집 안의 불을 말로 끄고, 밖에서도 반려견을 위해 홈캠을 확인하며, 퇴근 시간에 맞춰 로봇청소기를 돌리는 일상은 더 이상 미래의 이야기가 아닙니다. 사물인터넷(IoT) 기술 덕분에 우리는 스마트폰 하나로 집 안의 모든 가전제품을 제어하는 편리함을 누리고 있습니다.
그러나 편리함이 커진 만큼, 우리 집 안방과 거실이 사이버 공격의 통로가 될 수 있다는 사실을 인지하는 사람은 많지 않습니다. 로봇청소기에 달린 카메라와 마이크, 거실의 월패드, 그리고 홈캠은 스마트폰 앱과 실시간으로 연동되어 작동합니다. 만약 이 연동 과정이나 IoT 기기 자체의 보안이 뚫린다면, 해커는 내 스마트폰을 해킹하는 것을 넘어 내 가장 사적인 주거 공간을 실시간으로 훔쳐보고 도청할 수 있습니다.
오늘은 스마트폰과 연동된 스마트 홈 기기들이 가진 보안 취약점의 원리를 살펴보고, 외부의 침입으로부터 우리 집과 스마트폰을 안전하게 지키는 필수 방어 수칙을 알아보겠습니다.
가전제품이 해커의 좀비가 되는 과정: IoT 보안의 사각지대
많은 사람이 스마트폰이나 컴퓨터의 보안 패치에는 신경을 쓰지만, 냉장고나 로봇청소기, 스마트 전등의 보안에는 무감각합니다. 해커들이 노리는 지점이 바로 여기입니다. 스마트 홈 기기들은 상대적으로 연산 능력이 낮고 보안 소프트웨어가 허술하여 해킹하기가 훨씬 수월합니다.
해커가 집 안의 스마트 전등이나 공유기를 먼저 해킹해 감염시키면, 그다음에는 동일한 와이파이 네트워크에 묶여 있는 메인 기기, 즉 사용자의 '스마트폰'으로 악성코드를 전파하거나 데이터 흐름을 가로채는 통로로 악용합니다.
실제로 얼마 전 해외에서는 저가형 홈캠의 보안 취약점을 이용해 수만 가구의 집 안 내부 영상이 다크웹에 실시간으로 중계되는 끔찍한 사건이 있었습니다. 피해자들은 스마트폰 앱으로 언제든 집을 볼 수 있어 안심했지만, 정작 해커도 자신들과 동시에 그 화면을 보고 있었다는 사실을 뒤늦게 알고 큰 충격을 받았습니다. 저 역시 가성비가 좋다는 이유로 출처가 불분명한 해외 제조사의 스마트 플러그를 쓰다가, 해당 기기가 허락 없이 외부의 낯선 IP 주소와 지속적으로 대용량 데이터를 주고받는 것을 발견하고 즉시 폐기했던 경험이 있습니다.
스마트 홈 연동 전 반드시 해야 할 3가지 보안 설정
내 스마트폰과 주거 공간을 보호하기 위해, 스마트 홈 기기를 처음 스마트폰 앱에 등록하고 연동할 때 반드시 설정해야 하는 방어벽이 있습니다.
1) 홈 와이파이 네트워크 분리하기 (GUEST 네트워크 활용)
가장 중요하지만 많은 사람이 놓치는 부분입니다. 집에서 쓰는 인터넷 공유기 설정(192.168.0.1 등)에 접속하면, 메인 와이파이 외에 '게스트 네트워크(Guest Network)'를 추가로 개설할 수 있습니다.
내 스마트폰과 노트북은 메인 와이파이에 연결하고, 홈캠·로봇청소기·스마트 가전들은 모두 이 게스트 와이파이에 따로 연결해야 합니다. 이렇게 하면 만에 하나 로봇청소기가 해킹당하더라도, 네트워크 벽에 가로막혀 메인 와이파이에 있는 내 스마트폰과 금융 데이터에는 해커가 절대 접근할 수 없습니다.
2) 제조사 순정 앱 사용 및 공장 출고 비밀번호 변경
스마트 기기를 연동할 때는 반드시 구글 플레이스토어나 애플 앱스토어에서 검증된 제조사의 공식 애플리케이션만 사용해야 합니다. 기기를 처음 켰을 때 설정되어 있는 관리자 비밀번호(예: 0000, admin, 1234)는 해커들이 전 세계 기기를 대상으로 무작위 대입하는 1순위 타깃입니다. 연동 첫 단계에서 귀찮더라도 영문 대소문자와 특수문자가 섞인 복잡한 나만의 비밀번호로 반드시 변경해야 합니다.
3) 스마트폰 앱 내 '2차 인증'과 기기 권한 최소화
가전 제어 앱(SmartThings, LG ThinQ, 각 홈캠 전용 앱 등)의 자체 보안도 강화해야 합니다. 앞선 시리즈에서 강조했듯, 앱 로그인 시 '2단계 인증'을 반드시 켜두어야 내 스마트폰을 분실하거나 계정이 유출되더라도 타인이 우리 집 도어락을 열거나 홈캠을 켜는 최악의 사태를 막을 수 있습니다. 또한 앱 권한 설정에서 필요 이상으로 연락처나 위치 정보를 요구한다면 거부하는 것이 안전합니다.
일상에서 실천하는 스마트 홈 유지 관리 수칙
설정을 마쳤다면 기기들을 다루는 주기적인 관리 습관이 이어져야 완벽한 보안이 유지됩니다.
우선, 스마트 홈 가전들의 펌웨어(Firmware) 업데이트 알림이 스마트폰에 뜨면 미루지 말고 즉시 실행해야 합니다. 제조사들이 배포하는 펌웨어 업데이트의 대부분은 새로운 기능 추가보다, 새로 발견된 해킹 취약점을 메우는 '보안 패치'인 경우가 많기 때문입니다. 업데이트가 끊긴 너무 오래된 중고 IoT 기기는 가급적 사용을 자제하는 것이 좋습니다.
또한, 홈캠이나 마이크가 내장된 기기들은 물리적인 방어 방법을 병행하는 것이 좋습니다. 거실에 둔 홈캠의 경우, 가족들이 모두 귀가해 집에 머무는 시간 동안에는 앱으로 끄는 것에만 의존하지 말고, 카메라 렌즈 앞으로 물리적인 가림막(커버)을 내려두거나 전원 플러그를 아예 뽑아두는 것이 가장 확실하고 안전합니다. 기술적인 오작동이나 백그라운드 해킹조차 물리적 차단 앞에서는 무력해지기 때문입니다.
편리함의 대가로 안전을 지불하지 않으려면
모든 가전이 내 스마트폰 손가락 끝에서 움직이는 세상은 분명 매력적이고 삶의 질을 높여줍니다. 그러나 우리가 보안을 고려하지 않고 스마트 홈 기기들을 무분별하게 연결한다면, 그것은 해커에게 우리 집 현관문 열쇠를 쥐여주는 것과 다름없습니다.
내가 사용하는 기기가 인터넷에 연결되는 순간부터 공격의 대상이 될 수 있다는 경각심을 가져야 합니다. 오늘 안내해 드린 와이파이 네트워크 분리와 초기 비밀번호 변경이라는 약간의 번거로움을 감수함으로써, 편리한 테크 라이프를 안심하고 누릴 수 있는 진짜 '스마트한 스마트 홈'을 완성해 보시기 바랍니다.
핵심 요약
보안이 취약한 스마트 홈 기기(IoT)는 해커의 침입 경로가 되어 동일한 네트워크에 있는 스마트폰 해킹으로 이어질 수 있습니다.
인터넷 공유기의 '게스트 네트워크' 기능을 활용해 스마트폰과 IoT 기기의 와이파이 접속 망을 분리하는 것이 가장 확실한 방어선입니다.
연동 앱의 2차 인증을 활성화하고, 홈캠 등은 집에 사람이 있을 때 물리적으로 렌즈를 가리거나 전원을 차단하는 습관이 필요합니다.
다음 편 예고
다음 14편에서는 해외 여행을 가거나 직구 폰을 사용할 때 개인정보 보호를 위해 필수적으로 알아야 할 해외 직구 스마트폰 및 VPN 사용 시 주의해야 할 개인정보 보호 수칙을 자세히 다루겠습니다.
여러분은 현재 집에서 어떤 스마트 홈 기기(홈캠, 로봇청소기, 스마트 전등 등)를 스마트폰과 연동해 쓰고 계시나요? 보안 설정은 확인해 보셨는지 댓글로 이야기해 주세요!
0 댓글