FCC, 화웨이 홈캠 칩 든 기기 첫 차단

판매 차단 사유가 된 건 기기가 아니라 그 안에 든 칩 한 개였다. 미국 연방통신위원회(FCC)가 ‘외국 감시 칩’을 품었다는 이유로 기기 2종을 막았다. 겉에 어느 회사 브랜드가 붙었는지는 따지지 않았다.

막힌 제품이 무엇인지는 공개하지 않았다. 브랜드도, 모델명도 없다. 칩 이름은 정확히 짚었다. 홈캠과 블랙박스에 쓰이는 영상 처리 칩이다. 피해야 할 부품은 알려 주면서 그 부품이 어느 제품에 들었는지는 밝히지 않은 셈이라, 소비자 입장에서는 반쪽짜리 정보에 가깝다.

남는 질문은 세 가지. 내 홈캠에는 어떤 칩이 들어 있나. 그걸 내가 확인할 수 있나. 확인이 어렵다면 무엇을 기준으로 골라야 하나. 아래 내용은 이 순서를 따른다.

로고 대신 부품을 보는 FCC의 새 차단 권한

FCC는 미국에서 전파를 쓰는 기기가 판매되기 전에 인증을 내주는 기관이다. 이번에 꺼낸 카드는 FCC가 스스로 만든 새 권한이고, 구조는 세 줄로 요약된다.

• 기준 목록: Covered List. 미국 정부가 국가안보 위협이 될 수 있다고 본 기업 명단이다. 화웨이는 미국 정부가 국가안보 위험으로 지목한 첫 통신 기업 가운데 하나로, 이 목록에 올라 있다.
• 새 권한의 내용: 목록에 있는 기업이 만든 칩이 단 하나라도 들어 있으면 그 기기를 막을 수 있다. 완제품 브랜드가 어디든 상관없다.
• 겨냥한 빈틈: 금지 기업의 부품을 다른 회사 기기 안에 넣어 들여오는 우회로.

판단 기준이 브랜드에서 부품으로 옮겨 갔다. 로고가 다른 회사 것이어도 속에 든 칩이 목록 기업 제품이면 차단 대상이 된다. 완제품 제조사로서는 납품받는 부품의 출처까지 따져야 하는 구조다.

같은 방식의 권한은 이것 말고도 있다. 이미 인증된 기기를 소급해 금지하는 권한, 다른 기기 안에 들어가는 모듈형 무선 송신기를 막는 권한. 공유기 금지와 룸바 금지 조치도 이 흐름 위에 놓여 있다.

이 흐름을 꾸준히 짚어 온 더버지는 FCC가 사람들을 실제로 더 안전하게 만들고 있는지, 아니면 집행을 과시하며 승자와 패자를 고르고 있는지 묻는다. FCC는 이 매체의 거듭된 질의에 응하지 않았다. 권한 목록은 길어지는데, 그 효과를 설명하는 자리는 비어 있다.

Hi3516CV610, 홈캠의 ‘두뇌’를 맡는 영상 칩

SoC(System on Chip)는 여러 기능을 칩 하나에 몰아넣은 부품이다. 카메라 안에서는 센서가 받아들인 원본 신호를 실제 영상으로 바꾸고, 압축하고, 분석까지 맡는다. 센서가 눈이면 SoC는 뇌.

항목	내용
정식 명칭	HiVision Hi3516CV610 UHD Smart Vision SoC
하는 일	카메라 센서의 원본 신호를 처리해 홈 보안 카메라·블랙박스 같은 완제품으로 만드는 핵심 칩
유통 형태	소니 카메라 센서와 한 묶음, 렌즈까지 달린 상태로도 판매 (알리익스프레스 판매 목록 기준)
제조사 홍보 문구	“감시 시장용으로 설계”, 얼굴 검출 알고리즘 내장
소유 관계	HiVision은 화웨이 자회사, 화웨이는 FCC Covered List 등재
이번 조치	이 칩이 들어간 기기 2종 차단, 모델명 비공개

FCC가 이 칩을 ‘감시 칩’이라 부른 근거는 두 가지뿐이다. 제조사가 스스로 감시 시장용이라고 홍보했다는 것. 그리고 그 제조사가 화웨이 소유라는 것.

유통 형태도 그냥 넘길 대목이 아니다. 센서에 렌즈까지 묶은 모듈로 팔린다면, 규모가 작은 제조사도 사다가 바로 카메라를 만들 수 있는 구조로 보인다. 겉 브랜드는 제각각이어도 속은 같은 부품일 수 있다는 얘기다. FCC가 브랜드가 아닌 부품을 기준으로 삼은 이유도 여기서 짐작할 수 있다.

얼굴 검출은 홈캠에서 흔한 기능이다. 그 기능이 있다는 사실만으로 위험하다고 보기는 어렵다. FCC가 내세운 근거가 홍보 문구와 소유 관계라는 점을 보면, 이번 판단의 무게는 칩이 무엇을 하느냐보다 누가 만들었느냐에 실려 있다.

내 홈캠 칩셋 확인법 네 가지와 그 한계

카메라에 어떤 칩이 들었는지 알아볼 길은 몇 가지 있다. 어느 것도 확실한 답을 보장하지는 않는다.

1. 제품 사양표 확인: 제조사 홈페이지 상세 사양에서 ‘칩셋’, ‘SoC’, ‘프로세서’ 항목을 찾는다. 이 항목을 공개하는 브랜드 자체가 많지 않다.
2. FCC ID 조회 (미국 판매 기기): 제품 바닥 라벨이나 설명서에서 FCC ID를 찾는다 → FCC 공식 조회 페이지(fcc.gov/oet/ea/fccid)에서 앞부분(Grantee Code, 3자리 또는 5자리)과 나머지(Product Code)를 나눠 입력 → 인증 서류 목록에서 ‘Internal Photos’를 연다. 내부 사진에서 칩 표면의 각인이 읽히는 경우가 있다.
3. KC 전파인증 조회 (국내 판매 기기): 국립전파연구원 누리집 → 전파인증(적합성평가) → 적합성평가 현황 조회(경로 불확실)에서 인증번호나 모델명으로 검색한다. 제조사와 모델명까지는 나오지만 칩 구성을 알기는 어렵다.
4. 분해 리뷰·사용자 커뮤니티: 같은 모델을 뜯어본 사진이나 글에서 칩 각인을 확인한다. 이런 자료가 있는 모델은 한정적이다.

FCC 서류의 내부 사진은 비공개로 묶여 있거나 화질이 낮아 각인을 못 읽는 경우가 많다. 같은 모델명이라도 생산 시기에 따라 부품이 바뀌기도 한다. 조회 결과와 지금 쓰는 기기가 다를 수 있다는 뜻이다.

사양표는 공개하는 브랜드가 드물고, KC 조회는 모델명에서 멈춘다. 남는 건 FCC 내부 사진과 분해 자료인데, 둘 다 해당 모델 자료가 있느냐에 달렸다. 칩 확인은 ‘되면 좋은 것’ 정도로 두는 게 맞다. 영상이 어디로 가고 누가 볼 수 있는지는 칩보다 펌웨어·앱·계정이 좌우하는 몫이 더 크기 때문이다.

칩보다 먼저 볼 것은 업데이트 이력과 계정 보안

소비자가 직접 확인할 수 있는 항목부터 따지는 게 순서다. 위에 있을수록 우선순위가 높다.

• 펌웨어 업데이트 이력: 제조사 홈페이지나 앱에 업데이트 내역이 꾸준히 올라오는지 본다. 보안 구멍은 업데이트로 막힌다. 출시 뒤 업데이트가 끊긴 제품은 거른다.
• 초기 비밀번호 변경 강제 여부: 첫 설정에서 기본 비밀번호를 바꾸지 않으면 다음 단계로 넘어갈 수 없게 만든 제품이 안전하다.
• 앱 계정 2단계 인증: 계정이 털리면 칩이 어디 것이든 영상은 그대로 노출된다. 2단계 인증 지원은 사실상 필수 항목.
• 저장 방식 선택권: microSD 카드나 NVR 같은 로컬 저장을 지원하는지, 클라우드 전용인지 확인한다. 클라우드를 쓴다면 영상 암호화와 서버 위치를 안내하는지도 본다.
• 기능별 끄기 지원: 얼굴 인식, 원격 접속, 클라우드 업로드를 하나씩 끌 수 있어야 필요한 기능만 남길 수 있다.
• 제조사 투명성: 개인정보 처리방침, 국내 고객센터, 부품 정보 공개 여부를 본다. 공개하는 정보가 많을수록 문제가 생겼을 때 대응 경로가 분명하다.

용도마다 무게 중심이 다르다.

• 실내 아이·반려동물 확인용: 계정 보안과 프라이버시 모드(렌즈 가림, 촬영 일시 중지)가 먼저다. 집 안 생활이 고스란히 찍히는 용도라서다.
• 현관·매장 출입 감시용: 녹화가 끊기지 않는 로컬 저장, 기존 녹화기와의 호환(ONVIF 지원 여부)을 본다.
• 차량 블랙박스: 통신 기능이 없는 모델은 네트워크를 통한 유출 위험이 상대적으로 작다. Wi-Fi 연동이나 클라우드 업로드 기능이 있다면 위 기준을 똑같이 적용한다.

예산이 빠듯하면 해외직구 초저가 제품에 눈이 가기 쉽다. 가격표를 나란히 놓기 전에 위 항목부터 걸러 보면 선택지가 훨씬 빨리 좁혀진다.

국내 판매품엔 직접 적용 안 돼도, 직구는 따로 따져야

• 국내 판매 제품에 바로 적용되지는 않는다: 이번 조치는 미국 내 기기 인증·판매 규칙이다. 국내에서 파는 무선 기기는 국내 전파인증(KC) 체계를 따른다.
• 해외직구 제품은 확인이 더 어렵다: 문제의 칩은 센서와 묶인 모듈 형태로 알리익스프레스에서도 팔린다. 이런 모듈로 만든 저가 완제품이 직구로 들어올 수 있다는 뜻으로 읽힌다(추측). 직구 제품은 국내 고객 지원이나 펌웨어 지원이 약한 경우가 있으니 앞의 기준을 더 깐깐하게 적용하는 편이 낫다.
• 같은 브랜드라도 지역별 부품이 갈릴 수 있다: 미국 판매를 원하는 제조사가 이 칩을 다른 칩으로 바꾸면, 미국판과 다른 지역판의 내부 구성이 달라질 가능성이 있다(추측).
• 미국 쇼핑몰 직구 선택지 변화: 미국 인증 기준이 까다로워진 만큼 미국 쇼핑몰에서 일부 카메라 제품이 빠질 수 있다(추측).

셋째 항목이 현실이 되면 미국판 FCC ID로 찾은 내부 사진을 국내판에 그대로 대입하기도 어려워진다. 앞서 본 칩 확인법이 더 불확실해지는 셈이다. 국내 소비자가 먼저 할 일은 칩을 찾아내는 쪽이 아니라, 지금 쓰는 기기의 설정을 점검하는 쪽에 가깝다.

확인된 것과 아직 불확실한 것

확인된 것

• FCC는 Covered List 기업이 만든 칩이 들어간 기기를 차단하는 권한을 스스로 마련했다.
• 이 권한을 처음 써서 기기 2종을 막았다.
• 지목된 칩은 HiVision Hi3516CV610 UHD Smart Vision SoC다.
• HiVision은 화웨이 자회사이고, 화웨이는 Covered List에 올라 있다.
• HiVision은 이 칩을 감시 시장용, 얼굴 검출 알고리즘 내장 제품으로 홍보해 왔다.

아직 불확실한 것

• 차단된 기기 2종의 브랜드와 모델명.
• 같은 칩을 쓴 다른 기기로 차단이 넓어질지 여부.
• 칩 자체에 영상을 외부로 빼돌리는 기능이 있는지. FCC가 밝힌 근거는 홍보 문구와 소유 관계이고, 기술적 분석 결과는 나오지 않았다.
• Hi3516CV610을 쓴 카메라가 국내에 유통되는지, 국내 당국이 부품 단위 규제를 검토할지는 확인된 바가 없다.
• 이번 조치가 실질적인 안보 강화인지, 업체 선별에 가까운지에 대한 FCC의 설명.

쓰던 홈캠은 비밀번호·펌웨어·공유기 순서로 점검

칩은 못 바꿔도 설정은 바꿀 수 있다. 아래 경로는 많이 쓰이는 홈캠 앱 구성을 기준으로 적었다. 괄호 안은 같은 메뉴를 다른 제조사·버전에서 부르는 이름이다.

1. 기기 비밀번호 변경: 홈캠 앱 → 기기 선택 → 설정(톱니바퀴) → 기기 비밀번호(장치 암호, 관리자 비밀번호). 공장 출고 비밀번호는 바로 바꾼다.
2. 앱 계정 2단계 인증: 앱 → 내 정보(계정) → 계정 보안 → 2단계 인증(경로 불확실). 이 메뉴가 없다면 지원하지 않는 제품일 수 있다.
3. 펌웨어 업데이트: 앱 → 기기 설정 → 기기 정보(펌웨어 버전) → 업데이트 확인. 자동 업데이트 항목이 있으면 켜 둔다.
4. 안 쓰는 기능 끄기: 앱 → 기기 설정 → 스마트 감지(AI 감지) → 얼굴 인식 끄기. 쓰지 않는 클라우드 업로드와 원격 접속도 함께 정리한다.
5. 집에 있을 때는 프라이버시 모드: 앱 → 기기 화면 → 프라이버시 모드(렌즈 가리기, 촬영 일시 중지). 렌즈를 물리적으로 돌려 가리는 모델도 있다.
6. 휴대폰 앱 권한 점검: 아이폰은 설정 → 개인정보 보호 및 보안 → 로컬 네트워크·위치 서비스, 갤럭시는 설정 → 애플리케이션 → 해당 홈캠 앱 → 권한에서 필요 없는 권한을 끈다.
7. 공유기 관리자 비밀번호: 브라우저 주소창에 공유기 주소 입력(ipTIME은 192.168.0.1) → 관리 도구 로그인 → 고급 설정 → 시스템 관리 → 관리자 설정(경로 불확실)에서 기본 비밀번호를 바꾼다.
8. UPnP 끄기: ipTIME 기준 고급 설정 → NAT/라우터 관리 → 고급 NAT 설정 → UPnP 해제(경로 불확실). 끈 뒤에는 외부에서 실시간 보기가 되는지 꼭 확인한다.
9. 홈캠 전용 네트워크 분리: ipTIME 기준 고급 설정 → 무선랜 관리 → 멀티 SSID(게스트 네트워크) 설정(경로 불확실)에서 별도 와이파이를 만들어 홈캠만 연결한다. 카메라가 뚫려도 PC·휴대폰과 같은 망에 묶이지 않는다.

아홉 단계 모두 칩 제조사가 어디든 똑같이 효과가 있다. 부품 단위 규제는 정부가 판단할 몫이다. 이번 FCC 조치가 국내 판매품에 바로 미치지 않는 이상, 사용자가 당장 손댈 수 있는 건 계정과 네트워크 쪽이다.

출처: The Verge