최근 사물인터넷(IoT) 기술이 적용된 로봇청소기 6개 제품에서 보안 취약점이 발견돼 사용자 주의가 요구된다. 한국소비자원(원장 윤수현)과 한국인터넷진흥원(원장 이상중)은 시중 유통 중인 로봇청소기를 대상으로 보안 점검을 실시한 결과, 일부 제품에서 사생활 침해 및 개인정보 유출 가능성이 확인됐다고 밝혔다.
조사 대상은 나르왈 ‘프레오 Z 울트라’, 드리미 ‘X50 Ultra’, 로보락 ‘S9 MaxV Ultra’, 삼성전자 ‘BESPOKE AI 스팀’, 에코백스 ‘디봇 X8 프로 옴니’, LG전자 ‘코드제로 로보킹 AI 올인원’ 6개 모델이다.
점검 항목은 ▲모바일앱 보안(사용자 인증 등) ▲정책 관리(보안 업데이트·개인정보 보호) ▲기기 보안(하드웨어·펌웨어·네트워크) 등 3개 분야, 총 40개 항목으로 나눠 실시됐다.
주요 보안 취약점
모바일앱 보안:
나르왈·에코백스: 사진 조회 및 탈취 가능
드리미: 카메라 기능 강제 활성화 가능
정책 관리:
드리미: 개인정보 관리 미흡, 이름·연락처 등 유출 우려
기기 보안:
드리미·에코백스: 하드웨어 보안 상대적으로 낮음, 펌웨어 설정 미흡
조사 결과, 삼성전자와 LG전자 제품은 접근 권한 설정과 비밀번호 정책, 업데이트 체계가 잘 구축돼 상대적으로 우수한 보안성을 갖춘 것으로 평가됐다.
브랜드 제품명 모바일앱 보안 정책 관리 기기 보안
나르왈 프레오 Z 울트라 ☆ ★★★ ★★
드리미 X50 Ultra ★ ☆ ★
로보락 S9 MaxV Ultra ★★ ★★★ ★★
삼성전자 BESPOKE AI 스팀 ★★★ ★★★ ★★
에코백스 디봇 X8 프로 옴니 ★ ★ ★
LG전자 코드제로 로보킹 AI 올인원 ★★★ ★★★ ★★
※ ★★★ : 우수, ★★ : 양호, ★ : 보통, ☆ : 미흡
한국소비자원은 조사 대상 6개 제조사에 모바일앱 인증 강화, 하드웨어 보호, 펌웨어 보안 강화등 개선 조치를 권고했으며, 모든 사업자가 품질개선 계획을 회신했다.
소비자에게는 강력한 비밀번호 설정, 정기적 보안 업데이트 실행등 기본적인 보안 수칙을 준수할 것을 당부했다. 한국소비자원과 한국인터넷진흥원은 향후 로봇청소기를 비롯한 IoT 제품의 보안 관리 강화를 위한 점검을 지속 추진하고, 과학기술정보통신부와 협력해 보안 정책 및 기술적 개선을 확대할 계획이다.
브랜드 제품명 모바일앱 보안 정책 관리 기기 보안
나르왈 프레오 Z 울트라 ☆ ★★★ ★★
드리미 X50 Ultra ★ ☆ ★
로보락 S9 MaxV Ultra ★★ ★★★ ★★
삼성전자 BESPOKE AI 스팀 ★★★ ★★★ ★★
에코백스 디봇 X8 프로 옴니 ★ ★ ★
LG전자 코드제로 로보킹 AI 올인원 ★★★ ★★★ ★★
dypark@sdatv.co.kr


