인터넷가입현금지원 로봇청소기가 우리집 사진 찍어 외부 유출?…6종 들여다보니 “사생활 침해 우려”

이길중 0 0 09.06 21:57

인터넷가입현금지원 시중에 유통 중인 인기 로봇청소기 중 일부는 사생활 침해 등 보안에 취약한 것으로 나타났다.
한국인터넷진흥원(KISA)과 한국소비자원은 로봇청소기 6개 제품의 보안 실태를 공동 조사한 결과 일부 제품에서 보안 취약점이 확인됐다고 2일 밝혔다.
로봇청소기는 최근 수년간 상당수 가정에 보급되며 시장 규모가 급속히 성장하고 있다. 카메라와 센서를 통해 외부 서버와 통신하는 사물인터넷(IoT) 제품인 만큼 높은 보안이 요구되지만, 각종 해킹 사건이 잇따르면서 소비자 우려도 함께 커지고 있다.
조사 대상이 된 제품은 나르왈의 ‘프레오 Z 울트라’, 드리미의 ‘X50 울트라’, 로보락 ‘S9 MaxV Ultra, 삼성전자 ‘비스포크 AI 스팀’, 에코백스 ‘디봇 X8 프로 옴니’, LG전자 ‘코드제로 로보킹 AI 올인원’ 등 6종이다. 조사는 로봇청소기를 제어 및 설정하는 ‘모바일 애플리케이션(앱) 보안’과 제조사의 보안 업데이트·개인정보 등 ‘정책 관리’, 하드웨어·네트워크 등 ‘기기 보안’ 분야로 나누어 이뤄졌다.
그 결과 나르왈과 드리미, 에코백스는 사용자 인증 절차가 미비해 불법적 접근이나 조작 가능성이 있었다. 이로 인해 집 내부 사진이 외부로 노출되거나 카메라 기능이 강제로 활성화되는 등 사생활 유출에 취약했다.
또한 드리미는 개인정보 관리가 미흡해 이름과 연락처 등 사용자 개인정보 유출 우려가 있었다. 일반적인 사용 환경에서는 악용 가능성이 다소 낮지만, 특정 수준 이상의 해커에 의해 악용될 소지가 있다는 게 KISA와 소비자원의 설명이다.
기기 보안 측면에서는 드리미와 에코백스의 하드웨어 보안 수준이 상대적으로 낮은 평가(보통)를 받았다. 조사 대상 제품 전반적으로 기기 내부 보안 구조가 외부에 노출될 가능성이 있는 것으로 드러났다.
LG전자와 삼성전자의 제품은 접근 권한 설정이나 불법 조작 방지 기능, 안전한 패스워드 정책, 업데이트 정책 등에서 상대적으로 우수한 평가를 받았다. ‘양호’ 평가를 받은 기기 보안 부문을 제외하고 모두 가장 높은 점수를 획득했다.
KISA와 소비자원은 6개 사업자에 취약점을 개선할 것을 권고했다. 소비자에게는 안전한 비밀번호 설정, 주기적 보안 업데이트 등을 당부했다.
금융위원회가 ‘12시간’ 주식거래를 앞세워 급성장한 대체거래소 넥스트레이드에 거래 한도 규제를 제한적으로 유예하기로 했다. 종목별 거래 한도 규정(30%룰)을 1년간 유예하고 시장 전체 한도(15%룰)는 유지하되, 2개월 내 정상화하면 제재하지 않기로 했다. 다만 현재 거래가 중단된 종목이 곧바로 거래 재개되는 건 아니다.
금융위원회는 3일 “넥스트레이드의 거래 한도 규제를 최대 1년까지 유예하고 개선방안을 마련하기로 했다”고 밝혔다. 지난 3월4일 출범해 국내 주식시장의 복수 경쟁체제 시대를 연 넥스트레이드는 자본시장법에 따라 매월 말일을 기준으로 최근 6개월간 일평균 거래량이 시장 전체 거래량(한국거래소)의 15%를 초과할 수 없다는 규정을 적용받는다. 종목별로는 30% 규제를 받는다.
넥스트레이드는 출범 이후 빠르게 성장하면서 규제 한도에 걸려 최근 79개 종목 거래를 중단한 상태다. 넥스트트레이드의 누적 거래량은 지난달 29일 기준 한국거래소의 13.2%에 달했다. 한국거래소보다 긴 거래시간과 낮은 수수료의 이점을 앞세워 6개월도 안 돼 급성장을 이룬 것이다. 규제 첫 적용 시점인 오는 9월30일을 앞두고 거래 한도 초과를 우려한 넥스트레이드는 최근 79개 종목에 대한 거래를 중단했고, 앞으로도 523개 종목의 거래를 추가 중단해야 하는 상황이었다.
금융위는 대규모 거래 중단에 따른 투자자 피해를 최소화하기 위해 종목별 거래량이 한국거래소의 100% 미만으로 유지되는 것을 전제로 30% 초과에 대한 규제를 최대 1년간 유예하기로 했다. 시장 전체 한도 비율은 정규거래소의 대표성 등을 고려해 15%를 유지한다. 다만 예측하지 못한 거래량 변동 등을 이유로 한도를 넘길 경우에는 2개월 내 초과분을 해소하면 면책된다.
넥스트레이드는 일단 유예기간 전체 매매체결 종목 수를 700개 이하로 유지하고 거래 한도 준수를 위해 거래량 예측·관리방안을 10월까지 마련해 보고하는 등 자구 노력을 해야 한다. 넥스트레이드 관계자는 “내부 검토를 통해 현재 거래 중단된 79개 종목 포함 거래를 지속할 종목을 정할 계획”이라고 말했다.
한국거래소는 프리마켓 도입 등 거래시간 연장 방안을 업계·노조와 본격 협의하고 수수료 체계를 검토하는 등 자체 거래량을 늘리기 위한 방안을 추진한다.
금융위 관계자는 “넥스트레이드의 자구 노력과 관계기관의 개선 방안 추진에 따른 거래량 변화 추이를 점검할 것”이라며 “한국거래소와 대체거래소간 공정한 경쟁 여건의 저해 소지 등을 고려해 현행 한도 수준도 검토할 예정”이라고 말했다.
3대(내란·김건희·채상병) 특검의 수사 인력·기간을 강화하고 내란 사건의 1심 재판을 원칙적으로 방송 중계하도록 하는 특검법 개정안이 4일 국회 법제사법위원회 전체회의를 통과했다. 더불어민주당은 이르면 다음주 국회 본회의를 열어 법안을 처리할 것으로 보인다.
국회 법사위는 이날 전체회의를 열어 3대 특검법 개정안을 민주당 주도로 의결했다. 앞서 이날 국민의힘 의원들은 안건조정위원회 소집을 요구했다. 특검법안은 안건조정위에 회부됐지만 전체(6명)의 3분의 2을 차지한 범여권(민주당 3명, 조국혁신당 1명)이 의결해 약 2시간 만에 전체회의로 법안을 되돌려 보냈다.
민주당은 법원의 지적을 일부 받아들여 1심 재판을 방송 중계하되 국가안전보장을 중대하게 해칠 염려가 있어 피고인과 검사가 모두 동의하는 경우 중계하지 않을 수 있도록 규정했다. 천대엽 법원행정처장은 이날 법사위에 출석해 재판 중계 개정안에 대해 “위헌성이 문제 된다”고 지적했다.
나경원 국민의힘 의원은 특검법안에 대해 “지방선거를 위해, 우리 당에 대한 내란 프레임을 강화하기 위해 특검을 무한정 연장하는 것”이라고 비판했다. 특검법안에 따르면 3대 특검이 기간 내에 수사를 끝내지 못하거나 기소 여부를 결정하지 못하면 경찰 국가수사본부가 사건을 넘겨받은 뒤 특검의 지휘를 받아 수사한다.
내란 사건을 전담할 내란특별재판부를 설치하는 내란특별법안은 이날 법사위 법안심사1소위에 회부됐다. 천 처장은 “외부 권력기관이 재판부의 구성에 관여한다는 것은 사법부 독립 침해가 될 수 있다”며 위헌 소지를 우려했다.
민주당 6선 의원인 추미애 법사위원장과 국민의힘 5선 나경원 의원은 이날 법사위에서 나 의원의 야당 간사 선임안 상정 여부를 두고 재차 충돌했다. 추 위원장은 이날 오후 법사위 전체회의가 시작하자마자 나 의원에게 ‘초선은 가만히 있으라’ 발언에 대한 사과 의향을 물었다. 나 의원은 추 위원장이 자신을 야당 간사로 선임하는 안건을 법사위에 상정하지 않는 것을 비판하며 사과하지 않았다.
나 의원은 “국회법과 국회 정신에 맞춰 회의를 진행해달라”고 말했다. 추 위원장은 “나 위원은 자격이 있는지조차 위원님들이 묻고 계신 것”이라고 맞섰다. 나 의원은 지난 2일 이성윤 민주당 의원을 향해 “초선은 가만히 앉아 있어. 아무것도 모르면서”라고 말해 논란이 됐다.