드론·무선청소기에 서빙로봇까지… 보안 비상

국내 1만7000대 중 60%가 중국산… 실시간 데이터 유출 가능성 KISA 등 국내 기관 보안점검 권한 없어… 美·유럽선 규제 국내 식당 등에서 사용되는 중국산 서빙로봇들이 ‘보안 사각지대’에 놓여있다는 지적이 나왔다. 중국산 드론과 로봇청소기 뿐 아니라 서빙로봇에 찍힌 우리 국민들의 일상이 중국 서버를 거쳐 불법 유출될 수도 있다는 주장이다. 국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원이 21일 한국인터넷진흥원(KISA)로부터 제출받은 자료 등에 따르면 현재 국내에 보급된 서빙로봇은 약 1만7000대 정도로, 이 가운데 60%가량이 중국산 제품인 것으로 추정된다. 이들 로봇은 식당과 호텔, 공공시설 등 다양한 장소에서 사용되는데, 외부 클라우드와의 실시간 통신으로 영상과 위치 데이터를 전송하는 방식으로 움직이는 만큼 정보 유출 위험성이 있다고 최 의원은 지적했다. 하지만 KISA 등 국내 기관에서는 서빙 로봇에 대한 보안 점검 권한이 없다는 게 최 의원의 설명이다. KISA는 앞서 한국소비자원과 함께 시중 유통 중인 로봇청소기에 대해 보안 실태 조사를 해 일부 제품에서 사생활 침해와 개인정보 유출 가능성 등 보안 취약점을 확인해 즉시 조치했다고 밝힌 바 있다. 그러나 서빙 로봇은 로봇청소기와 달리 소비자가 직접 구매하는 품목이 아니라 기업 간 거래(B2B) 품목이기 때문에 이 같은 방식의 실태조사를 하기가 쉽지 않다. KISA는 “(서빙로봇에 대해서는) 기업의 동의 없이 예방 차원의 보안 점검이나 결과를 공표할 수 있는 법적 근거가 없다”고 전했다. 앞서 로봇청소기에서도 보안 이슈가 불거진 바 있다. 한국소비자원이 최근 로보락, 드리미 등 로봇청소기 브랜드를 대상으로 보안실태를 조사한 바에 따르면, 일부 제품에서 집 내부 사진이 외부로 노출되거나 제3자가 카메라 기능을 강제 활성화할 수 있도록 하는 등의 불법적인 접근이나 조작 가능성이 확인된 바 있다. KISA는 보안 취약점을 확인해 즉시 조치했다고 밝힌 바 있다. 미국의 경우 중국산 드론과 로봇을 ‘안보 위협 장비’로 규정해 연방정부의 구매 및 사용을 금지하고 있으며, 유럽연합 역시 중국산 로봇에 대한 데이터 주권 검증 절차를 강화하고 있다. 최 의원은 “서빙로봇 등 생활밀착형 로봇이 중국 서버와 통신하는 구조를 방치한다면 언젠가 ‘한국형 빅브라더’의 통로가 될 것”이라며 “현행법상 정부의 보안 인증제도 국내 제품에 국한되어 있는데, 이를 수입 제품까지 확대해야 한다”고 말했다. 이와 관련, 류제명 과학기술정보통신부 제2차관은 이날 국정감사에서 사물인터넷(IoT) 보안 인증 제도의 실효성 지적에 “국내외 로봇청소기 보안 실태를 점검해 발표한 바 있으며, 현재도 제도 개선과 보완을 위한 조치를 추진 중”이라고 답했다. 권헌영 고려대 정보보호대학원 교수는 “중국의 기술력이 높아지면서 로봇 청소기 외에도 홈 캠, 아파트 월패드 등에서 비중이 늘어나고 있다”며 “종합 대응 체계를 마련하기 위해서는 각 부처별로 흩어진 인증을 표준화하는 작업이 필요하다”고 말했다. 임성원·박정일 기자 sone@dt.co.kr