한국소비자원, 시중 6개 제품 보안 실태 점검 결과
'카메라 기능 강제 활성화'·'사진 전송' 등 취약점
한국소비자원이 시중에 판매되는 로봇청소기 일부 제품에서 개인정보 유출 가능성이 있는 보안 취약점이 확인됐다며 주의를 당부하고 나섰습니다.

소비자원은 오늘(2일) "로봇청소기 6개 제품을 대상으로 보안 실태를 점검한 결과, 일부에서 사생활 침해 및 개인정보 유출 가능성이 발견돼 즉각 조치했다"고 밝혔습니다.

조사 대상은 ▲나르왈 '프레오 Z 울트라' ▲드리미 'X50 Ultra' ▲로보락 'S9 MaxV Ultra' ▲삼성전자 '비스포크 AI 스팀' ▲에코백스 '디봇 X8 프로 옴니' ▲LG전자 '코드제로 로보킹 AI 올인원' 등 6종입니다.

점검은 △모바일앱 보안 △정책 관리 △기기 보안 등 3개 분야, 40개 항목으로 진행됐습니다.

이 가운데 나르왈, 드리미, 에코백스 제품에서는 사용자 인증 절차가 미비해 불법 접근이나 조작이 가능한 것으로 나타났습니다. 나르왈은 '사진 조회·탈취', 드리미는 '카메라 기능 강제 활성화', 에코백스는 '사진 조회·탈취 및 악성파일 전송' 등에서 취약점이 드러났습니다.


정책 관리 부문에서는 드리미 제품에서 이름·연락처 등 개인정보 유출 우려가 확인됐고, 기기 보안 부문에서는 드리미와 에코백스 제품의 하드웨어 보안 수준이 낮은 것으로 조사됐습니다. 조사대상 제품은 전반적으로 펌웨어 보안 설정이 미흡해 내부 보안 구조 노출 가능성이 지적됐습니다.

반면, 삼성전자와 LG전자 제품은 접근 권한, 불법 조작 방지, 안전한 패스워드 정책, 업데이트 정책 등이 비교적 잘 갖춰져 상대적으로 우수한 평가를 받았습니다.

소비자원은 "점검 대상 업체 모두에 모바일앱 인증, 하드웨어 보호, 펌웨어 보안 강화 등을 권고했다"며 "소비자들도 로봇청소기 사용 시 안전한 비밀번호를 설정하고 보안 업데이트를 주기적으로 시행하는 등 기본적인 보안 수칙을 지켜야 한다"고 당부했습니다.


JIBS 제주방송 신동원 (dongwon@jibs.co.kr) 기자
<저작권자 © JIBS 제주방송, 무단 전재 및 재배포 금지>