"中 로봇청소기에 이어 식당 '서빙 로봇'도 해킹 취약…빅브라더 위협 커져"

최수진 과방위원 지적…"국내 약 1.7만대 서빙로봇, 정보 유출 우려 커"

"서빙 로봇은 KISA 보안 점검 대상에서도 제외…보안인증제 확대해야"

[서울=뉴시스] 최동준 기자 = 26일 서울 영등포구 콘래드 서울 호텔에서 열린 '글로벌 초격차 테크 컨퍼런스'에서 서빙로봇이 전시되고 있다. 2024.11.26. [email protected]

[서울=뉴시스]윤현성 기자 = 국내 식당 곳곳에서 사용되고 있는 중국산 서빙로봇이 해킹 위험에 취약한데도 한국소비자원 등 국내 기관 차원에서 보안 실태 점검조차 할 수 없는 것으로 나타났다.

앞서 한국인터넷진흥원(KISA)이 일부 중국산 로봇청소기 제품을 점검한 결과 일부 제품이 해킹에 구조적으로 취약한 것으로 드러난 바 있다. 하지만 중국산 서빙로봇의 경우 이같은 보안점검을 실시할 수 있는 법적 근거가 없어 실태 파악이 어려운 실정이다.

21일 국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원실이 KISA로부터 제출받은 '서빙로봇 보안대책 검토현황'에 따르면 현재 국내에 보급된 서빙로봇은 약 1만7000대 정도다. 서빙로봇들은 식당과 호텔, 공공시설 등 다양한 장소에서 사용되고 있다.

이 가운데 60%는 중국산 제품으로 추정되고 있다. 이들 서빙로봇은 로봇청소기만큼이나 해킹에 취약한 구조를 갖고 있다. 특히 외부 클라우드와의 실시간 통신을 통해 영상과 위치 데이터를 전송하기 때문에 서버가 중국에 있을 경우 정보가 유출될 위험성이 크다.

앞서 KISA는 시중에 유통되고 있는 중국산 로봇청소기 4대를 대상으로 보안점검을 실시했다. 그 결과 이 중 3대에 암호화 파일 복호화·카메라 제어·악성파일 업로드 등 사생활 침해로 이어질 수 있는 심각한 취약점이 있다는 점이 확인됐다.

점검 이후 KISA는 해당 제조사에 즉시 개선명령을 내리고 보안패치 이행을 요구했다. 하지만 이마저도 현행법상 KISA에 사전점검 및 결과 공표 권한이 없어 사고 후 대응에 지나지 않을 것이라는 우려가 있는 상황이다.

게다가 일부 중국 제조사는 로봇을 스마트폰 앱을 통해 작동하도록 설계하고 있다. 문제는 해당 앱의 약관에 '사용자가 업로드한 사진 · 영상 등을 회사가 자유롭게 이용할 수 있다'는 조항이 포함되어 있다는 점이다.

이 약관 구조대로라면 로봇이 촬영한 집 내부 영상이 제조사 서버로 전송되거나 내부적으로 활용될 가능성을 배제하기 어렵다는 게 최 의원의 지적이다. 결국 앱을 통해 전송되는 영상 데이터가 어디로, 어떻게 사용되는지 소비자가 통제하기 어려운 구조인 셈이다.

실제로 미국은 중국산 드론과 로봇을 '안보 위협 장비'로 규정해 연방정부의 구매 및 사용을 금지하고 있으며, 유럽연합(EU) 역시 중국산 로봇에 대한 데이터 주권 검증 절차를 강화하고 있다.

하지만 KISA 등 국내 기관에서는 서빙 로봇에 대한 보안 점검 권한조차 가지고 있지 않은 상황이다. 서빙 로봇은 소비자가 직접 구매하는 것이 아니라 기업 간 거래(B2B) 품목이기 때문이다.

KISA 관계자는 "서빙 로봇을 대상으로 해킹 사고가 발생하기 전 사전 보안점검을 수행하기에는 제도적 한계가 존재한다"고 밝혔다. KISA 등 국내 기관이 서빙 로봇에 대해서 단순 사후 대응이 아니라 사전 점검, 개선 권고, 결과 공표까지 가능하도록 제도 개편이 필요한 이유다.

최 의원은 "집안이 찍히고 식당이 털리는 시대다. 서빙로봇 등 생활밀착형 로봇이 중국 서버와 통신하는 구조를 방치한다면 언젠가 '한국형 빅브라더'의 통로가 될 것"이라며 "현행법상 정부의 보안인증제도는 국내 제품에 국한되어 있는데 이를 수입 제품까지 확대해야 한다"고 강조했다.


◎공감언론 뉴시스 [email protected]