다. |
| 확인하다 | 승인된 외부 네트워크에서 테스트하세요. | 이전 끝점은 닫혀 있습니다. |
| 바꾸다 | 사용자 수준 액세스 제어에는 VPN을(를) 사용하세요. | 원격 보기는 공용 카메라 포트 없이 작동합니다. |
보관할 증거
정기적인 확인을 위해 방화벽 전후 증거, VPN 경로 및 소유자를 보관하세요.
경계 및 안전 참고 사항
인터넷 전체 검사를 수행하지 마십시오. 관리 권한이 있는 주소와 장치만 확인하세요.
원격 보기의 경우 RTSP 또는 카메라 관리 포트를 공용 인터넷에 직접 노출하는 대신 관리되는 VPN을 사용하십시오.
SmartRTSP
SmartRTSP은 Apple 장치, Windows 및 Android용 카메라 중심의 RTSP 및 ONVIF 뷰어입니다. 직접 보기, 검색 및 다중 카메라 검사에 적합합니다. 지속적인 기록, 증거 내보내기 또는 중앙 집중식 기업 제어가 필요한 경우 전용 NVR 또는 VMS을 유지하십시오.
자주 묻는 질문
포트 554를 다른 번호로 변경하면 충분합니까?
아니요. 서비스는 공개적으로 연결 및 검색 가능합니다.
IPv6이 NAT 없이 카메라를 노출할 수 있나요?
예. 인바운드 IPv6 방화벽 정책과 IPv4 포트 전달을 검토합니다.
원격 사용자는 어떻게 연결해야 합니까?
직접적인 카메라 노출보다는 관리되는 VPN 또는 다른 인증된 개인 액세스 설계를 사용하십시오.
주요 참고문헌
관련 SmartRTSP 가이드
관련 가이드 열기카메라 서비스에 대한 직접 인터넷 액세스를 차단하고 인증된 개인 네트워크를 통해 원격 보기를 복원합니다.