로봇청소기 카메라 해킹 예방법 | 사생활 유출 막는 보안 점검
로봇청소기는 집 안 구조를 인식하고, 제품에 따라 카메라로 공간을 확인하면서 움직여요. 편리하다는 장점은 분명하지만, 그만큼 사생활과 가까운 가전이라는 뜻이기도 하죠. 거실이나 방 내부가 기기를 통해 수집될 수 있다는 점 때문에, 해킹이나 보안 문제를 걱정하는 분들도 점점 많아지고 있어요.
이 글에서는 로봇청소기 카메라 해킹이 왜 불안하게 느껴지는지, 실제로 어떤 부분이 취약할 수 있는지, 그리고 집에서 바로 점검할 수 있는 예방법은 무엇인지 정리해볼게요. 공유기 설정, 앱 권한 관리, 계정 보안, 제품 선택 기준까지 한 번에 확인할 수 있게 쉽게 풀어볼게요.
 |
| 로봇청소기 카메라 해킹 예방법 | 사생활 유출 막는 보안 점검 |
로봇청소기 카메라 해킹, 실제로 어떤 일이 벌어졌나
로봇청소기 해킹은 더 이상 가상의 시나리오가 아니에요. 2024년부터 2026년까지 연이어 실제 피해 사례가 보도되면서, IoT 가전의 보안 문제가 사회적 이슈로 떠올랐습니다. 대표적인 사건들을 시간순으로 살펴보면 해킹이 얼마나 다양한 경로로 발생하는지 확인할 수 있어요.
- 에코백스 디봇 X2 해킹(2024년): 미국 미네소타주 등 여러 지역에서 에코백스 로봇청소기를 통해 외부인의 목소리가 스피커로 흘러나오는 사건이 발생했어요. 해커가 라이브 카메라와 원격 제어 시스템에 접근해 집 안을 실시간으로 관찰할 수 있었습니다.
- KISA·소비자원 합동 조사(2025년 9월): 한국인터넷진흥원과 한국소비자원이 국내 판매 상위 로봇청소기 6종을 점검한 결과, 나르왈·드리미·에코백스 등 일부 제품에서 외부 사진 열람과 카메라 강제 활성화가 가능한 취약점이 확인됐습니다.
- DJI 로모 7,000대 원격 접속(2026년 2월): 스페인의 소프트웨어 엔지니어 사미 아즈두팔이 자신의 DJI 로모 로봇청소기를 PS5 컨트롤러로 조작하려다가, 24개국 약 7,000대의 로봇청소기에 동시 접속이 가능한 보안 결함을 발견했어요. 시리얼 번호만으로 다른 사용자의 카메라·마이크·집 내부 도면에 접근할 수 있었습니다.
- 월패드 해킹 전례(2021년): 아파트 스마트홈 시스템인 월패드가 해킹돼 수천 가구의 실내 영상이 인터넷에 유출된 사건이 있었어요. 전문가들은 로봇청소기도 동일한 구조적 위험을 갖고 있다고 경고했습니다.
- 카스퍼스키 분석 보고서(2025년 1월): 글로벌 보안 기업 카스퍼스키가 에코백스 로봇청소기의 취약점을 분석한 보고서를 공개하면서, 실시간 감시와 음성 도청이 기술적으로 충분히 가능하다는 점을 밝혔습니다.
이처럼 해킹 사고는 특정 브랜드에만 국한되지 않아요. 카메라와 네트워크 기능이 있는 로봇청소기라면 어떤 제품이든 잠재적 위험에 노출될 수 있다는 점을 인식하는 것이 예방의 첫걸음입니다. 특히 DJI 로모 사건처럼 해킹이 아닌 단순한 서버 설계 결함만으로도 수천 대의 기기가 한꺼번에 노출될 수 있다는 사실은 심각한 경각심을 불러일으키고 있어요.
해킹이 가능한 원인과 취약점 구조
로봇청소기 해킹은 단순히 비밀번호가 쉬워서 뚫리는 문제가 아닙니다. 기기·앱·클라우드 서버가 연결되는 전체 통신 구조에서 여러 지점에 취약점이 존재해요. 어디서 문제가 생기는지 알아야 정확한 대응이 가능하죠.
- 기본 비밀번호 미변경: 제조사가 출하 시 설정한 초기 비밀번호를 그대로 쓰면, 공개된 매뉴얼만으로도 누구나 접근할 수 있어요. 이것이 가장 흔한 해킹 원인입니다.
- 사용자 인증 절차 부실: KISA 조사에서 확인된 것처럼, 일부 제품은 인증 없이 사진을 열람하거나 카메라를 켤 수 있는 구조였어요. 앱과 서버 간 인증 토큰이 평문으로 저장된 경우도 있었습니다.
- 서버 통신 암호화 미흡: DJI 로모 사건에서는 서버에 저장된 인증 토큰이 암호화되지 않아, 시리얼 번호만으로 다른 기기에 접속이 가능했어요. 클라우드 서버 자체의 보안이 허술한 경우입니다.
- Wi-Fi 네트워크 취약점: 가정용 공유기의 암호화 방식이 오래됐거나(WEP, WPA), 비밀번호가 단순하면 같은 네트워크에 침입한 뒤 로봇청소기에 접근할 수 있어요.
- 펌웨어 업데이트 미적용: 제조사가 보안 패치를 배포해도 사용자가 업데이트하지 않으면, 이미 알려진 취약점이 계속 열려 있는 상태로 남게 됩니다.
- 과도한 앱 권한: 로봇청소기 전용 앱이 카메라·마이크·위치·연락처 등 불필요한 권한을 요구하는 경우, 앱 자체가 개인정보 유출 통로가 될 수 있어요.
보안 전문기업 지엔(ZIEN)은 "모바일앱·클라우드·디바이스가 연결된 제품은 설계 단계부터 보안을 내재화하는 시큐어 바이 디자인(Secure by Design) 방식이 전제돼야 한다"고 강조했어요. 소비자 입장에서는 이 취약점 구조를 이해하고, 자신이 통제할 수 있는 영역(비밀번호·네트워크·앱 설정·업데이트)부터 하나씩 점검하는 것이 현실적인 대응 방법입니다.
Wi-Fi 공유기부터 바꾸는 네트워크 보안 설정
로봇청소기 해킹 예방에서 가장 먼저 손대야 할 곳은 Wi-Fi 공유기예요. 로봇청소기는 가정 내 무선 네트워크를 통해 앱·서버와 통신하기 때문에, 공유기 보안이 곧 로봇청소기 보안의 첫 번째 방어선이 됩니다.
- 공유기 관리자 계정 변경: 공유기 관리자 페이지(보통 192.168.0.1 또는 192.168.1.1)에 접속해 기본 아이디(admin)와 비밀번호를 반드시 변경하세요. 영문 대소문자·숫자·특수문자를 조합해 12자 이상으로 설정하는 것이 안전합니다.
- WPA3 또는 WPA2-AES 암호화 적용: 공유기 설정에서 무선 보안 방식을 확인하세요. WEP이나 WPA-TKIP은 이미 뚫린 암호화 방식이에요. 반드시 WPA3, 최소한 WPA2-AES로 설정해야 합니다.
- IoT 기기 전용 게스트 네트워크 분리: 공유기가 게스트 네트워크 기능을 지원한다면, 로봇청소기·홈캠 같은 IoT 기기는 별도의 게스트망에 연결하세요. 메인 네트워크(PC·스마트폰)와 분리하면, IoT 기기가 해킹돼도 개인 데이터가 있는 기기까지 피해가 번지지 않아요.
- 공유기 펌웨어 업데이트: 공유기 제조사 홈페이지에서 최신 펌웨어를 확인하고 적용하세요. 자동 업데이트 기능이 있다면 활성화해 두는 것이 좋습니다.
- 원격 관리 기능 비활성화: 공유기 설정에서 '원격 관리' 또는 'Remote Management' 항목이 켜져 있다면 끄세요. 외부 인터넷에서 공유기 관리 페이지에 접근할 수 있는 통로가 됩니다.
- UPnP 기능 비활성화: UPnP(Universal Plug and Play)는 기기가 자동으로 포트를 여는 기능이에요. 편리하지만, 악성코드가 이 기능을 악용할 수 있으므로 보안을 위해 꺼두는 것을 권장합니다.
네트워크 보안은 기술적으로 어려워 보이지만, 실제로는 공유기 관리 페이지에서 몇 가지 설정만 변경하면 돼요. IT조선의 2026년 2월 보도에서도 "공유기 보안의 출발점은 관리자 계정과 비밀번호 변경"이라고 강조했습니다. 한 번만 제대로 설정해 두면 로봇청소기뿐 아니라 가정 내 모든 스마트 기기의 보안 수준이 함께 올라가요.
앱 권한과 계정 보안 강화 방법
로봇청소기 전용 앱은 기기를 제어하는 핵심 통로이기 때문에, 앱 자체의 보안 설정이 매우 중요해요. 앱 계정이 탈취되면 외부에서 카메라를 켜거나, 청소 기록·집 내부 지도를 열람할 수 있게 됩니다.
- 2단계 인증(2FA) 활성화: 제조사 앱이 2단계 인증을 지원한다면 반드시 켜세요. 로그인할 때 비밀번호 외에 문자 인증번호나 앱 인증코드를 추가로 입력하는 방식이에요. 비밀번호가 유출되더라도 2차 방어벽이 됩니다.
- 앱 비밀번호 별도 설정: 다른 사이트에서 쓰는 비밀번호와 동일한 비밀번호를 로봇청소기 앱에 사용하지 마세요. 다른 서비스에서 유출된 비밀번호로 로봇청소기 계정까지 뚫리는 크리덴셜 스터핑(Credential Stuffing) 공격이 흔합니다.
- 불필요한 앱 권한 차단: 스마트폰 설정에서 로봇청소기 앱의 권한을 확인하세요. 카메라·마이크·연락처·위치 등 청소 기능과 직접 관련 없는 권한은 꺼두는 것이 안전합니다.
- 실시간 영상 스트리밍 기능 비활성화: 청소 상태를 실시간 카메라로 확인하는 기능이 있다면, 평상시에는 꺼두세요. 이 기능이 활성화돼 있으면 해커가 접근했을 때 곧바로 실시간 영상을 볼 수 있는 상태가 됩니다.
- 클라우드 저장 데이터 정기 삭제: 앱 설정에서 청소 기록·지도 데이터·촬영 사진 등 클라우드에 저장된 데이터를 주기적으로 삭제하세요. 저장된 데이터가 적을수록 유출 시 피해 범위도 줄어듭니다.
개인적으로는 2단계 인증이 가장 확실한 보안 수단이라고 생각해요. 앱 권한 관리와 함께 이 두 가지만 제대로 설정해도 계정 탈취를 통한 해킹 위험을 크게 낮출 수 있습니다. 앱 업데이트도 자동으로 설정해 두면, 보안 패치가 나올 때마다 빠르게 적용돼 취약점 노출 기간을 줄일 수 있어요.
펌웨어 업데이트와 기기 관리 수칙
 |
| 펌웨어 업데이트와 기기 관리 수칙 |
펌웨어는 로봇청소기 내부에서 동작하는 소프트웨어예요. 제조사가 보안 취약점을 발견하면 펌웨어 업데이트를 통해 수정 패치를 배포합니다. 이 업데이트를 적용하지 않으면, 이미 공개된 취약점이 열린 채로 방치되는 셈이에요.
- 자동 업데이트 활성화: 제조사 앱 설정에서 펌웨어 자동 업데이트 기능이 있다면 반드시 켜두세요. 수동으로 확인하려면 앱 내 '기기 정보' 또는 '소프트웨어 업데이트' 메뉴를 주기적으로 확인하면 됩니다.
- 보안 패치 주기 확인: 제품을 구매하기 전에 제조사가 얼마나 자주 보안 업데이트를 제공하는지 확인하는 것이 좋아요. 보안 전문가들은 최소 5년 이상 보안패치를 보장하는 제품을 권장합니다.
- 미사용 시 전원 차단: 청소가 끝났거나 장시간 집을 비울 때는 로봇청소기 전원을 꺼두거나 충전 도크에서 분리하세요. 전원이 꺼져 있으면 네트워크에 연결되지 않으므로 외부 접근이 불가능합니다.
- 카메라 렌즈 물리적 차단: 카메라가 탑재된 제품이라면, 사용하지 않을 때 렌즈 부분을 불투명 스티커나 슬라이드 커버로 가려두는 것도 효과적인 방법이에요. 소프트웨어 해킹이 일어나도 물리적으로 영상 촬영을 막을 수 있습니다.
- 중고 제품 사용 시 초기화 필수: 중고 로봇청소기를 구매했다면, 사용 전에 반드시 공장 초기화(Factory Reset)를 실행하세요. 이전 사용자의 계정 정보나 Wi-Fi 설정이 남아 있으면 보안 위험이 됩니다.
IT동아의 2025년 10월 보도에서도 "자동 업데이트가 지원된다면 설정하는 것이 가장 기본적인 보안 관리"라고 안내했어요. 펌웨어 업데이트는 번거롭게 느껴질 수 있지만, 알려진 취약점을 가장 빠르게 차단하는 방법입니다. 여기에 물리적 카메라 차단까지 병행하면, 소프트웨어와 하드웨어 양쪽에서 이중 보안 효과를 얻을 수 있어요.
카메라 없는 로봇청소기와 보안 인증 제품 선택 기준
카메라 해킹이 걱정된다면, 아예 카메라가 없는 로봇청소기를 선택하는 것도 현실적인 대안이에요. 최근에는 LiDAR(레이저 센서)만으로 정밀한 매핑과 장애물 회피를 구현하는 제품이 많아서, 카메라가 없어도 청소 성능에는 큰 차이가 없습니다.
카메라 유무별 로봇청소기 비교
| 구분 | 카메라 탑재 제품 | 카메라 미탑재 제품 |
|---|---|---|
| 매핑 방식 | 카메라 + AI 영상 인식 | LiDAR 레이저 센서 |
| 장애물 회피 | 영상 기반 인식(정밀) | 적외선·초음파 센서 활용 |
| 해킹 위험 | 영상·음성 유출 가능성 존재 | 영상 유출 위험 원천 차단 |
| 가격대 | 중상위 ~ 프리미엄 | 중위 ~ 중상위 |
카메라가 꼭 필요한 경우라면, 보안 인증을 받은 제품을 우선적으로 고려하세요. 제품 선택 시 확인할 보안 관련 체크포인트는 다음과 같습니다.
- KISA IoT 보안인증 여부: 한국인터넷진흥원의 IoT 보안인증(라이트·스탠다드·프리미엄 등급)을 받은 제품인지 확인하세요. 삼성전자 비스포크 AI 스팀이 국내 최초로 KISA 스탠다드 등급을 취득한 사례가 있어요.
- 국제 보안 인증 확인: UL 솔루션즈 IoT 보안인증, 독일 튜프 라인란드(TUV Rheinland) 보안인증 등 글로벌 인증을 받은 제품은 상대적으로 보안 기준이 높습니다.
- 데이터 저장 위치: 촬영 데이터가 어디에 저장되는지 확인하세요. 로컬(기기 내부) 저장만 지원하는 제품이 클라우드 전송 제품보다 유출 위험이 낮아요. 클라우드 저장 시 암호화 여부와 서버 위치도 중요합니다.
- 제조사 보안 업데이트 이력: 제조사 홈페이지에서 펌웨어 업데이트 이력을 확인하세요. 주기적으로 보안 패치를 제공하는 제조사의 제품이 장기적으로 안전합니다.
- 국내 브랜드 우선 고려: KISA 2025년 조사에서 삼성전자와 LG전자는 접근권한 설정·암호화 통신 등에서 상대적으로 양호한 평가를 받았어요. 국내법 적용과 사후 대응 면에서도 국내 브랜드가 유리합니다.
보안이 최우선이라면 카메라 없는 LiDAR 기반 제품이 가장 확실한 선택이에요. 카메라가 필요하다면 보안 인증 여부와 데이터 저장 방식을 꼼꼼히 따져보고, 구매 후에도 앞서 안내한 보안 설정을 빠짐없이 적용하는 것을 권장합니다.
KISA 권고와 2026년 IoT 보안 제도 변화
정부와 관련 기관도 로봇청소기 보안 문제에 적극 대응하고 있어요. KISA의 권고 사항과 2026년 현재 진행 중인 제도 변화를 알아두면, 앞으로 제품을 선택하거나 보안을 관리할 때 기준이 됩니다.
KISA는 2025년 9월 조사 결과 발표 이후 취약점이 발견된 제조사에 즉시 시정조치를 요구했고, 해당 업체들은 앱·서버·펌웨어 보완을 완료한 것으로 알려졌어요. KISA는 소비자에게도 다음과 같은 보안 수칙을 권고했습니다. 초기 비밀번호 즉시 변경, 최신 펌웨어 업데이트 적용, 불필요한 카메라·마이크 권한 비활성화, Wi-Fi 공유기 보안 강화, 미사용 시 전원 차단 등이에요.
제도적으로도 변화가 진행 중입니다. 2025년 국회 국정감사에서 "중국산 IoT 기기를 사전에 점검할 법적 근거가 없다"는 문제가 지적됐고, 이정헌 의원이 정보통신망법 개정안을 발의했어요. 이 개정안은 IoT 보안인증 제품에 인증 표시를 할 수 있도록 하고, 중소기업의 인증 비용을 지원하는 내용을 담고 있습니다. 2026년 4월 현재 상임위원회에서 심사가 진행 중이에요.
유럽에서는 2025년부터 사이버복원력법(CRA)이 시행되면서 IoT 기기에 대한 보안 요구 사항이 의무화됐고, 미국도 NIST 보안 가이드라인을 강화하고 있어요. 국내에서도 자율 인증에서 실질적 인증 확대로 방향이 전환되는 흐름이므로, 앞으로 보안 인증을 받은 제품이 시장에서 더 많은 선택을 받게 될 것으로 보입니다. KISA에 따르면 2025년 5월 기준 누적 IoT 보안인증 제품은 439건인데, 이 숫자는 제도 개선과 함께 계속 늘어날 전망이에요.
로봇청소기 카메라 해킹은 제품 하나의 문제가 아니라, IoT 기기 전체의 보안 구조와 관련된 이슈입니다. 제조사의 보안 강화, 정부의 제도 개선, 소비자의 보안 습관이 함께 맞물려야 안전한 스마트홈 환경이 만들어져요. 이 글에서 안내한 설정과 수칙을 하나씩 점검해 보시면, 우리 집 사생활을 지키는 데 분명 도움이 될 거예요.
| Wi-Fi 공유기 | 관리자 비밀번호 변경, WPA3/WPA2-AES 설정, IoT 전용 게스트망 분리 |
| 앱·계정 보안 | 2단계 인증 활성화, 고유 비밀번호 사용, 불필요한 권한 차단 |
| 기기 관리 | 펌웨어 자동 업데이트, 미사용 시 전원 차단, 카메라 렌즈 물리적 차단 |
| 제품 선택 | KISA 보안인증 확인, 카메라 미탑재 LiDAR 제품 고려, 국내 브랜드 우선 |
| 데이터 관리 | 클라우드 저장 데이터 정기 삭제, 실시간 영상 스트리밍 비활성화 |
주제와 관련된 더 많은 정보를 원하신다면 아래 링크들을 참고해보세요:👇
FAQ
Q1. 로봇청소기 카메라 해킹은 정말 흔한 일인가요?
A1. 모든 로봇청소기가 해킹되는 것은 아니지만, 2024년 에코백스 사건과 2026년 DJI 로모 사건처럼 실제 피해가 확인된 사례가 있어요. KISA 조사에서도 일부 제품의 보안 취약점이 발견됐으므로, 예방 조치는 반드시 필요합니다.
Q2. 카메라가 없는 로봇청소기를 쓰면 해킹 걱정이 없나요?
A2. 카메라가 없으면 영상 유출 위험은 원천적으로 차단돼요. 다만 Wi-Fi 연결 기능이 있는 이상 집 내부 지도 데이터나 청소 기록이 유출될 가능성은 남아 있으므로, 네트워크 보안 설정은 동일하게 적용하는 것이 좋습니다.
Q3. Wi-Fi 게스트 네트워크 분리가 왜 중요한가요?
A3. IoT 기기가 해킹되면 같은 네트워크에 연결된 PC·스마트폰까지 피해가 확산될 수 있어요. 게스트 네트워크로 분리하면 로봇청소기가 뚫려도 개인 데이터가 저장된 기기는 별도의 네트워크에 있으므로 피해를 최소화할 수 있습니다.
Q4. 2단계 인증을 지원하지 않는 앱은 어떻게 하나요?
A4. 2단계 인증이 불가능하다면, 최소한 영문 대소문자·숫자·특수문자를 조합한 12자 이상의 고유 비밀번호를 설정하세요. 다른 서비스와 비밀번호를 절대 공유하지 말고, 주기적으로 비밀번호를 변경하는 것이 차선책입니다.
Q5. 펌웨어 업데이트는 얼마나 자주 확인해야 하나요?
A5. 자동 업데이트를 켜두면 별도로 확인할 필요가 없어요. 자동 업데이트가 지원되지 않는 제품이라면, 최소 한 달에 한 번은 제조사 앱에서 새 펌웨어가 나왔는지 확인하는 것을 권장합니다.
Q6. 로봇청소기 카메라 렌즈를 가리면 성능에 영향이 있나요?
A6. 카메라를 장애물 인식에 활용하는 제품이라면 회피 성능이 약간 떨어질 수 있어요. 그러나 LiDAR 센서가 함께 탑재된 제품은 카메라를 가려도 매핑과 기본 청소에는 큰 영향이 없습니다. 청소하지 않을 때만 가리는 방법도 있어요.
Q7. 삼성이나 LG 같은 국내 브랜드 제품도 해킹될 수 있나요?
A7. 보안에 완벽한 제품은 없지만, KISA 2025년 조사에서 삼성전자와 LG전자는 접근권한 설정과 암호화 통신 항목에서 양호한 평가를 받았어요. 국내법 적용과 신속한 보안 패치 대응 면에서도 국내 브랜드가 상대적으로 유리합니다.
Q8. 이미 보안이 취약한 로봇청소기를 쓰고 있다면 어떻게 해야 하나요?
A8. 먼저 제조사 앱에서 최신 펌웨어 업데이트를 적용하세요. 앱 비밀번호를 변경하고, 불필요한 카메라·마이크 권한을 끄고, Wi-Fi 공유기 보안 설정을 강화하면 위험을 상당 부분 줄일 수 있어요. 제조사가 더 이상 보안 패치를 제공하지 않는 단종 제품이라면, 교체를 고려하는 것이 안전합니다.
이 글은 2026년 4월 기준으로 작성된 정보성 콘텐츠이며, 특정 제품이나 브랜드를 홍보하거나 비방하는 목적이 아닙니다. 보안 취약점 및 제도 관련 내용은 KISA·한국소비자원·언론 보도를 근거로 정리했으며, 개별 제품의 보안 상태는 펌웨어 버전과 설정에 따라 달라질 수 있습니다. 보다 정확한 보안 점검은 한국인터넷진흥원(KISA) 또는 제조사 고객센터를 통해 확인하시기 바랍니다.
댓글
댓글 쓰기