흔히 사용하는 로봇청소기에서 심각한 보안 취약점이 드러났다. 일부 제품은 집 내부를 촬영한 사진이 외부로 유출되거나 카메라 기능이 임의로 작동될 수 있는 것으로 확인됐다. 적발된 제품 대부분은 중국 업체 제품이었다.

한국인터넷진흥원(KISA)과 한국소비자원은 시중에서 판매되는 로봇청소기 6종을 대상으로 보안 점검을 실시했다. 그 결과 개인정보 유출과 사생활 침해 가능성이 있는 문제를 다수 발견했다고 2일 밝혔다.

로봇청소기는 카메라와 센서를 활용해 장애물을 회피하고 동선을 파악하는 사물인터넷(IoT) 기기다. 보안이 허술할 경우 해킹에 노출돼 사용자의 사진·영상 등 민감한 정보가 외부로 새 나갈 수 있다.

이번 조사는 △모바일앱 보안 △제조사 정책 관리(업데이트·개인정보 보호) △기기 자체 보안(하드웨어·네트워크·펌웨어) 등 40개 항목으로 나눠 진행됐다.

모바일앱 보안 부문에서는 나르왈 프레오 Z 울트라(YJCC017), 에코백스 디봇 X8 프로 옴니(DEX56)에서 사용자 인증 절차가 미흡해 불법 접근이 가능했다. 이 경우 집 내부 촬영 사진이 외부로 전송되거나 카메라가 원격으로 켜질 수 있다. 드리미 X50 울트라(RLX85CE)는 외부인이 실시간으로 카메라 영상을 조회하거나 사진첩에 접근할 수 있는 취약점이 발견됐다. 나르왈, 드리미, 에코백스 모두 중국 기업 제품이다.

정책 관리 점검에서는 드리미 제품 1종에서 이름과 연락처 등 개인정보 유출 우려가 확인됐다. KISA 측은 “일반 환경에서 즉각 악용되기 어렵지만 숙련된 해커가 노릴 경우 피해가 발생할 수 있어 제조사에 즉각 개선을 요구했다”고 설명했다.

기기 보안 부문에서는 드리미와 에코백스 제품이 하드웨어 보안 수준이 낮았고, 전체 조사 대상 제품에서도 펌웨어 보안 설정이 미흡해 내부 구조가 외부에 노출될 수 있는 것으로 나타났다.

반면 삼성전자와 LG전자 제품은 접근 권한 설정, 불법 조작 방지, 안전한 비밀번호 정책, 업데이트 체계 등이 잘 갖춰져 상대적으로 안전한 것으로 평가됐다.

KISA와 소비자원은 조사 대상 제조사에 보완 조치를 권고했다. 소비자원 관계자는 “사용자도 안전한 비밀번호를 설정하고 정기적으로 업데이트를 실시하는 등 기본 보안 수칙을 지켜야 한다”고 당부했다.