📑 목차
“로봇청소기가 집 안을 촬영하고 있는데, 다른 사람이 이 화면을 볼 수도 있을까요?”
카메라와 원격제어 기능이 있는 로봇청소기는 집 구조, 생활시간, 반려동물과 가족의 모습까지 다룰 수 있는 사물인터넷 기기입니다. 비밀번호를 그대로 사용하거나 앱과 펌웨어를 오래 업데이트하지 않으면 계정 탈취나 기기 오작동 위험이 커질 수 있습니다.
한국소비자원과 한국인터넷진흥원(KISA)이 시중 로봇청소기 6개 제품을 모바일 앱, 보안정책, 기기 보안 등 40개 항목으로 점검한 결과 일부 제품에서 사생활 침해와 개인정보 유출 가능성이 있는 취약점이 확인됐습니다. 업체들이 개선 조치를 진행했더라도 사용자가 비밀번호·앱 권한·공유 계정을 방치하면 위험은 남습니다.
지금 로봇청소기 앱에서 계정과 펌웨어부터 확인하세요.
비밀번호 변경, 최신 업데이트, 불필요한 권한 해제만으로도 기본적인 위험을 줄일 수 있습니다.
로봇청소기가 수집할 수 있는 정보
| 기능 | 수집·처리될 수 있는 정보 | 확인할 항목 |
|---|---|---|
| 카메라·원격보기 | 실내 영상, 가족·반려동물 모습 | 원격 카메라 사용 여부, 녹화·저장 설정 |
| 지도 작성 | 방 배치, 청소구역, 장애물 위치 | 지도 클라우드 저장과 공유 여부 |
| 예약 청소 | 사용자의 생활시간과 부재 패턴 | 예약 기록, 가족 계정 접근권한 |
| 음성 기능 | 음성 명령과 마이크 입력 | 마이크 권한, 음성비서 연동 |
| 모바일 앱 | 계정, 기기정보, 위치·네트워크 정보 | 앱 권한, 로그인 기기, 개인정보 처리방침 |
제품에 카메라가 없더라도 안심할 수만은 없습니다. 청소 지도, 사용시간, 네트워크 정보와 계정정보도 생활 패턴을 추정하는 자료가 될 수 있기 때문입니다. 실제로 어떤 정보를 수집하는지는 제품 기능과 제조사의 개인정보 처리방침에 따라 다릅니다.
가장 먼저 해야 할 보안 설정 7가지
- 기본 비밀번호를 변경합니다. 제품명, 전화번호, 생일처럼 추측하기 쉬운 조합을 피하고 다른 사이트에서 사용하지 않은 비밀번호를 설정합니다.
- 2단계 인증을 켭니다. 제조사 계정이 문자·이메일·인증 앱을 통한 2단계 인증을 지원한다면 활성화합니다.
- 앱과 펌웨어를 업데이트합니다. 자동 업데이트를 켜고 기기 정보에서 최신 버전인지 확인합니다.
- 불필요한 앱 권한을 끕니다. 청소 기능에 필요하지 않은 연락처, 마이크, 사진·동영상과 정확한 위치 권한은 제한합니다.
- 원격 카메라를 사용하지 않으면 비활성화합니다. 외부에서 집 안을 보는 기능과 순찰 기능도 함께 확인합니다.
- 가족 공유 계정을 정리합니다. 더 이상 사용하지 않는 가족·방문자 계정과 로그인된 기기를 삭제합니다.
- 와이파이 공유기 비밀번호를 바꿉니다. 공유기 관리자 비밀번호와 무선 네트워크 비밀번호를 서로 다르게 설정합니다.
비밀번호는 영문 대·소문자, 숫자와 특수문자를 조합해 길게 만드는 것이 좋습니다. 여러 가전 앱에서 같은 비밀번호를 사용하면 한 서비스의 계정정보가 유출됐을 때 다른 기기까지 연쇄적으로 노출될 수 있습니다.
카메라와 마이크 권한 끄는 방법
휴대전화의 설정에서 로봇청소기 앱을 선택하면 카메라, 마이크, 위치, 사진과 알림 권한을 확인할 수 있습니다. 앱 화면 안의 원격보기 기능과 휴대전화 운영체제의 권한은 별개이므로 두 곳을 모두 살펴봐야 합니다.
- 안드로이드: 설정 → 애플리케이션 → 로봇청소기 앱 → 권한
- 아이폰: 설정 → 개인정보 보호 및 보안 → 카메라·마이크·위치 서비스
- 기기 앱: 설정 → 원격보기·홈 모니터링·순찰 기능 → 사용 안 함
- 음성비서: 연결된 서비스 또는 스킬 목록에서 사용하지 않는 연동 해제
권한을 끈 뒤 청소, 지도 저장과 예약 기능이 정상적으로 작동하는지 확인하세요. 필수 권한이 아니라면 항상 허용 대신 ‘앱 사용 중에만 허용’ 또는 ‘허용 안 함’을 우선 적용하는 것이 좋습니다.
와이파이와 공유기 안전하게 설정하기
로봇청소기는 집 안의 와이파이에 계속 연결되는 경우가 많습니다. 공유기가 오래됐거나 관리자 비밀번호가 초기값이라면 로봇청소기 앱만 안전하게 관리해도 전체 네트워크가 취약할 수 있습니다.
| 점검 항목 | 권장 설정 |
|---|---|
| 무선 암호화 | WPA2 또는 WPA3 사용, 개방형 네트워크 사용 금지 |
| 관리자 계정 | 출고 기본 아이디·비밀번호 변경 |
| 공유기 업데이트 | 최신 펌웨어 적용과 자동 업데이트 확인 |
| WPS | 사용하지 않으면 비활성화 |
| 게스트·IoT망 | 지원한다면 로봇청소기와 스마트가전을 별도 네트워크로 분리 |
| 원격관리 | 외부 접속이 필요하지 않으면 비활성화 |
IoT 전용 또는 게스트 네트워크로 분리하면 로봇청소기에 문제가 생기더라도 같은 공유기에 연결된 컴퓨터와 저장장치로 접근할 가능성을 낮출 수 있습니다. 단, 기기 검색과 스마트홈 연동이 제한될 수 있으므로 공유기 설명서를 확인하세요.
펌웨어 업데이트 확인 방법
- 공식 앱을 실행하고 등록된 로봇청소기를 선택합니다.
- 설정 또는 기기정보에서 현재 펌웨어 버전을 확인합니다.
- 업데이트 알림이 있다면 충전 상태와 와이파이 연결을 확인합니다.
- 업데이트 중에는 전원을 끄거나 공유기 연결을 해제하지 않습니다.
- 완료 후 앱을 다시 실행해 버전과 주요 기능을 확인합니다.
오랫동안 업데이트가 제공되지 않는 제품은 새로운 보안 문제에 대응하기 어렵습니다. 구매 전에는 보안 업데이트 제공기간, 취약점 신고 창구와 서비스 종료 후 처리정책이 공개되어 있는지 확인하는 것이 좋습니다.
로봇청소기 구매 전 개인정보 체크리스트
- 카메라 없는 모델 또는 카메라 기능을 끌 수 있는 모델인지
- 저장되는 영상과 지도가 기기 내부인지 클라우드인지
- 데이터가 저장·처리되는 국가와 보관기간이 공개되어 있는지
- 계정 2단계 인증과 로그인 기기 관리 기능을 제공하는지
- 보안 업데이트 기간과 업데이트 종료 시점이 안내되어 있는지
- 제품 초기화와 계정 탈퇴 시 지도·영상 삭제 방법이 있는지
- 국내 고객센터와 취약점 신고 창구가 운영되는지
- KISA IoT 보안인증 등 객관적으로 확인 가능한 인증이 있는지
‘중국산이므로 위험하다’거나 ‘국산이라 무조건 안전하다’는 식으로 원산지만 보고 판단해서는 안 됩니다. 구체적인 모델의 보안 기능, 업데이트 정책과 최신 개선 여부를 비교해야 합니다.
중고 판매·폐기 전에 반드시 초기화
로봇청소기를 중고로 판매하거나 다른 사람에게 넘길 때 앱에서 기기만 삭제하고 끝내면 안 됩니다. 지도와 와이파이, 가족 공유와 클라우드 데이터가 남아 있을 수 있습니다.
- 지도, 저장 영상과 청소 기록을 앱에서 삭제합니다.
- 가족 공유와 스마트홈·음성비서 연동을 해제합니다.
- 기기 메뉴에서 와이파이와 네트워크 설정을 초기화합니다.
- 제조사가 안내한 방법으로 공장 초기화를 진행합니다.
- 앱 계정의 등록 기기 목록에서 해당 제품을 제거합니다.
- 클라우드 데이터 삭제 또는 계정 탈퇴가 필요하면 별도로 신청합니다.
해킹이 의심될 때 대처 순서
- 사용하지 않은 시간에 기기가 움직이거나 카메라 표시등이 켜짐
- 모르는 기기 또는 지역의 로그인 알림이 확인됨
- 지도·청소구역과 예약 설정이 임의로 변경됨
- 비밀번호 변경 또는 인증번호 알림이 반복됨
- 앱에서 갑자기 로그아웃되거나 등록 기기가 사라짐
이상이 발견되면 로봇청소기의 전원을 끄거나 와이파이 연결을 차단한 뒤, 안전한 다른 기기에서 제조사 계정과 이메일 비밀번호를 변경하세요. 모든 로그인 세션을 종료하고 2단계 인증을 설정한 다음 제조사 고객센터에 기기 로그와 계정 접근기록 확인을 요청합니다.
개인정보 유출이나 불법 촬영 피해가 의심되면 화면과 알림을 캡처해 증거를 보관하고 KISA 개인정보침해 신고센터 또는 경찰에 상담하세요. 의심 파일을 임의로 공유하거나 온라인에 가족의 영상과 계정정보를 공개해서는 안 됩니다.
자주 묻는 질문 (FAQ)
Q. 카메라 없는 로봇청소기는 개인정보 유출 위험이 없나요?
A. 영상 위험은 줄지만 청소 지도, 계정, 사용시간과 네트워크 정보가 처리될 수 있으므로 비밀번호와 업데이트 관리는 필요합니다.
Q. 카메라에 스티커를 붙이면 안전한가요?
A. 물리적으로 영상을 가릴 수는 있지만 장애물 인식과 주행 기능이 오작동할 수 있습니다. 먼저 앱에서 원격보기 기능을 끄고 제조사 안내를 확인하세요.
Q. 앱을 삭제하면 저장된 지도도 사라지나요?
A. 앱 삭제와 계정·클라우드 데이터 삭제는 다릅니다. 앱 안의 지도 삭제와 기기 초기화, 계정 데이터 삭제 절차를 각각 진행해야 합니다.
Q. 로봇청소기 전용 와이파이를 만들어야 하나요?
A. 필수는 아니지만 공유기가 게스트 또는 IoT 네트워크 분리를 지원한다면 다른 개인 기기와 분리해 위험을 줄일 수 있습니다.
Q. 개인정보 유출이 의심되면 어디에 신고하나요?
A. 제조사 고객센터에 접근기록 확인을 요청하고 KISA 개인정보침해 신고센터 또는 보호나라의 안내를 이용할 수 있습니다. 범죄가 의심되면 경찰에도 신고하세요.
마무리
로봇청소기는 편리한 가전이지만 카메라, 지도와 원격제어 기능이 결합된 네트워크 기기이기도 합니다. 기본 비밀번호 변경, 2단계 인증, 펌웨어 업데이트, 불필요한 앱 권한 해제와 와이파이 분리를 차례로 확인하세요.
보안 조사 결과만 보고 특정 브랜드 전체를 위험하다고 단정하기보다 현재 사용 중인 모델의 개선 업데이트와 개인정보 처리방침을 확인하는 것이 중요합니다. 중고 판매나 폐기 전에는 지도·영상 삭제, 연동 해제와 공장 초기화까지 마쳐야 합니다.
함께 보면 좋은 글
공식 참고자료
- 한국소비자원
- 한국인터넷진흥원(KISA)
- KISA 보호나라
- 개인정보침해 신고센터
- 제품별 기능과 개선 여부는 제조사 공식 앱, 최신 펌웨어 공지와 개인정보 처리방침을 최종 기준으로 확인해야 합니다.