"누가 우리 얘기 엿듣고 있는 거 같아"···대화 내용 SNS 올린 '이것' 정체

영국 소비자보호단체 “소비자 데이터 무차별적 수집” 주장

샤오미 에어프라이기, 아마존 캡처

[서울경제]

샤오미 등 중국산 에어프라이기와 연동된 앱이 사용자의 대화 내용을 듣고 틱톡에 공유한다는 조사 결과가 나왔다.

5일(현지시각) 영국 매체 더썬은 중국산 에어프라이기 연동 앱이 수집한 사용자 데이터가 틱톡 등 중국 기업들의 서버로 전송됐다고 전했다.

영국 소비자 보호 단체 위치 조사 결과에 따르면, 중국에 본사를 둔 '아이고스타'와 '샤오미' 에어프라이기를 제어할 수 있는 앱이 사용자에게 대화 내용을 들을 수 있는 권한을 요구했다.

위치 추적 권한과 전화 시 내용을 녹음할 수 있는 권한도 포함됐다.

해당 앱들은 사용자 가입 시 수집된 데이터가 마케팅 목적으로 제3자에게 전달될 수 있다고 안내했다. 하지만 데이터 이용 목적에 대한 설명은 없었다.

영국 정보위원회는 내년 봄에 소비자 데이터 사용에 대한 새로운 규정을 발표할 예정이다. 규정에는 기업들이 데이터 수집의 목적을 투명하게 밝혀야 한다는 내용이 담겼다.

위치는 "현재 스마트 제품 제조업체들과 협력 기업들이 소비자 데이터를 무차별적으로 수집하는데다 대부분 투명성이 없다"며 "봄에 적용될 새로운 규정은 해외 기업들에게도 철저히 적용할 것"이라고 밝혔다.

하지만 샤오미는 사용자 데이터를 중국 서버로 전송했다는 위치의 조사가 부정확하다고 해명했다. 또 연동 앱인 '샤오미 홈'에서 사용자 오디오를 녹음하는 권한은 에어프라이기 사용 시에는 적용되지 않는다고 전했다.

아이고스타는 입장을 발표하지 않았다. 두 모델은 현재 세계 최대 전자상거래업체인 아마존에서 판매되고 있다. 아이고스타는 품절된 상태다.

지난해 중국산 IP 카메라가 해킹돼 국내 가정집을 비롯해 목욕·화장실 등 민감한 장소를 포함한 개인 사생활 영상 4500여개가 텔레그램을 통해 유출된 바 있다.

중국산 공산품의 보안 문제는 IP카메라에만 머무르지 않는다. 뉴욕포스트에 따르면 중국산 로봇청소기와 연동된 앱에서 해킹 흔적이 발견되기도 했다.

방송통신심의위원회는 “IP카메라 해킹 피해를 예방하기 위해서는 개별 이용자들도 아이디와 비밀번호를 주기적으로 변경하고, 보안 인증 제품을 사용하는 등 예방 조치를 강화해야 한다”고 조언했다.

남윤정 기자 yjnam@sedaily.com