[태그:] FCC

판매 차단 사유가 된 건 기기가 아니라 그 안에 든 칩 한 개였다. 미국 연방통신위원회(FCC)가 ‘외국 감시 칩’을 품었다는 이유로 기기 2종을 막았다. 겉에 어느 회사 브랜드가 붙었는지는 따지지 않았다.

막힌 제품이 무엇인지는 공개하지 않았다. 브랜드도, 모델명도 없다. 칩 이름은 정확히 짚었다. 홈캠과 블랙박스에 쓰이는 영상 처리 칩이다. 피해야 할 부품은 알려 주면서 그 부품이 어느 제품에 들었는지는 밝히지 않은 셈이라, 소비자 입장에서는 반쪽짜리 정보에 가깝다.

남는 질문은 세 가지. 내 홈캠에는 어떤 칩이 들어 있나. 그걸 내가 확인할 수 있나. 확인이 어렵다면 무엇을 기준으로 골라야 하나. 아래 내용은 이 순서를 따른다.

로고 대신 부품을 보는 FCC의 새 차단 권한

FCC는 미국에서 전파를 쓰는 기기가 판매되기 전에 인증을 내주는 기관이다. 이번에 꺼낸 카드는 FCC가 스스로 만든 새 권한이고, 구조는 세 줄로 요약된다.

• 기준 목록: Covered List. 미국 정부가 국가안보 위협이 될 수 있다고 본 기업 명단이다. 화웨이는 미국 정부가 국가안보 위험으로 지목한 첫 통신 기업 가운데 하나로, 이 목록에 올라 있다.
• 새 권한의 내용: 목록에 있는 기업이 만든 칩이 단 하나라도 들어 있으면 그 기기를 막을 수 있다. 완제품 브랜드가 어디든 상관없다.
• 겨냥한 빈틈: 금지 기업의 부품을 다른 회사 기기 안에 넣어 들여오는 우회로.

판단 기준이 브랜드에서 부품으로 옮겨 갔다. 로고가 다른 회사 것이어도 속에 든 칩이 목록 기업 제품이면 차단 대상이 된다. 완제품 제조사로서는 납품받는 부품의 출처까지 따져야 하는 구조다.

같은 방식의 권한은 이것 말고도 있다. 이미 인증된 기기를 소급해 금지하는 권한, 다른 기기 안에 들어가는 모듈형 무선 송신기를 막는 권한. 공유기 금지와 룸바 금지 조치도 이 흐름 위에 놓여 있다.

이 흐름을 꾸준히 짚어 온 더버지는 FCC가 사람들을 실제로 더 안전하게 만들고 있는지, 아니면 집행을 과시하며 승자와 패자를 고르고 있는지 묻는다. FCC는 이 매체의 거듭된 질의에 응하지 않았다. 권한 목록은 길어지는데, 그 효과를 설명하는 자리는 비어 있다.

Hi3516CV610, 홈캠의 ‘두뇌’를 맡는 영상 칩

SoC(System on Chip)는 여러 기능을 칩 하나에 몰아넣은 부품이다. 카메라 안에서는 센서가 받아들인 원본 신호를 실제 영상으로 바꾸고, 압축하고, 분석까지 맡는다. 센서가 눈이면 SoC는 뇌.

항목	내용
정식 명칭	HiVision Hi3516CV610 UHD Smart Vision SoC
하는 일	카메라 센서의 원본 신호를 처리해 홈 보안 카메라·블랙박스 같은 완제품으로 만드는 핵심 칩
유통 형태	소니 카메라 센서와 한 묶음, 렌즈까지 달린 상태로도 판매 (알리익스프레스 판매 목록 기준)
제조사 홍보 문구	“감시 시장용으로 설계”, 얼굴 검출 알고리즘 내장
소유 관계	HiVision은 화웨이 자회사, 화웨이는 FCC Covered List 등재
이번 조치	이 칩이 들어간 기기 2종 차단, 모델명 비공개

FCC가 이 칩을 ‘감시 칩’이라 부른 근거는 두 가지뿐이다. 제조사가 스스로 감시 시장용이라고 홍보했다는 것. 그리고 그 제조사가 화웨이 소유라는 것.

유통 형태도 그냥 넘길 대목이 아니다. 센서에 렌즈까지 묶은 모듈로 팔린다면, 규모가 작은 제조사도 사다가 바로 카메라를 만들 수 있는 구조로 보인다. 겉 브랜드는 제각각이어도 속은 같은 부품일 수 있다는 얘기다. FCC가 브랜드가 아닌 부품을 기준으로 삼은 이유도 여기서 짐작할 수 있다.

얼굴 검출은 홈캠에서 흔한 기능이다. 그 기능이 있다는 사실만으로 위험하다고 보기는 어렵다. FCC가 내세운 근거가 홍보 문구와 소유 관계라는 점을 보면, 이번 판단의 무게는 칩이 무엇을 하느냐보다 누가 만들었느냐에 실려 있다.

내 홈캠 칩셋 확인법 네 가지와 그 한계

카메라에 어떤 칩이 들었는지 알아볼 길은 몇 가지 있다. 어느 것도 확실한 답을 보장하지는 않는다.

1. 제품 사양표 확인: 제조사 홈페이지 상세 사양에서 ‘칩셋’, ‘SoC’, ‘프로세서’ 항목을 찾는다. 이 항목을 공개하는 브랜드 자체가 많지 않다.
2. FCC ID 조회 (미국 판매 기기): 제품 바닥 라벨이나 설명서에서 FCC ID를 찾는다 → FCC 공식 조회 페이지(fcc.gov/oet/ea/fccid)에서 앞부분(Grantee Code, 3자리 또는 5자리)과 나머지(Product Code)를 나눠 입력 → 인증 서류 목록에서 ‘Internal Photos’를 연다. 내부 사진에서 칩 표면의 각인이 읽히는 경우가 있다.
3. KC 전파인증 조회 (국내 판매 기기): 국립전파연구원 누리집 → 전파인증(적합성평가) → 적합성평가 현황 조회(경로 불확실)에서 인증번호나 모델명으로 검색한다. 제조사와 모델명까지는 나오지만 칩 구성을 알기는 어렵다.
4. 분해 리뷰·사용자 커뮤니티: 같은 모델을 뜯어본 사진이나 글에서 칩 각인을 확인한다. 이런 자료가 있는 모델은 한정적이다.

FCC 서류의 내부 사진은 비공개로 묶여 있거나 화질이 낮아 각인을 못 읽는 경우가 많다. 같은 모델명이라도 생산 시기에 따라 부품이 바뀌기도 한다. 조회 결과와 지금 쓰는 기기가 다를 수 있다는 뜻이다.

사양표는 공개하는 브랜드가 드물고, KC 조회는 모델명에서 멈춘다. 남는 건 FCC 내부 사진과 분해 자료인데, 둘 다 해당 모델 자료가 있느냐에 달렸다. 칩 확인은 ‘되면 좋은 것’ 정도로 두는 게 맞다. 영상이 어디로 가고 누가 볼 수 있는지는 칩보다 펌웨어·앱·계정이 좌우하는 몫이 더 크기 때문이다.

칩보다 먼저 볼 것은 업데이트 이력과 계정 보안

소비자가 직접 확인할 수 있는 항목부터 따지는 게 순서다. 위에 있을수록 우선순위가 높다.

• 펌웨어 업데이트 이력: 제조사 홈페이지나 앱에 업데이트 내역이 꾸준히 올라오는지 본다. 보안 구멍은 업데이트로 막힌다. 출시 뒤 업데이트가 끊긴 제품은 거른다.
• 초기 비밀번호 변경 강제 여부: 첫 설정에서 기본 비밀번호를 바꾸지 않으면 다음 단계로 넘어갈 수 없게 만든 제품이 안전하다.
• 앱 계정 2단계 인증: 계정이 털리면 칩이 어디 것이든 영상은 그대로 노출된다. 2단계 인증 지원은 사실상 필수 항목.
• 저장 방식 선택권: microSD 카드나 NVR 같은 로컬 저장을 지원하는지, 클라우드 전용인지 확인한다. 클라우드를 쓴다면 영상 암호화와 서버 위치를 안내하는지도 본다.
• 기능별 끄기 지원: 얼굴 인식, 원격 접속, 클라우드 업로드를 하나씩 끌 수 있어야 필요한 기능만 남길 수 있다.
• 제조사 투명성: 개인정보 처리방침, 국내 고객센터, 부품 정보 공개 여부를 본다. 공개하는 정보가 많을수록 문제가 생겼을 때 대응 경로가 분명하다.

용도마다 무게 중심이 다르다.

• 실내 아이·반려동물 확인용: 계정 보안과 프라이버시 모드(렌즈 가림, 촬영 일시 중지)가 먼저다. 집 안 생활이 고스란히 찍히는 용도라서다.
• 현관·매장 출입 감시용: 녹화가 끊기지 않는 로컬 저장, 기존 녹화기와의 호환(ONVIF 지원 여부)을 본다.
• 차량 블랙박스: 통신 기능이 없는 모델은 네트워크를 통한 유출 위험이 상대적으로 작다. Wi-Fi 연동이나 클라우드 업로드 기능이 있다면 위 기준을 똑같이 적용한다.

예산이 빠듯하면 해외직구 초저가 제품에 눈이 가기 쉽다. 가격표를 나란히 놓기 전에 위 항목부터 걸러 보면 선택지가 훨씬 빨리 좁혀진다.

국내 판매품엔 직접 적용 안 돼도, 직구는 따로 따져야

• 국내 판매 제품에 바로 적용되지는 않는다: 이번 조치는 미국 내 기기 인증·판매 규칙이다. 국내에서 파는 무선 기기는 국내 전파인증(KC) 체계를 따른다.
• 해외직구 제품은 확인이 더 어렵다: 문제의 칩은 센서와 묶인 모듈 형태로 알리익스프레스에서도 팔린다. 이런 모듈로 만든 저가 완제품이 직구로 들어올 수 있다는 뜻으로 읽힌다(추측). 직구 제품은 국내 고객 지원이나 펌웨어 지원이 약한 경우가 있으니 앞의 기준을 더 깐깐하게 적용하는 편이 낫다.
• 같은 브랜드라도 지역별 부품이 갈릴 수 있다: 미국 판매를 원하는 제조사가 이 칩을 다른 칩으로 바꾸면, 미국판과 다른 지역판의 내부 구성이 달라질 가능성이 있다(추측).
• 미국 쇼핑몰 직구 선택지 변화: 미국 인증 기준이 까다로워진 만큼 미국 쇼핑몰에서 일부 카메라 제품이 빠질 수 있다(추측).

셋째 항목이 현실이 되면 미국판 FCC ID로 찾은 내부 사진을 국내판에 그대로 대입하기도 어려워진다. 앞서 본 칩 확인법이 더 불확실해지는 셈이다. 국내 소비자가 먼저 할 일은 칩을 찾아내는 쪽이 아니라, 지금 쓰는 기기의 설정을 점검하는 쪽에 가깝다.

확인된 것과 아직 불확실한 것

확인된 것

• FCC는 Covered List 기업이 만든 칩이 들어간 기기를 차단하는 권한을 스스로 마련했다.
• 이 권한을 처음 써서 기기 2종을 막았다.
• 지목된 칩은 HiVision Hi3516CV610 UHD Smart Vision SoC다.
• HiVision은 화웨이 자회사이고, 화웨이는 Covered List에 올라 있다.
• HiVision은 이 칩을 감시 시장용, 얼굴 검출 알고리즘 내장 제품으로 홍보해 왔다.

아직 불확실한 것

• 차단된 기기 2종의 브랜드와 모델명.
• 같은 칩을 쓴 다른 기기로 차단이 넓어질지 여부.
• 칩 자체에 영상을 외부로 빼돌리는 기능이 있는지. FCC가 밝힌 근거는 홍보 문구와 소유 관계이고, 기술적 분석 결과는 나오지 않았다.
• Hi3516CV610을 쓴 카메라가 국내에 유통되는지, 국내 당국이 부품 단위 규제를 검토할지는 확인된 바가 없다.
• 이번 조치가 실질적인 안보 강화인지, 업체 선별에 가까운지에 대한 FCC의 설명.

쓰던 홈캠은 비밀번호·펌웨어·공유기 순서로 점검

칩은 못 바꿔도 설정은 바꿀 수 있다. 아래 경로는 많이 쓰이는 홈캠 앱 구성을 기준으로 적었다. 괄호 안은 같은 메뉴를 다른 제조사·버전에서 부르는 이름이다.

1. 기기 비밀번호 변경: 홈캠 앱 → 기기 선택 → 설정(톱니바퀴) → 기기 비밀번호(장치 암호, 관리자 비밀번호). 공장 출고 비밀번호는 바로 바꾼다.
2. 앱 계정 2단계 인증: 앱 → 내 정보(계정) → 계정 보안 → 2단계 인증(경로 불확실). 이 메뉴가 없다면 지원하지 않는 제품일 수 있다.
3. 펌웨어 업데이트: 앱 → 기기 설정 → 기기 정보(펌웨어 버전) → 업데이트 확인. 자동 업데이트 항목이 있으면 켜 둔다.
4. 안 쓰는 기능 끄기: 앱 → 기기 설정 → 스마트 감지(AI 감지) → 얼굴 인식 끄기. 쓰지 않는 클라우드 업로드와 원격 접속도 함께 정리한다.
5. 집에 있을 때는 프라이버시 모드: 앱 → 기기 화면 → 프라이버시 모드(렌즈 가리기, 촬영 일시 중지). 렌즈를 물리적으로 돌려 가리는 모델도 있다.
6. 휴대폰 앱 권한 점검: 아이폰은 설정 → 개인정보 보호 및 보안 → 로컬 네트워크·위치 서비스, 갤럭시는 설정 → 애플리케이션 → 해당 홈캠 앱 → 권한에서 필요 없는 권한을 끈다.
7. 공유기 관리자 비밀번호: 브라우저 주소창에 공유기 주소 입력(ipTIME은 192.168.0.1) → 관리 도구 로그인 → 고급 설정 → 시스템 관리 → 관리자 설정(경로 불확실)에서 기본 비밀번호를 바꾼다.
8. UPnP 끄기: ipTIME 기준 고급 설정 → NAT/라우터 관리 → 고급 NAT 설정 → UPnP 해제(경로 불확실). 끈 뒤에는 외부에서 실시간 보기가 되는지 꼭 확인한다.
9. 홈캠 전용 네트워크 분리: ipTIME 기준 고급 설정 → 무선랜 관리 → 멀티 SSID(게스트 네트워크) 설정(경로 불확실)에서 별도 와이파이를 만들어 홈캠만 연결한다. 카메라가 뚫려도 PC·휴대폰과 같은 망에 묶이지 않는다.

아홉 단계 모두 칩 제조사가 어디든 똑같이 효과가 있다. 부품 단위 규제는 정부가 판단할 몫이다. 이번 FCC 조치가 국내 판매품에 바로 미치지 않는 이상, 사용자가 당장 손댈 수 있는 건 계정과 네트워크 쪽이다.

출처: The Verge

금지 대상도 아니었던 로봇청소기가 금지 면제를 받았어요. 미국 연방통신위원회(FCC)가 10월 2일 금지 면제 목록에 로봇청소기를 처음 올렸는데, 주인공은 물걸레 겸용 로봇청소기 매틱(Matic)의 초기 모델 4MA0001과 충전 독 4DK0008입니다. 이른바 ‘룸바 금지’로 불리는 규제를 벗어난 첫 로봇청소기. 타이틀만 보면 그럴듯한데, 이 제품은 처음부터 금지 대상이 아니었거든요.

승인 끝난 제품에 모델 번호 둘만 찍어 준 면제

면제 목록에 이름이 오르면 FCC는 그 무선 제품의 수입·마케팅·판매를 승인할 근거를 갖게 돼요. 그런데 FCC의 외국산 드론·로봇·공유기 금지는 앞으로 나올 제품이 미국에 들어오는 걸 막는 조치입니다. 무선 승인을 이미 받아 둔 기존 제품에는 적용되지 않아요.

매틱의 무선은 수년 전에 승인이 끝났어요. 정확히 말하면 로봇 본체가 FCC 승인을 받는 구조는 아닙니다. 매틱은 인텔 AX210 와이파이·블루투스 칩을 기성품 그대로 넣었고, FCC 승인은 이 칩이 자체적으로 갖고 있거든요. 데스크톱이나 노트북에 들어가는 와이파이 카드와 같은 종류예요.

수입 금지도 해당 사항이 없습니다. 로봇을 캘리포니아 마운틴뷰에서 조립하니까요. 무선도 걸릴 게 없고 수입도 걸릴 게 없는 제품이 면제를 받았으니, 더버지는 이걸 필요 없는 면제라고 분석했어요. 앞뒤 사정을 맞춰 보면 달리 읽기 어려운 결론이긴 합니다.

범위도 좁아요. FCC가 에이수스와 넷기어 공유기에는 브랜드 단위로 포괄 승인을 내줬는데, 매틱에는 4MA0001과 4DK0008이라는 특정 모델만 콕 집어 지정했습니다. 그러니 매틱이 나중에 해외에서 신제품을 만들어 미국으로 들여온다 해도 이번 면제는 그 제품까지 덮어 주지 못해요. 공유기 업체들이 받은 것과 이름은 같아도 무게는 꽤 다른 면제죠.

쟁점	매틱의 현재 상태	이번 면제의 효과
무선 승인	인텔 AX210 칩이 자체 FCC 승인 보유, 수년 전 승인 완료	추가 효과 없음
수입 금지	캘리포니아 마운틴뷰에서 조립	해당 없음
해외 생산 신제품	면제는 4MA0001·4DK0008에 한정	적용되지 않음
미국산 부품 비율	65% 기준 미달	외국산 부품이 문제 될 때 보호 가능성(추정)

부품 전체 공개와 65% 기준이 면제의 쓸모를 가른다

그렇다고 상징으로만 끝난다고 보긴 이릅니다. FCC가 지금 규제를 세 갈래로 조이고 있어서요.

• 금지 조치를 무력하게 만드는 허점 다수를 막는 작업
• 제조사가 기기에 들어간 모든 부품을 공개하도록 할지 검토
• 규정을 무시한다고 판단한 일부 기업에 대한 소급 단속

매틱은 미국에서 조립하긴 해도, 부품의 65%를 미국 공급사에서 조달해야 하는 ‘미국산(Made in the US)’ 기준에는 아직 못 미친다고 스스로 인정했어요. 여기서 나오는 추정이 하나 있습니다. 외국산 부품 하나가 문제로 지목될 경우, 면제가 없다면 그 부품이 발목을 잡을지도 모른다는 것. ‘어쩌면’이라는 단서가 붙은 가정이라, 면제가 실제 보호막으로 작동할 거라고 받아들이기엔 근거가 얇아요.

부품 구성에서 확인된 건 많지 않습니다. 공동창업자 겸 CEO 메훌 나리야왈라가 밝힌 내용은 ‘핵심 컴퓨트 플랫폼’을 엔비디아에서 공급받는다는 것, 그 밖의 ‘핵심 부품’도 가능한 한 미국 기업에서 조달한다는 것 정도예요. 정작 궁금한 건 지금 미국산 부품 비율이 몇 퍼센트냐인데, 이 숫자는 원문 기사에도 나오지 않습니다. 65%까지 얼마나 남았는지 가늠할 재료가 없는 거죠.

한국 소비자보다 대미 수출 제조사가 들여다볼 FCC 면제

이번 면제는 어디까지나 미국 안에서의 수입·마케팅·판매 승인에 관한 절차예요. 한국 소비자가 로봇청소기를 사고 쓰는 조건이 이걸로 직접 바뀌지는 않습니다.

한국에서 눈길이 가는 쪽은 미국에 무선 기기를 파는 제조사예요. 아래 세 가지는 확인된 사실을 바탕으로 한 추측이라는 점을 먼저 밝혀 둡니다.

• FCC가 전체 부품 공개를 의무화하면, 조립 장소만이 아니라 부품 원산지까지 심사 변수로 떠오를 가능성이 있어요.
• 매틱 사례는 무선 승인이 완제품이 아니라 탑재 칩 단위로 이뤄지는 경우를 보여줍니다. 이미 승인된 기성 칩을 쓰는 설계가 앞으로 어떤 평가를 받을지는 FCC가 허점을 어느 방향으로 메우느냐에 달려 있고요.
• 면제가 공유기에는 브랜드 단위로, 매틱에는 모델 단위로 나왔습니다. 면제를 받았다는 사실만으로는 부족하고, 어디까지 적용되는지를 따로 확인해야 한다는 뜻이에요.

하나 더. 금지 대상은 ‘외국산’이라고만 표현돼 있어요. 한국산 제품이 여기에 들어가는지는 원문 기사만 가지고는 판단하기 어렵습니다.

확인된 것과 아직 불확실한 것

확인된 사실

• FCC는 10월 2일 매틱 4MA0001과 충전 독 4DK0008을 금지 면제 목록에 추가했다.
• 매틱은 인텔 AX210 칩을 탑재하며, 이 칩은 자체 FCC 승인을 갖고 있다.
• 매틱은 캘리포니아 마운틴뷰에서 로봇을 조립한다.
• 면제는 브랜드 전체가 아니라 두 모델 번호에 한정된다.
• 매틱은 미국산 부품 65% 기준을 아직 충족하지 못한다고 인정했다.

미확정 사항

• FCC가 필요 없어 보이는 면제를 매틱에 부여한 이유
• FCC가 전체 부품 공개 의무를 실제로 도입할지와 그 시점
• 외국산 부품이 문제 될 때 이번 면제가 실제로 보호 효과를 낼지
• 매틱의 현재 미국산 부품 비율과 65% 도달 시점
• 출하량 1,500대와 17,000대가 연간 기준인지 누적 기준인지
• 매틱의 한국 판매 여부(원문 기사에서는 다뤄지지 않았다)

1,500대에서 17,000대로, 마운틴뷰 공간을 통째로 생산 시설로

면제보다 손에 잡히는 건 생산 계획 쪽입니다. 나리야왈라 CEO의 설명으로는 3개월 전까지만 해도 연구개발 사무실과 생산 시설이 마운틴뷰의 약 24,000제곱피트 공간에 같이 있었어요. 매틱은 이 공간 전체를 생산 시설로 바꾸고, 사무실은 멘로파크로 옮겼습니다.

출하량은 1년 전 1,500대에서 현재 17,000대. 숫자만 놓고 보면 가파른데, 위 목록에 적었듯 연간인지 누적인지는 원문에서 가려지지 않아요. 회사는 외국산 부품을 더 줄이려고 미국 공급사를 계속 찾는 중이라고 밝혔습니다.

나리야왈라는 “현재로서는 우리가 미국에서 만드는 유일한 바닥 청소 로봇일지도 모른다”고 말했어요. 이 점이 제품의 핵심 가치 제안 가운데 하나가 되어 가고 있다는 설명입니다. ‘일지도 모른다’는 표현에서 보이듯 본인도 단정하지는 않았다는 점은 감안하고 읽어야 해요.

공유기 업체들과 갈리는 지점은 미국 내 생산 확대를 공개적으로 약속했다는 데 있어요. 이번 면제가 실제로 얼마만큼의 값어치를 하는지는 FCC의 부품 규제가 어디까지 확정되느냐, 그리고 매틱이 65% 문턱에 얼마나 빨리 다가가느냐에 따라 정해질 것으로 보입니다. 지금 시점에서는 쓸 곳이 생기기를 기다리는 서류에 가깝고요.

출처: The Verge