국제 인증 로봇청소기서 카메라·데이터 탈취 취약점… AI 보안 점검 필요성 부각
최근 국정감사에서 무선 통신망 및 사물인터넷(IoT) 기기 보안 강화가 국가적 과제로 집중 조명됐다. 국회 과학기술정보방송통신위원회는 “무선 기지국과 IoT 전반에 대한 선제적 보안 점검”을 요구하며, 로봇·홈카메라 등 생활밀착형 IoT 제품의 보안 대책 강화를 촉구했다. 또한 해외 해킹 조직 대응을 위한 범정부 협력 체계 및 기업 침해 사고에 대한 조사·제재 강화 논의가 이어지며 국내 IoT 보안 정책이 본격 강화되는 추세다.
이 같은 국가적 문제의식과 맞물려, 한국인터넷진흥원(KISA)과 한국소비자원이 최근 발표한 로봇청소기 보안 조사에서도 국제 인증 제품의 실사용 환경 취약성이 확인됐다. 조사 결과 국내 유통 중인 글로벌 로봇청소기 일부 제품에서 ▲사용자 영상 탈취 ▲카메라 강제 활성화 ▲악성코드 전송 ▲개인정보 관리 미흡 ▲펌웨어 보안 설정 누락 등 총 40개 항목에서 보안 취약점이 발견됐다. 특히 다수 제품이 ETSI EN 303 645 등 국제 보안 인증을 보유하고 있었던 만큼, 단순 인증만으로는 충분한 보안이 보장되지 않음이 드러났다.
이번 조사에는 지능형 커넥티드 보안 플랫폼 기업 ㈜지엔(대표 조영민)의 지능형 펌웨어 보안 점검 플랫폼 ‘Z-IoT’가 공식 활용됐다. Z-IoT는 카메라 강제 활성화 및 펌웨어 보안 설정 누락을 자동 식별하는 등 사람이 일일이 확인하기 어려운 취약점을 빠르게 탐지했다. 제조사 내 보안 인력 부족과 제품 복잡도 증가로 보안 사각지대가 커지는 상황에서, AI 기반 자동화 검증 기술이 가장 실질적인 IoT 보안 대안으로 떠오르고 있다.
조영민 대표는 “이번 사례는 국제 인증 제품이라도 실제 환경에서는 충분히 취약할 수 있음을 보여준다”며, “제품 출시 전에 AI 기반 정밀 검증을 통해 소비자 보호와 기업 신뢰를 확보해야 한다”고 강조했다.
지엔의 Z-IoT는 별도 설치 없이 웹 기반으로 펌웨어·앱을 자동 분석하며, 제로데이 탐지, SBOM 관리, 글로벌 규제 자동 매핑(EN 18031, EN 303 645, NIST IR 등), AI 기반 맞춤형 보안 가이드 등을 지원한다. 특히 전문 보안 인력이 부족한 제조사도 국제 규제 기준을 준수할 수 있도록 지원해, 스마트가전·헬스케어·팩토리·모빌리티 제조사의 실무형 솔루션으로 자리 잡고 있다.
지엔은 KISA, KEA, SK인텔릭스 등과 협력해 IoT 보안 레퍼런스를 확보해왔으며, 국내외 특허 8건과 국제 해킹대회 수상 경력을 기반으로 기술력을 인정받고 있다. 현재는 글로벌 인증기관 뷰로베리타스(Bureau Veritas)와 협력해 국제 보안 인증 지원 및 시장 확장을 추진 중이다.
조 대표는 “지엔은 Z-IoT뿐 아니라 AI 기반 제품 보안 규제 대응 플랫폼 ‘Z-GRC’, SBOM 기반 공급망 보안 관리 플랫폼 ‘Z-BOM’ 등 전주기 디바이스 보안 생태계를 구축하고 있다”며, “글로벌 SaaS 확장을 통해 제조사가 강화되는 보안 규제에 선제 대응하고, 안전한 디지털 환경을 함께 만들어 나가겠다”고 밝혔다.
또한 조 대표는 오는 27일 ‘AIoT 국제전시회 컨퍼런스’에서 ‘로봇청소기, AIoT 시대의 새로운 공격 표면’을 주제로 발표에 나설 예정이다. 이번 발표에서는 실제 로봇청소기 취약점 분석 사례와 함께, AI 기반 자동화 진단 기술이 차세대 IoT 보안 체계에서 어떤 역할을 수행할 수 있는지를 심층적으로 다룰 계획이다.
출처: 보안뉴스