로봇청소기 해킹 걱정?…전문가 제안 보안 지침 5계명

LG 관계자 "가전 앱·공유기 비밀번호 유의…중고 거래시 초기화 필수"

(지디넷코리아=신영빈 기자)최근 딥시크발 개인정보 유출 우려가 중국산 로봇청소기, TV 등 가전으로 번지고 있다. 정부가 나서 중국 가전 실태 점검을 예고한 가운데, 해킹 우려를 덜 수 있는 방법에도 관심이 모인다.

LG전자의 자체 소프트웨어 보안 프로세스(SDL)를 담당하는 문성원 사이버시큐리티 태스크 리더(책임)가 소비자들이 가정에서 사물인터넷(IoT) 제품의 보안을 강화할 수 있는 방법을 소개했다.

문성원 LG전자 사이버시큐리티 태스크 리더 (사진=LG전자)

문 리더는 IoT와 인공지능(AI) 제품들의 연결성이 높아지면서 개인정보와 사생활 보호에 새로운 위험을 초래한다고 지적했다.

원격 제어와 자동화라는 차별화된 가치와 편리함을 제공하는 만큼, 더 많은 사적 데이터를 수집하고 해킹의 표적이 될 가능성도 높아진다는 것이다.

*와이파이 공유기 비밀번호 설정

*라우터 관리자 계정 및 비밀번호 변경

*제품과 연동된 애플리케이션 비밀번호 변경

*제조사 공식 앱 및 서비스 등록 후 사용

*SW 업데이트 최신 상태 유지

문 리더는 "가장 흔하게는 개인정보 유출의 위험이 높아져 중요한 사용자 정보 노출로 인한 보이스피싱, 스미싱 등 2차적인 디지털 범죄의 대상이 될 가능성도 함께 높아진다"고 말했다.

그러면서 "그보다 더 직접적인 방식의 제어권 탈취, 즉 해킹을 통해 기기의 제어권이 외부로 넘어가면서 보유 제품의 오작동이나 악의적인 사용이 가능해진다"고 꼬집었다.

LG전자의 로봇청소기 '로보킹'은 제품 부팅 시 비인가 운영체제를 차단하는 '시큐어 부트' 기능 등 IoT 및 임베디드 시스템에 필수 요구되는 보안 기능을 모두 적용했다. 이를 통해 해커에게 제품 제어권이 넘어가지 않도록 방어한다.

LG 로봇청소기 '로보킹' (사진=LG전자)

제품 작동에 활용되는 모든 데이터는 수집 시점부터 개인을 식별할 수 없는 가명 데이터로 변환한다. 이를 보안 채널을 통해 안전하게 서버로 전달·관리하고 있다고 문 리더는 설명했다.

문 리더는 "사후적으로도 소프트웨어 수시 업데이트를 제공하며, 보안 이슈 발생 시 보안 패치를 즉각 적용할 수 있다"고 강조했다.

그는 인터넷이 연결된 IoT 가전을 보다 안전하게 사용할 수 있는 방법으로 와이파이 공유기와 제품 연동 앱 비밀번호 설정 등을 제안했다.

문 리더는 "최근 로봇청소기와 연동된 앱이나 무선 공유기를 통해 집 안 내 다른 기기까지 해킹된 사례가 자주 발생하고 있는 만큼 스마트폰 앱과 공유기 비밀번호 관리에 항상 주의를 기울여야 한다"고 설명했다.

이어 "IoT 제품을 중고로 구매했을 경우에는 반드시 제품을 초기화하고, 제조사 공식 앱 및 서비스에 등록한 후 사용하는 것을 권장한다"며 "보안 취약점 발견 시 제조사에서 소프트웨어 업데이트를 통해 보안 이슈 패치를 시행할 수 있다"고 덧붙였다.

그러나 무엇보다 가장 중요한 것은 결국 제품 구매 시부터 신뢰할 만한 브랜드와 제조사를 선택하는 것이라고 재차 강조했다.

그는 "보안 문제가 발생했을 때 신속한 대응이 가능한 제조사를 고르는 것이 좋다"며 "각 제조사의 데이터 암호화 및 보안 업데이트 여부와 개인정보보호 정책 내용은 미리 살펴보길 바란다"고 당부했다.

신영빈 기자(burger@zdnet.co.kr)