냉장고가 해킹당한다. 처음 이 말을 들었을 때 나도 솔직히 코웃음쳤다. 근데 따지고 보면 전혀 황당한 얘기가 아니다. 인터넷에 연결된 가전이 보안 패치를 받지 못하면, 그 기기는 사실상 열린 창문이 된다. 스마트 TV, 연결형 냉장고, Wi-Fi 도어락, 스마트 세탁기. 집 안 IoT 기기 수를 세어보면 생각보다 꽤 많다. 그런데 제조사 지원이 끊긴 뒤 뭐가 달라지는지 아는 사람은 드물다.
스마트폰은 그나마 낫다. 삼성 갤럭시 주력 기종은 4~7년, 아이폰은 5~6년치 업데이트를 공식으로 약속한다. 냉장고는? TV는? 제조사가 가전 소프트웨어 지원 기간을 공식 명시하는 경우가 거의 없다. 10년 쓸 냉장고를 사면서 소프트웨어 업데이트까지 기대하기엔 현실이 너무 다르다.
업데이트 중단, 정확히 무슨 의미인가
소프트웨어 업데이트는 크게 두 갈래다. 기능 업데이트는 새 기능 추가나 앱 UI 개선. 보안 패치는 발견된 취약점을 틀어막는 수정본. 지원 종료는 이 둘 다 멈춘다는 뜻이다.
스마트 가전은 안드로이드 기반이거나 자체 RTOS(실시간 운영 체제)를 쓴다. 제조사가 손을 놓으면 기기는 마지막 펌웨어 버전에 영구 고정된다. 그 이후 발견된 취약점은 그냥 방치된다. 고쳐줄 사람이 없으니까.
실제로 어떤 문제가 생기나
당장은 티가 안 난다. 냉장고는 여전히 차갑고, TV는 잘 켜진다. 문제는 시간이 지나면서 슬금슬금 드러난다.
- 보안 취약점 노출: 지원 끊긴 기기는 해커 입장에서 만만한 타깃이다. 패치 없는 취약점을 통해 기기를 봇넷에 끌어들이거나, 같은 네트워크의 스마트폰·노트북·공유기를 공격하는 발판으로 쓴다.
- 앱·서비스 연동 끊김: 삼성 SmartThings, LG ThinQ 같은 스마트홈 플랫폼은 계속 업데이트된다. 가전 펌웨어가 너무 낡으면 플랫폼과 통신 프로토콜이 어긋나 앱 연동이 끊겨버린다.
- 음성 어시스턴트 지원 중단: 구글 어시스턴트나 알렉사 연동 기능이 어느 날 갑자기 먹통이 되는 경우도 있다. 어시스턴트 API가 바뀌는데 가전 펌웨어가 따라가질 못해서다.
- OTT 앱 퇴출: 스마트 TV에서 넷플릭스, 유튜브가 사라지는 현상이 대표적이다. TV 제조사가 아니라 넷플릭스·유튜브 쪽에서 구형 TV 앱 지원을 끊으면서 벌어진다.
제조사가 지원을 끊는 이유
이유는 단순하다. 돈이 안 된다. 개발자 인력, 테스트 인프라, 취약점 탐색 — 전부 비용이다. 팔리지 않는 구형 제품에 자원을 쏟으면 신제품 경쟁력이 깎인다.
기기마다 칩셋과 OS 버전이 달라서 구형 기기 지원에는 별도 코드 분기를 유지해야 한다. 모델 수가 많은 대형 가전사일수록 이 부담이 기하급수적으로 커진다. 유럽의 사이버복원력법(CRA)처럼 IoT 기기 최소 지원 기간을 법으로 강제하려는 움직임은 있지만, 전 세계 통일 기준은 아직 없다. Engadget 보도를 보면, 미국 소비자들은 스마트 가전 구매 시 소프트웨어 지원 기간을 거의 따지지 않는다는 조사 결과도 있다. 이게 문제다.
계속 써도 되는 경우 vs 교체를 고려할 때
지원 종료 기기를 당장 다 버릴 필요는 없다. 판단 기준은 네트워크 연결 방식과 용도에 달려 있다.
계속 사용해도 비교적 안전한 경우:
- 인터넷에서 분리해 냉장고 온도 조절 같은 로컬 기능만 쓸 때
- 기기에 로그인 계정, 결제 정보 같은 민감한 데이터가 없을 때
- 스마트 기능은 쓰지 않고 가전 본연의 기능만 활용할 때
교체를 진지하게 고려해야 하는 경우:
- 홈 네트워크에 연결돼 있고, 같은 네트워크에 NAS·업무용 노트북 같은 민감한 기기가 붙어 있을 때
- 스마트 도어락, 보안 카메라처럼 물리적 보안과 직결된 기기일 때
- 의료 데이터나 건강 정보를 처리하는 웨어러블·가전일 때
스마트 가전 살 때 꼭 확인할 것들
이미 산 건 어쩔 수 없다. 다음 구매부터라도 다르게 접근하면 된다.
- 소프트웨어 지원 기간 명시 여부: 제조사가 “X년간 보안 업데이트 제공”을 공식으로 약속하는지 확인한다. 아무 언급 없으면 지원이 짧다고 봐야 한다.
- 플랫폼 종속성 확인: 특정 앱이나 클라우드 서비스 없이도 기본 기능이 돌아가는지 체크한다. 클라우드에 전적으로 의존하는 기기는 서비스 종료 시 그냥 벽돌이 된다.
- Matter / 오픈 표준 지원: 스마트홈 기기라면 Matter 프로토콜 지원 여부를 확인한다. 특정 생태계에 묶이지 않는 오픈 표준 기기는 제조사 지원이 끊겨도 서드파티 플랫폼으로 전환이 훨씬 수월하다.
- 커뮤니티 지원 가능성: 오픈소스 펌웨어 생태계나 활성 DIY 커뮤니티가 있는 제품군은 공식 지원 종료 후에도 수명이 이어지는 경우가 있다.
지원 종료 기기, 지금 당장 할 수 있는 조치
교체가 당장 어렵다면 위험을 낮출 방법은 있다.
1. IoT 전용 네트워크 분리: 공유기 설정에서 게스트 네트워크(Guest Network)를 만들어 스마트 가전만 연결한다. 가전이 해킹돼도 메인 네트워크의 다른 기기로 공격이 번지는 걸 막는 구조다.
2. 불필요한 스마트 기능 비활성화: 냉장고나 TV에서 앱, 음성 인식, 카메라 기능을 안 쓴다면 설정에서 꺼둔다. 공격 표면(attack surface)을 줄이는 가장 단순한 방법이다.
3. 기본 비밀번호 즉시 변경: 기기 관리자 비밀번호를 반드시 교체한다. 수많은 IoT 해킹 사례가 기본 비밀번호를 그대로 둔 기기에서 시작됐다. 이건 기본 중의 기본인데도 안 하는 경우가 생각보다 많다.
4. 공유기 펌웨어 최신 유지: 가전 펌웨어를 업데이트 못 해도 공유기 보안을 최신 상태로 유지하면 네트워크 레벨에서 방어선을 만들 수 있다.
스마트 가전을 산다는 건 물리적 내구성만 사는 게 아니다. 소프트웨어 지원 주기도 함께 사는 것이다. 5년 뒤에도 안전하게 쓰고 싶다면, 살 때부터 지원 기간을 따져보는 습관이 필요하다.
출처: Engadget
테크가이드팀
Home-In-One 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.