집 안 돌아다니는 '스파이', 당신을 몰래 엿본다…해킹 없이 사용하려면

한국인터넷진흥원, 안전한 사용을 위한 보안 가이드

최근 로봇청소기 중 일부 제품이 보안에 취약하다는 우려가 제기되면서 개인정보 노출을 막기 위한 보안 수칙이 권고됐다. 로봇청소기에 달린 카메라, 스피커에 달린 마이크에 내려받은 앱 등으로 일상의 모든 정보가 추적되기 때문이다.

4일 연합뉴스에 따르면 한국인터넷진흥원(KISA)은 구매·설치와 사용 및 중고 거래로 나눈 안전한 로봇 청소기 사용을 위한 보안 수칙을 발표했다.

(해당 사진은 기사와 직접적인 관련이 없습니다.) 픽사베이

진흥원은 로봇 청소기를 구입하기 전에 상품 카탈로그나 설명(매뉴얼)을 통해 KISA IoT(사물인터넷) 보안 인증이 있는 제품인지 확인하라고 강조했다.

구매 뒤 초기 설정된 비밀번호는 반드시 8자리 이상 영문 대소문자, 숫자, 특수문자를 조합한 비밀번호로 바꿔서 공급망 단계에서 침입한 해커가 초기 설정 정보를 활용해 로봇 청소기를 제어하는 일을 막아야 한다.

청소기 사용을 위한 애플리케이션은 반드시 구글 플레이, 앱 스토어 등 공식 앱 마켓에서 다운로드해야 한다. 출처가 불분명한 앱 설치는 지양하며, 설치 뒤 최신 보안 패치를 적용해야 한다. 수상한 IP로 접속한 로그 등이 앱 알림 정보로 확인되면 비밀번호를 바꾸고 보안 패치를 최신으로 업데이트해야 한다.

최신 보안 패치 적용해야

(해당 사진은 기사와 직접적인 관련이 없습니다.) 픽사베이

로봇 청소기와 연결되는 공유기는 WPA3, WPA2 보안 방식이 사용된 제품을 써야 하며 최신 보안 패치를 적용하는 등 지속적으로 관리해야 한다.

로봇 청소기에 부착된 카메라 등의 개인정보 노출 통로가 될 수 있는 기능에는 패턴 입력 등 추가 인증이 필요하도록 설정하는 게 좋다. 로봇 청소기를 통한 사진 및 영상 촬영은 필요시에만 쓰도록 해야 한다.

또한 진흥원은 로봇 청소기를 중고 거래하기 전에 공장 초기화 과정을 거치고 청소기 앱 속 지도정보 삭제, 앱 계정과 자동 연동 해제 등을 통해 혹시 모를 정보 노출에 주의해 달라고 당부했다.

김은하 기자 galaxy656574@asiae.co.kr