스마트 냉장고 해킹 경고, 막는 설정은 공유기에

사이버 보안 경고문에 냉장고가 올랐다. 미국이 냉장고를 겨냥한 ‘진행 중인 사이버 위협(ongoing cyber threat)’을 경고했고, 업소용 냉동고를 노린 해킹이 잇따랐다고 로이터가 전했다. 러시아가 배후라는 주장도 나왔다. 러시아는 이를 부인했다.

피해가 알려진 곳은 상업용 설비다. 하지만 와이파이에 물린 가정용 냉장고·세탁기·에어컨도 같은 구조 위에서 돌아간다. 인터넷에 늘 연결돼 있고, 제조사 앱 계정으로 원격 제어되며, 펌웨어 버전을 들여다보는 사용자는 드물다. 막는 방법은 생각보다 단순하다. 손댈 곳은 대부분 공유기와 제조사 앱, 이 두 군데에서 끝난다.

냉동고가 표적이 되는 이유, 집 안 가전은 위험의 모양이 다르다

공격자 입장에서 냉장·냉동 설비는 효율 좋은 표적으로 보인다. 근거는 세 가지. 전원과 네트워크 연결이 하루 종일 끊기지 않는다는 게 첫째다. 한 번 설치하면 오래 쓰다 보니 출고 당시 비밀번호와 펌웨어가 그대로 남아 있는 경우가 많다는 게 둘째. 셋째는 피해가 생기는 방식이다. 업소용 냉동고는 온도 제어가 잠시만 어긋나도 보관 중인 재고를 버려야 한다. 장비를 멈추게 하기만 해도 금전 피해가 생긴다.

가정용 스마트 가전은 사정이 조금 다르다. 냉장고 한 대가 오작동하는 것보다 더 현실적인 위험으로 꼽히는 시나리오가 두 가지 있다. 뚫린 가전이 같은 와이파이에 연결된 스마트폰·PC·NAS로 넘어가는 발판이 되는 경우, 그리고 수많은 기기를 묶어 외부 서버를 공격하는 봇넷의 일부로 동원되는 경우다. 어느 쪽이든 가전은 평소처럼 작동한다. 사용자가 감염 사실을 알아차리기 어려운 까닭이다.

가전 보안의 무게중심이 본체가 아니라 가전이 붙어 있는 네트워크, 그리고 가전을 조종하는 계정에 놓이는 것도 그래서다. 냉장고 화면에는 보안 메뉴라고 부를 만한 게 거의 없다. 반면 공유기와 제조사 계정에는 손댈 수 있는 설정이 여럿 있다.

스마트 가전 침입 경로 네 갈래, 그중 셋은 공유기에서 막힌다

스마트 가전으로 들어오는 길은 크게 네 갈래다. 경로마다 막는 설정이 정해져 있으니, 표 순서대로 점검하면 빠뜨리는 항목이 줄어든다.

침입 경로	약점이 생기는 곳	막는 설정	설정 위치
기본·재사용 비밀번호	공유기 관리자 계정, 가전 앱 계정	관리자 비밀번호 변경, 계정 2단계 인증	공유기 관리 페이지, 제조사 계정
낡은 펌웨어	공유기, 가전 본체	펌웨어 업데이트, 자동 업데이트 켜기	공유기 관리 페이지, 가전 앱
외부로 열린 포트	UPnP, 공유기 원격 관리 기능	쓰지 않는 UPnP·원격 관리 끄기	공유기 관리 페이지
같은 네트워크 공유	가전과 PC·스마트폰이 한 와이파이에 연결	가전 전용 와이파이(멀티 SSID·게스트 네트워크) 분리	공유기 관리 페이지

표를 보면 네 경로 가운데 세 가지가 공유기 관리 페이지 안에서 해결된다. 점검 순서를 공유기 → 제조사 계정 → 가전 본체로 잡는 게 효율적인 이유다.

UPnP는 기기가 공유기에 외부 접속용 포트를 열어 달라고 스스로 요청하는 기능이다. 게임기나 화상회의 앱 연결이 쉬워지는 대신, 취약한 기기가 사용자 모르게 바깥으로 문을 여는 통로가 되기도 한다. 공유기 원격 관리는 집 밖에서 관리 페이지에 접속하게 해 주는 기능. 일반 가정에서는 쓸 일이 드물다. 두 기능을 끈 뒤 게임기 온라인 접속이 불안정해졌다면, 그 기기에 필요한 포트만 수동으로 열어 주는 식으로 맞추면 된다.

ipTIME 기준, 공유기 관리 페이지에서 바꿀 설정 네 가지

아래 메뉴 경로는 국내에서 흔히 쓰이는 ipTIME 공유기의 웹 관리 화면을 기준으로 했다. 공유기 제조사와 가전 브랜드, 펌웨어·앱 버전에 따라 메뉴 이름과 위치는 조금씩 다르다. 경로가 확실하지 않은 단계는 그 자리에 따로 표시해 뒀다.

시작은 공유기 관리 페이지 접속이다. PC나 스마트폰을 공유기 와이파이에 연결한 상태에서 브라우저 주소창에 공유기 바닥 라벨에 적힌 관리 주소(ipTIME은 보통 192.168.0.1)를 입력한다. 들어가면 관리도구 → 고급 설정으로 이동한다.

1. 관리자 비밀번호 변경: 고급 설정 → 시스템 관리 → 관리자 설정. 관리자 아이디와 비밀번호를 기본값에서 바꾸되, 와이파이 비밀번호와는 다른 값을 쓴다. 둘이 같으면 손님에게 와이파이를 알려 주는 순간 공유기 설정 권한까지 함께 넘어간다.
2. 펌웨어 업데이트: 고급 설정 → 시스템 관리 → 펌웨어 업그레이드. 온라인 업그레이드로 새 버전을 확인하고, 자동 업그레이드 옵션이 있으면 켜 둔다(자동 업그레이드 항목의 위치는 확실하지 않음). 제조사가 더는 보안 업데이트를 내놓지 않는 구형 공유기라면 교체를 검토할 시점이다.
3. 가전 전용 와이파이 분리: 고급 설정 → 무선랜 관리 → 멀티 SSID 설정(일부 펌웨어는 ‘게스트 네트워크’). 가전용 와이파이 이름과 비밀번호를 따로 만들고, 내부 네트워크 접근을 막는 격리 옵션이 보이면 켠다(격리 옵션의 정확한 명칭은 확실하지 않음). 이미 쓰던 가전을 새 와이파이로 옮기려면 제조사 앱에서 와이파이를 다시 설정하거나 기기를 재등록해야 할 수 있다.
4. UPnP·원격 관리 끄기: 고급 설정 → 보안 기능 → 공유기 접속 관리에서 원격 관리 포트 사용을 해제한다(이 단계의 메뉴 위치는 확실하지 않음). UPnP는 고급 설정 → 특수 기능 → UPnP 설정에서 끈다(이 단계의 메뉴 위치도 확실하지 않음).

가전 전용 와이파이로 떼어 내도 앱을 통한 원격 제어는 대체로 그대로 된다. 가전 대부분이 제조사 서버를 거쳐 명령을 받기 때문이다. 예외는 스마트폰과 가전이 같은 네트워크에 있어야 돌아가는 기능이다. 첫 등록 과정이나 일부 TV의 화면 공유 기능은 분리 후 동작이 달라질 수 있다.

통신사가 설치해 준 임대 공유기는 관리 화면 구성부터 다르다. 관리자 비밀번호를 장비 라벨이나 고객센터를 통해 확인해야 하는 경우도 있다. 메뉴를 찾느라 시간을 쓰기보다, 통신사 고객센터에 관리자 비밀번호 변경 방법과 게스트 와이파이 지원 여부를 묻는 쪽이 빠르다.

삼성·LG 앱 계정, 2단계 인증부터 연결 기기 정리까지

공유기 다음은 가전을 조종하는 계정이다. 다른 사이트에서 유출된 아이디·비밀번호를 그대로 대입하는 공격을 막으려면 두 가지가 기본이다. 제조사 계정 비밀번호를 다른 서비스와 겹치지 않게 바꾸는 것, 그리고 2단계 인증을 켜는 것.

삼성(SmartThings)

• 삼성 계정 2단계 인증: 갤럭시 스마트폰 기준 설정 → 맨 위 삼성 계정(본인 이름) → 보안 및 개인정보 보호 → 2단계 인증. 아이폰이나 PC에서는 삼성 계정 웹사이트에 로그인한 뒤 보안 메뉴에서 설정한다(웹 메뉴 명칭은 확실하지 않음).
• 공유 멤버 확인: SmartThings 앱 → 메뉴(≡) → 장소 관리 → 해당 장소 → 멤버로 들어가 가족이 아닌 계정을 지운다(장소 관리 메뉴의 위치는 확실하지 않음, 홈 화면 상단의 장소 이름을 눌러 들어가는 버전도 있음).
• 쓰지 않는 기기 삭제: 기기 탭 → 해당 기기 → 오른쪽 위 ⋮ → 편집 → 기기 삭제(메뉴 명칭은 확실하지 않음).

LG(ThinQ)

• LG 계정 비밀번호를 다른 서비스와 겹치지 않는 값으로 바꾼다.
• 등록 제품 정리와 펌웨어 확인: ThinQ 앱 홈 화면의 제품 카드 → 오른쪽 위 ⋮ → 설정에서 제품 삭제와 펌웨어 업데이트 항목을 찾는다(정확한 메뉴 명칭은 확실하지 않음).

브랜드와 상관없이 구멍이 생기기 쉬운 순간이 있다. 이사, 그리고 중고 거래. 앱에서 기기 등록을 해제하지 않은 채 가전을 팔거나 두고 나오면 이전 소유자 계정에 기기가 남고, 원격 제어 권한도 그대로 유지될 수 있다. 들어가는 쪽도 마찬가지다. 중고 가전이나 옵션 가전이 딸린 집에 들어갔다면 공장 초기화 후 본인 계정으로 다시 등록해야 이전 사용자의 접근이 끊긴다.

가정은 기본 설정으로 충분, 점검이 급한 쪽은 냉장 설비 둔 매장

확인된 피해는 업소용 냉동고 사례다. 국내 유통 제품이 영향을 받았는지는 밝혀지지 않았다. 가정에서 스마트 가전을 쓰는 사람이 이번 일로 새로 챙겨야 할 설정은 없다. 앞에서 설명한 기본 설정이 그대로 대응책이다.

점검이 더 급한 쪽은 원격 온도 모니터링이 붙은 냉장·냉동 설비를 쓰는 사업장이다. 편의점, 식당, 정육점, 의약품을 보관하는 약국 같은 곳. 공격이 업소용 설비를 겨냥했으니 국내 매장 장비도 같은 유형의 표적이 될 수 있다고 보는 건 어디까지나 추측이다. 다만 대비에 드는 비용이 크지 않다는 점을 생각하면 점검을 미룰 이유는 약하다. 설비 업체에는 다음을 확인한다.

• 장비의 기본 비밀번호를 설치할 때 변경했는지
• 원격 접속 계정을 누가 갖고 있고, 퇴사자나 이전 업체 계정이 남아 있지 않은지
• 펌웨어 보안 업데이트를 누가, 어떤 방식으로 적용하는지
• 냉장 설비가 POS·카드 단말기와 같은 네트워크에 묶여 있지 않은지

네트워크와 따로 움직이는 독립형 온도 경보기를 함께 두는 방법도 있다. 해킹이든 단순 고장이든 온도 이상을 알려 주는 장치가 마지막 안전장치 노릇을 하려면, 그 장치만큼은 네트워크에 기대지 않아야 한다.

확인된 것과 아직 불확실한 것

확인된 것

• 미국이 냉장고를 겨냥한 ‘진행 중인 사이버 위협’을 경고했다.
• 업소용 냉동고를 노린 해킹이 잇따라 발생했다.
• 러시아가 공격 배후라는 주장이 나왔고, 러시아는 이를 부인했다.

아직 불확실한 것

• 공격에 쓰인 침입 방식과 악용된 취약점
• 피해 장비의 제조사와 모델
• 가정용 냉장고 피해 여부
• 국내 유통 제품의 영향 여부
• 실제 공격 주체

가전이 이상하게 움직이면 연결부터 끊는다

설정한 적 없는 온도·모드 변경, 앱에 뜨는 낯선 로그인 알림, 공유기 접속 기기 목록에 섞여 있는 모르는 기기, 앱에서 되풀이되는 강제 로그아웃. 계정이나 기기가 제3자 손에 넘어갔을 가능성을 의심해야 할 신호들이다. 이럴 때는 아래 순서로 대응한다.

1. 해당 가전의 네트워크 연결부터 끊는다. 냉장고처럼 전원을 내리기 곤란한 제품은 공유기 접속 기기 목록에서 그 기기만 차단하거나, 와이파이 비밀번호를 바꿔 연결을 끊는다.
2. 평소 쓰는 스마트폰이나 PC에서 제조사 계정 비밀번호를 바꾼다. 지원한다면 모든 기기에서 로그아웃한 뒤 2단계 인증을 켠다.
3. 공유기 관리자 비밀번호와 와이파이 비밀번호를 바꾸고 펌웨어를 업데이트한다.
4. 가전을 공장 초기화한 뒤 가전 전용 와이파이에 다시 등록한다. 초기화 방법은 제품 설명서나 제조사 고객센터에서 확인한다.
5. 금전 피해나 개인정보 유출 정황이 있으면 한국인터넷진흥원(KISA) 118 상담센터에 신고한다. 사업장 장비라면 설비 업체에 접속 기록을 보존해 달라고 요청해 둔다.

여기까지의 설정은 한 번 해 두면 다시 손볼 일이 거의 없다. 이후 지킬 습관은 두 가지뿐이다. 새 가전을 들일 때마다 가전 전용 와이파이에 연결할 것, 그리고 공유기 펌웨어를 분기마다 한 번 확인할 것. 이것만 지켜도 냉장고가 집 네트워크의 뒷문이 될 여지는 크게 줄어든다.

출처: MIT Tech Review AI