ZIENCASE 01로봇청소기
로봇청소기 6종 해킹 성공
- 발주
- KISA · 소비자 IoT 제품
취약점 관리방안 마련 과제 - 기간
- 2025.03 – 07
6종 해킹 성공
산업별 보안Physical AI 제품 보안 로드맵
로봇·자율주행
보안 로드맵
움직이는 것은 뺏기면 위험합니다
Pwn2Own 2년 연속 해킹 성공 · 로봇청소기 6종 해킹 성공로봇과 자율주행 시스템을 실제로 공격해, 외부에서 제어 명령을 바꿔 기기를 움직일 수 있는지 확인합니다.
대상 · 로봇·모빌리티 제조사
TRACK RECORD
로봇 해킹, 실제로 해낸 팀이 직접 합니다
로봇에는 아직 정해진 보안 규제가 없습니다. 그래서 기준은 하나, 실제로 뚫어 본 경험입니다.
CASE 02자율주행 가전
웰니스 로봇 보안인증 획득
- 범위
- 상시 진단 프로젝트 구축
- 기간
- 2024.12 – 2025.08
KISA IoT 인증 Basic 수준 획득
CASE 034족 보행 로봇
로봇개 해킹 성공
- 대상
- Deep Robotics Lite3
- 유형
- 자체 보안 연구 (직접 구매·분석)
- 기간
- 2026.09 – 10
취약점 11건 국제 CNA(VulnCheck) 신고
THREAT SCENARIO
로봇이 해킹되면, 이런 일이 생깁니다
화면 속 데이터가 아니라 실제 움직임이 바뀝니다. 지엔은 이 시나리오를 직접 재현해 막을 수 있는지 확인합니다.
SCENARIO 01로봇청소기
집 안을 몰래 들여다봅니다
앱·클라우드 계정을 거쳐 카메라 영상과 집 구조 지도를 빼냅니다. 거실 배치와 생활 패턴까지 그대로 드러납니다.
앱 계정 탈취클라우드 접근영상·지도 유출
결과사생활 유출
SCENARIO 02산업용 로봇팔
안전 펜스 안의 동작이 바뀝니다
유지보수 포트로 들어가 속도·동작 반경 제한을 풉니다. 평소와 다른 궤적으로 움직여도 아무도 눈치채지 못합니다.
유지보수 포트 접속제어 설정 변경안전 제한 해제
결과작업자 부상 · 라인 정지
SCENARIO 03로봇개 (4족 보행)
조종기가 하나 더 생깁니다
무선 제어 신호를 가로채 정상 명령처럼 보이는 명령을 보냅니다. 운영자의 조종기는 그대로인데, 로봇개는 다른 사람을 따릅니다.
무선 신호 분석명령 위조원격 탈취
결과원격 조종 · 현장 사고
점검 범위
로봇 전 계층
로봇 전 계층
- 제어 통신 · 명령
- 센서 · 인식
- 펌웨어 · 디버그 포트
- 관제 · 업데이트 서버
WHAT WE SOLVE점검 개발보안 SDLC 출시 후 운영
찾고, 고치고, 출시 후까지 지킵니다
Z-PEN
공격 전문가가 기기를 직접 뚫어 봅니다실기기·펌웨어를 직접 공격해, 찾은 취약점을 재현 절차와 함께 드립니다.
- 제어 명령 위조·탈취 시험
- 센서 입력 조작 시험
- 보안 시험 보고서 (모의해킹·퍼징)
Z-Series
개발 단계부터 자동으로 지킵니다펌웨어 자동 분석, SBOM 관리, 개발자와 함께하는 취약점 조치까지 한 흐름으로 묶었습니다.
- 펌웨어 자동 분석·상시 진단 (Z-IoT)
- SBOM 생성·관리 (Z-BOM)
- 개발자와 함께 취약점 조치·관리 (Z-ONE)
- 보안 개발 절차(SPDF) 운영 지원
PSIRT
출시 후에도 끝까지 함께합니다출시 후 들어오는 취약점을 받아 공개·패치·재검증까지 운영을 맡습니다.
- 취약점 처리 절차 수립
- 취약점 공개(CVD) 정책 운영
- 보안 업데이트·재검증 대응
FAQ
자주 묻는 질문
Q어떤 로봇이 대상인가요?상세 내용 보기 ▾
산업용·서비스 로봇과 자율주행 시스템이 대상입니다.
01산업용 로봇02서비스 로봇03자율주행
Q규제가 없는데도 점검이 필요한가요?상세 내용 보기 ▾
로봇은 해킹되면 실제로 움직입니다. 정해진 규제가 없어도 출시 전에 공격자 관점에서 확인해 두면, 사고와 회수 부담을 미리 줄일 수 있습니다.
01원격 조종02오동작03정보 유출
Q지엔은 로봇을 실제로 해킹해 본 경험이 있나요?상세 내용 보기 ▾
네. 로봇청소기 6종 보안 점검, 로봇개(Deep Robotics Lite3) 해킹, Pwn2Own 2년 연속 해킹 성공까지 실제 제품을 뚫어 본 이력이 있습니다. 위 TRACK RECORD에서 사례를 볼 수 있습니다.
01로봇청소기 6종02로봇개03Pwn2Own
Q어디까지 점검하나요?상세 내용 보기 ▾
로봇을 조종하는 앱과 클라우드, 로봇 본체의 펌웨어와 하드웨어 디버그 포트, Wi-Fi·BLE 같은 무선 통신까지 공격자가 들어올 수 있는 길을 모두 봅니다.
01앱·클라우드02펌웨어·하드웨어03무선 통신
Q무엇을 받게 되나요?상세 내용 보기 ▾
공격 시나리오별 재현 절차와 안전 영향도, 조치 가이드와 재검증 결과를 받습니다.
01재현 절차02안전 영향도03재검증 결과
Q개발 중인 제품도 점검할 수 있나요?상세 내용 보기 ▾
네. 시제품 단계에서 점검하면 설계를 바꾸기 쉬워 비용이 적게 듭니다. 출시 후 펌웨어가 업데이트되면 바뀐 부분을 다시 점검합니다.
01시제품 점검02설계 반영03업데이트 재점검
Q점검하다가 로봇이 고장 나지 않나요?상세 내용 보기 ▾
점검 범위와 안전 조건을 미리 합의하고, 하드웨어 분석처럼 장비에 손이 가는 작업은 협의한 샘플로 진행합니다.
01범위 합의02안전 조건03샘플 협의
Q해외로 출시하면 따라야 할 규제가 있나요?상세 내용 보기 ▾
로봇만을 위한 보안 규제는 아직 없지만, 무선 기능이 있으면 EU RED 3.3, 소프트웨어가 들어간 제품이면 EU CRA, 산업용 기계라면 EU 기계류 규정이 적용될 수 있습니다.
01EU RED 3.302EU CRA03EU 기계류 규정
Q점검 결과가 외부에 알려지나요?상세 내용 보기 ▾
점검 결과는 비밀유지 계약 아래 고객사에만 전달하며, 동의 없이 공개하지 않습니다.
01비밀유지 계약02고객사 전달03동의 후 공개
CONTACT
기기와 모델을 알려주세요
점검 대상만 알려주시면, 범위와 기간을 정리해 영업일 5일 이내에 회신드립니다.
support@zi-en.io · 070-4571-9854
