가사 노동을 획기적으로 줄여주는 로봇청소기는 이제 현대인의 필수 가전으로 자리 잡았습니다. 하지만 최근 로봇청소기에 탑재된 고성능 카메라와 센서가 해커들의 표적이 되면서, 심각한 사생활 침해 우려가 제기되고 있습니다.
특히 글로벌 시장을 장악하고 있는 중국산 로봇청소기들과 이들이 사용하는 IoT 플랫폼 ‘Tuya(투야)’를 둘러싼 보안 논란이 끊이지 않고 있습니다. 우리가 매일 사용하는 로봇청소기는 과연 안전한지, 그리고 사생활 유출을 막기 위한 확실한 보안 수칙은 무엇인지 상세히 짚어보겠습니다.
1. 중국 IoT 플랫폼 ‘Tuya’와 보안 취약점 논란
최신 로봇청소기들은 실내 구조를 파악하고 장애물을 피하기 위해 라이다(LiDAR) 센서뿐만 아니라 고해상도 카메라와 마이크까지 탑재하고 있습니다. 즉, 인터넷에 연결된 움직이는 CCTV가 집안 곳곳을 돌아다니는 것과 같습니다.
문제는 상당수의 중국산 스마트 가전들이 중국의 거대 IoT 플랫폼인 **’Tuya(투야)’**를 기반으로 작동한다는 점입니다. 과거 일부 보안 전문가들은 Tuya 플랫폼을 사용하는 기기들의 네트워크 통신 과정이나 인증 절차에 보안 취약점이 존재할 수 있다고 경고한 바 있습니다. 해커가 이 취약점을 파고들 경우, 외부에서 원격으로 로봇청소기 카메라를 조종해 집안을 불법 촬영하거나 저장된 집안 도면 데이터를 탈취할 수 있는 치명적인 위험이 존재합니다.
2. 점유율 1위 ‘로보락(Roborock)’은 과연 안전할까?
한국 로봇청소기 시장 점유율 1위를 달리고 있는 ‘로보락(Roborock)’ 역시 중국 기업이라는 태생적 한계 때문에 보안 논란에서 자유롭지 못했습니다. 일부 구형 모델이나 초기 앱 연동 과정에서 투야(Tuya) 생태계와의 연결 고리로 인해 우려의 시선을 받기도 했습니다.
하지만 최근 한국소비자원과 KISA(한국인터넷진흥원)의 스마트 가전 보안 실태 조사 및 업계 동향에 따르면, 로보락 등 주요 선두 기업들은 보안 문제를 심각하게 인지하고 대대적인 조치를 취하고 있습니다.
- 엔드투엔드 암호화: 기기에서 수집된 도면이나 이미지 데이터는 서버로 전송될 때 암호화되어, 제조사조차 임의로 열람할 수 없도록 설계되고 있습니다.
- 글로벌 보안 인증 획득: TUV 라인란드(TÜV Rheinland) 등 공신력 있는 국제 인증 기관으로부터 사이버 보안 표준(ETSI EN 303 645) 인증을 획득하며 신뢰성을 입증하고 있습니다.
다만, 로보락과 같은 대기업 제품이 아닌, 저가형 중국산 ‘직구’ 로봇청소기의 경우 여전히 보안 업데이트가 제대로 이루어지지 않거나 백도어(Backdoor) 위험이 도사리고 있어 각별한 주의가 요구됩니다.
3. 사생활을 지키는 로봇청소기 5대 필수 보안 수칙
아무리 제조사가 암호화를 잘해두었다 하더라도, 사용자의 부주의로 인해 계정이 뚫린다면 무용지물입니다. 해킹 피해를 완벽히 차단하기 위해 다음의 5가지 보안 수칙을 반드시 실천해야 합니다.
- 기본 비밀번호 변경 및 복잡성 강화: 앱이나 기기의 초기 비밀번호(예: 0000, 1234)는 절대 그대로 사용해서는 안 되며, 영문/숫자/특수문자를 조합해 설정해야 합니다.
- 지속적인 펌웨어 업데이트: 제조사에서 배포하는 최신 펌웨어 및 앱 업데이트는 발견된 보안 취약점을 패치하는 가장 확실한 방법입니다. ‘자동 업데이트’ 기능을 활성화하는 것이 좋습니다.
- 홈 와이파이(Wi-Fi) 보안 설정: 공유기 자체의 보안이 뚫리면 로봇청소기도 위험해집니다. 공유기 비밀번호를 주기적으로 변경하고, WPA2 또는 WPA3 암호화 방식을 적용하세요.
- 불필요한 권한 제한: 전용 앱 설치 시 스마트폰의 마이크, 위치 정보, 사진첩 등 과도한 접근 권한을 요구한다면 허용하지 않는 것이 좋습니다.
- 사용하지 않을 때 카메라 가리기: 원격 모니터링(CCTV) 기능이 필요 없는 사용자라면, 제품에 포함된 카메라 덮개를 사용하거나 임의로 스티커를 붙여 렌즈를 물리적으로 가려두는 것이 가장 확실한 아날로그 보안책입니다.
*참고영상보러가기
맺음말: 편의성과 맞바꾼 보안, 선택은 소비자의 몫
로봇청소기는 우리의 일상을 혁신적으로 편리하게 만들어주었습니다. 하지만 카메라와 마이크가 달린 기계가 나의 가장 사적인 공간을 누비고 있다는 사실을 잊어서는 안 됩니다.
제품을 구매할 때는 단순히 청소 성능과 가격만 비교할 것이 아니라, 해당 제조사가 글로벌 보안 인증을 제대로 받았는지, 지속적인 펌웨어 사후 지원을 보장하는지 꼼꼼히 따져봐야 합니다. 스마트홈 시대, 최고의 편안함을 누리기 위해서는 그에 걸맞은 소비자의 철저한 보안 의식이 필수적입니다.
[태그(해시태그)] 로봇청소기해킹, 투야앱, Tuya, 로보락보안, 사물인터넷보안, IoT해킹, 중국산로봇청소기, 스마트홈보안, 사생활침해, 홈네트워크보안, 에코백스, 로보락
[출처 및 참고 자료]
- 영상 출처: 오목교 전자상가 (YouTube)
- 관련 영상 보기: https://youtu.be/vw4fhtnsdBA