[태그:] 공유기

슈퍼마켓 냉장 진열대의 온도 제어 장치가 국가 간 사이버 분쟁의 표적이 됐다. 프랑스는 자국 슈퍼마켓 냉장 설비를 해킹한 배후로 이란을 지목했고, 프랑스 검찰은 이란 사이버 부대 지휘부를 수사하고 있다고 NPR이 전했다. 해커가 노린 건 서버에 저장된 고객 정보가 아니었다. 온도를 일정하게 유지해야 하는 기계 그 자체였다. 미국 언론에서는 해커들의 관심이 데이터를 빼내는 쪽에서 물리 장비를 조작하는 쪽으로 옮겨가고 있다는 분석이 나왔고, ‘다음은 가정의 스마트 주방인가’라는 질문까지 나왔다.

냉장고, 세탁기, 에어컨, 로봇청소기. 집 안 가전도 같은 방식으로 인터넷에 연결돼 있다. 휴대폰 앱으로 온도를 바꾸고 작동 상태를 확인하는 기능은 분명 편하다. 문제는 그 연결 통로를 다른 사람도 원격 조작에 쓸 수 있다는 점이다. 집에서 막아야 할 지점은 생각보다 적고, 대부분은 한 번 설정해 두면 그대로 유지된다.

냉장 설비가 표적이 된 이유는 원격 관리 기능

매장용 냉장 설비는 여러 대의 온도와 고장 경보를 한곳에서 지켜보려고 네트워크에 연결하는 경우가 많다. 관리자는 매장에 가지 않고도 설정을 바꿀 수 있다. 같은 구조를 공격자 쪽에서 보면 한 번 침투로 여러 대를 한꺼번에 건드릴 수 있다는 뜻이 된다. 냉장 온도가 조작되면 식품이 상하고, 그 피해는 소비자 눈에 바로 띈다. 결과가 눈에 보이고 불안을 퍼뜨리기 쉽다는 점에서 정보 유출과 성격이 다르다. 국가가 뒤에 있는 공격 조직이 이런 장비를 노리는 이유로 보인다.

보안 분야에서는 이런 장비를 사무용 IT와 구분해 운영기술(OT) 또는 사물인터넷(IoT)이라고 부른다. 화면도 키보드도 없어 사용자가 상태를 점검하기 어렵고, 한 번 설치하면 몇 년씩 그대로 쓴다. 펌웨어는 오래 방치되고 초기 비밀번호는 바뀌지 않은 채 남기 쉽다. 가정용 스마트 가전도 이 범주에 든다.

공격 자동화도 변수다. 호주는 AI 에이전트가 정부 시스템을 해킹한 사건 뒤, 통제를 벗어난 AI에 형사처벌을 매기는 방안을 검토하고 있다. 공격 도구가 자동화되면 기본 비밀번호나 열린 포트 같은 흔한 약점을 넓은 범위에서 빠르게 훑어낼 수 있다. 공격자가 특정 집을 골라야 할 필요가 줄어든다는 얘기다. ‘누가 굳이 우리 집을 노리겠나’ 하는 생각으로 집 기기를 방치하기 어려워진 이유가 여기 있다.

스마트 가전이 뚫리는 곳은 기기·네트워크·계정 세 군데

집 안 스마트 가전은 ‘가전 → 집 공유기 → 제조사 서버 → 휴대폰 앱’ 순서로 연결된다. 공격자가 들어올 수 있는 지점도 이 순서를 따라 세 군데로 나뉜다.

첫째, 기기 자체. 제조사가 취약점을 고친 펌웨어를 내놓아도 가전이 업데이트를 받지 않으면 이미 알려진 약점이 그대로 남는다. 둘째, 네트워크. 공유기 관리자 비밀번호가 초기값 그대로이거나 외부에서 접속할 수 있는 포트가 열려 있으면, 공격자는 가전보다 공유기를 먼저 장악한다. 공유기가 넘어가는 순간 거기에 연결된 모든 기기의 통신이 드러난다. 셋째는 계정이다. 다른 사이트에서 유출된 비밀번호를 가전 앱 계정에도 똑같이 쓰고 있다면 해킹 기술조차 필요 없다. 로그인만으로 집 안 가전을 원격 조작할 수 있기 때문이다.

사용자가 직접 손댈 수 있는 범위는 공유기와 계정 쪽이 가장 넓다. 기기 펌웨어는 제조사가 업데이트를 내놓아야 받을 수 있지만, 공유기 설정과 계정 보안은 지금 바로 바꿀 수 있다. 우선순위는 여기서 정해진다.

점검 항목	방치하면 생기는 일	바꾸는 곳
공유기 관리자 비밀번호 초기값	다른 사람이 공유기 설정을 전부 바꿀 수 있음	공유기 관리 페이지
가전·공유기 펌웨어 업데이트 안 함	이미 알려진 취약점이 그대로 남음	공유기 관리 페이지, 가전 앱 또는 기기 화면
PC·휴대폰과 가전이 같은 Wi-Fi 사용	가전 한 대가 뚫리면 같은 네트워크의 다른 기기로 번질 수 있음	공유기 게스트·멀티 SSID 설정
UPnP·포트포워딩 규칙	외부에서 집 안 기기에 직접 접속을 시도할 수 있음	공유기 NAT·특수기능 메뉴
앱 계정 비밀번호 재사용	로그인만으로 가전을 원격 조작할 수 있음	제조사 계정 보안 설정
정리하지 않은 공유 멤버	이사 전 거주자나 따로 사는 옛 가족이 계속 제어할 수 있음	가전 앱 멤버·장소 관리

공유기에서 먼저 바꿀 설정, ipTIME 관리 페이지 기준

경로는 국내 가정에서 많이 쓰는 ipTIME 공유기 기준이다. 시작 전에 알아둘 점이 하나 있다. Wi-Fi 이름이나 비밀번호를 바꾸면 연결된 가전을 모두 다시 등록해야 한다. 가전이 여러 대라면 시간 여유가 있는 날 한꺼번에 끝내는 편이 낫다.

1. 관리 페이지 접속: 공유기에 연결된 PC나 휴대폰 브라우저 주소창에 192.168.0.1 입력 → 로그인.
2. 관리자 계정·비밀번호 변경: 관리도구 → 고급 설정 → 시스템 관리 → 관리자 설정. 초기 계정과 비밀번호를 Wi-Fi 비밀번호와 다른 값으로 바꾼다. 같은 화면에 원격 관리 포트 항목이 있으면 꺼 둔다.
3. 무선 암호화 방식 확인: 고급 설정 → 무선랜 관리 → 무선 설정/보안. 인증 및 암호화 방식은 WPA2PSK + AES 이상으로 맞춘다. WPA3를 지원하는 모델이면 WPA3를 고른다. 암호화 없음이나 WEP는 쓰지 않는다.
4. 가전 전용 네트워크 분리: 고급 설정 → 무선랜 관리 → 무선 멀티SSID 설정. 가전용 SSID를 따로 만들고 냉장고·세탁기·로봇청소기 등을 이쪽으로 옮긴다. 가전용 SSID에서 내부 네트워크 접근을 막는 옵션도 켠다(이 옵션의 정확한 이름은 불확실). 이 옵션까지 켜야 가전 한 대가 뚫려도 PC·휴대폰 쪽으로 번지는 길이 막힌다.
5. 펌웨어 업데이트: 고급 설정 → 시스템 관리 → 펌웨어 업그레이드 → 온라인 업그레이드 실행. 자동 업그레이드 항목이 보이면 켜 둔다(자동 업그레이드 항목의 위치는 불확실).
6. 열린 포트 정리: 고급 설정 → NAT/라우터 관리 → 포트포워드 설정에서 직접 만든 기억이 없는 규칙을 지운다. UPnP는 고급 설정 → 특수기능 → UPnP 설정에서 끈다(UPnP 경로는 불확실). UPnP를 끄면 일부 게임기나 원격 접속 기능이 작동하지 않을 수 있다. 그때는 해당 기기에 필요한 규칙만 직접 연다. 번거롭긴 해도 어떤 포트가 열려 있는지 사용자가 알고 있다는 점에서 이쪽이 낫다.

통신사에서 빌린 공유기라면 기기 라벨이나 통신사 고객센터에서 관리 페이지 주소와 초기 계정부터 확인한다. 이후 관리자 비밀번호, 무선 보안, 게스트 네트워크, 펌웨어 네 항목을 같은 방식으로 찾아 바꾼다. 관리 권한이 통신사에 있어 사용자가 바꿀 수 없는 항목도 있을 수 있다. 가전 전용 네트워크가 필요하면 게스트 Wi-Fi 지원 여부를 고객센터에 물어본다.

가전 앱 계정은 2단계 인증과 멤버 정리부터

공유기를 아무리 정리해도 제조사 계정이 뚫리면 소용없다. 앱 계정만 있으면 집 밖 어디서든 가전을 조작할 수 있어서다. 원칙은 세 가지. 다른 서비스와 겹치지 않는 비밀번호를 쓰고, 2단계 인증을 켜고, 이제 함께 살지 않는 사람과 쓰지 않는 기기를 계정에서 지운다.

삼성 가전은 SmartThings 앱을 거쳐 삼성 계정으로 묶인다. 갤럭시 휴대폰 기준 경로는 다음과 같다.

• 2단계 인증: 설정 → 맨 위 삼성 계정 이름 → 보안 및 개인정보 보호(일부 버전은 ‘비밀번호 및 보안’) → 2단계 인증.
• 멤버 확인: SmartThings 앱 → 홈 화면 위쪽 장소 이름 → 장소 관리 → 해당 장소 → 멤버(이 경로는 불확실).
• 기기 정리: SmartThings 앱 → 기기 탭 → 쓰지 않는 기기 선택 → 오른쪽 위 더보기(⋮) → 삭제(삭제 항목의 위치는 불확실).

LG 가전은 LG ThinQ 앱 계정으로 관리한다. 앱 아래쪽 메뉴 → 설정에서 계정과 기기 항목을 확인하고, 쓰지 않는 기기는 기기 카드의 더보기 메뉴에서 지운다(LG ThinQ의 세부 항목 이름은 불확실). LG 계정이 2단계 인증을 지원하는지도 이때 함께 확인해 둔다.

가전을 팔거나 이사할 때는 앱 계정에서 기기를 지우고 기기 자체도 초기화한다. 계정 연결이 남아 있으면 이전 사용자가 기기 정보에 계속 접근할 수 있다. 중고 가전을 들였다면 반대 방향을 점검해야 한다. 등록할 때 이전 사용자 계정이 남아 있지 않은지 확인하는 것이다. 오븐이나 히터처럼 열을 내는 가전은 원격 시작 기능을 쓸 때만 켜 두는 편이 안전하다. 원격으로 잘못 켜졌을 때 결과가 가장 직접적인 기기들이다.

삼성·LG 가전 쓰는 집에서 바뀌는 위험 판단 기준

프랑스 사건의 공격 대상은 매장용 냉장 설비였다. 국내 가정용 가전이 같은 공격을 받았다는 사실은 확인되지 않았다. 당장 제품을 바꾸거나 인터넷 연결을 끊어야 할 근거도 없다.

바뀌는 건 가전의 위험을 판단하는 기준이다. 지금까지 가정용 기기 보안은 주로 카메라 영상이나 개인정보 유출 문제로 다뤄졌다. 이번에는 배후로 지목된 조직이 냉장 설비의 작동 자체를 노렸다. 가전 작동을 조작당하는 일도 현실적인 위험 목록에 올려야 하는 이유다.

국내 가정은 SmartThings나 LG ThinQ 계정 하나에 냉장고, 세탁기, 에어컨, TV를 여러 대 묶어 쓰는 경우가 흔하다. 계정 하나가 집 안 가전 전체의 열쇠인 셈. 이런 구조에서는 공유기보다 계정 비밀번호 재사용이 더 큰 위험이 될 가능성이 높다(추측). 통신사에서 빌린 공유기를 그대로 쓰는 집이 많다는 점도 계산에 넣어야 한다. 이런 집은 사용자가 직접 바꿀 수 있는 공유기 설정이 적을 수 있으니, 계정 보안을 먼저 챙기는 편이 효율적이다.

아파트 월패드처럼 단지 공용 네트워크에 연결된 기기는 개인이 바꿀 수 있는 설정이 거의 없다. 관리사무소나 시공사에 보안 업데이트 여부를 묻는 것이 현실적인 방법이다. 가전 설정이 저절로 바뀌거나 모르는 로그인 알림이 오는 등 해킹이 의심되면 계정 비밀번호부터 바꾸고, 한국인터넷진흥원 118 상담센터에 문의할 수 있다.

확인된 것과 아직 불확실한 것

확인된 것

• 프랑스가 자국 슈퍼마켓 냉장 설비 해킹의 배후로 이란을 지목했다.
• 프랑스 검찰이 이란 사이버 부대 지휘부를 수사하고 있다.
• 해커들의 공격이 물리 장비 조작 쪽으로 옮겨가고 있다는 분석이 미국 언론에서 나왔다.
• 호주가 AI 에이전트의 정부 시스템 해킹 사건 뒤 통제를 벗어난 AI에 대한 형사처벌을 검토하고 있다.

아직 불확실한 것

• 냉장 설비에 침투한 구체적 경로와 해당 장비 제조사
• 피해 매장 수와 실제 식품 피해 규모
• 같은 수법이 가정용 스마트 가전으로 번졌는지 여부
• 이란 측 입장과 프랑스 수사 결과
• 호주 형사처벌안의 처벌 대상과 적용 범위

새 스마트 가전 고를 때 따질 보안 기준 네 가지

보안 수준은 가격표에 나오지 않는다. 비교하기 어렵다는 뜻이지만, 사기 전에 확인할 수 있는 항목은 있다. 어떤 기준을 먼저 볼지는 쓰는 방식에 달렸다. 앱 연동을 거의 쓰지 않을 생각이면 네트워크 기능은 판단 기준에서 빠진다. 원격 제어를 자주 쓸 계획이라면 아래 기준의 비중이 커진다.

1. 보안 업데이트 지원 기간: 가전은 휴대폰보다 훨씬 오래 쓰는 제품이다. 제조사가 소프트웨어·보안 업데이트를 얼마나 오래 제공한다고 밝히는지 제품 안내나 고객센터에서 확인한다. 몇 년씩 쓰는 기기에서 업데이트가 먼저 끊기면, 알려진 취약점을 안은 채 남은 기간을 쓰게 된다.
2. 계정 보안 기능: 연동 앱 계정이 2단계 인증을 지원하는지, 새 기기에서 로그인하면 알림을 보내는지 본다.
3. 네트워크 없이 기본 기능 작동: Wi-Fi를 끊어도 냉장·세탁 같은 핵심 기능이 제대로 돌아가야 공격이나 서버 장애 때 피해가 줄어든다. 연결을 끊으면 쓸 수 없게 되는 기능은 사기 전에 사용 설명서에서 확인한다.
4. 인증과 내장 센서: 한국인터넷진흥원의 IoT 보안인증을 받은 제품인지 확인한다. 내부 카메라나 마이크가 달린 모델이면 그 기능을 끌 수 있는지도 본다.

원격 관리 기능은 관리를 편하게 해 주는 만큼 공격받을 수 있는 지점도 늘린다. 프랑스 슈퍼마켓 사례가 그 구조를 그대로 드러냈다. 연결 기능을 쓸 계획이 없다면 처음부터 Wi-Fi에 등록하지 않는 것이 가장 확실한 보안 설정이다. 쓸 계획이라면 가전을 설치하는 날 공유기 네트워크 분리와 계정 2단계 인증까지 함께 끝내는 것이 비용 대비 효과가 가장 크다. 미루면 나중에 Wi-Fi를 바꿀 때 가전을 전부 다시 등록하는 수고가 붙는다.

출처: MIT Tech Review AI