[태그:] IoT 보안

슈퍼마켓 냉장 진열대의 온도 제어 장치가 국가 간 사이버 분쟁의 표적이 됐다. 프랑스는 자국 슈퍼마켓 냉장 설비를 해킹한 배후로 이란을 지목했고, 프랑스 검찰은 이란 사이버 부대 지휘부를 수사하고 있다고 NPR이 전했다. 해커가 노린 건 서버에 저장된 고객 정보가 아니었다. 온도를 일정하게 유지해야 하는 기계 그 자체였다. 미국 언론에서는 해커들의 관심이 데이터를 빼내는 쪽에서 물리 장비를 조작하는 쪽으로 옮겨가고 있다는 분석이 나왔고, ‘다음은 가정의 스마트 주방인가’라는 질문까지 나왔다.

냉장고, 세탁기, 에어컨, 로봇청소기. 집 안 가전도 같은 방식으로 인터넷에 연결돼 있다. 휴대폰 앱으로 온도를 바꾸고 작동 상태를 확인하는 기능은 분명 편하다. 문제는 그 연결 통로를 다른 사람도 원격 조작에 쓸 수 있다는 점이다. 집에서 막아야 할 지점은 생각보다 적고, 대부분은 한 번 설정해 두면 그대로 유지된다.

냉장 설비가 표적이 된 이유는 원격 관리 기능

매장용 냉장 설비는 여러 대의 온도와 고장 경보를 한곳에서 지켜보려고 네트워크에 연결하는 경우가 많다. 관리자는 매장에 가지 않고도 설정을 바꿀 수 있다. 같은 구조를 공격자 쪽에서 보면 한 번 침투로 여러 대를 한꺼번에 건드릴 수 있다는 뜻이 된다. 냉장 온도가 조작되면 식품이 상하고, 그 피해는 소비자 눈에 바로 띈다. 결과가 눈에 보이고 불안을 퍼뜨리기 쉽다는 점에서 정보 유출과 성격이 다르다. 국가가 뒤에 있는 공격 조직이 이런 장비를 노리는 이유로 보인다.

보안 분야에서는 이런 장비를 사무용 IT와 구분해 운영기술(OT) 또는 사물인터넷(IoT)이라고 부른다. 화면도 키보드도 없어 사용자가 상태를 점검하기 어렵고, 한 번 설치하면 몇 년씩 그대로 쓴다. 펌웨어는 오래 방치되고 초기 비밀번호는 바뀌지 않은 채 남기 쉽다. 가정용 스마트 가전도 이 범주에 든다.

공격 자동화도 변수다. 호주는 AI 에이전트가 정부 시스템을 해킹한 사건 뒤, 통제를 벗어난 AI에 형사처벌을 매기는 방안을 검토하고 있다. 공격 도구가 자동화되면 기본 비밀번호나 열린 포트 같은 흔한 약점을 넓은 범위에서 빠르게 훑어낼 수 있다. 공격자가 특정 집을 골라야 할 필요가 줄어든다는 얘기다. ‘누가 굳이 우리 집을 노리겠나’ 하는 생각으로 집 기기를 방치하기 어려워진 이유가 여기 있다.

스마트 가전이 뚫리는 곳은 기기·네트워크·계정 세 군데

집 안 스마트 가전은 ‘가전 → 집 공유기 → 제조사 서버 → 휴대폰 앱’ 순서로 연결된다. 공격자가 들어올 수 있는 지점도 이 순서를 따라 세 군데로 나뉜다.

첫째, 기기 자체. 제조사가 취약점을 고친 펌웨어를 내놓아도 가전이 업데이트를 받지 않으면 이미 알려진 약점이 그대로 남는다. 둘째, 네트워크. 공유기 관리자 비밀번호가 초기값 그대로이거나 외부에서 접속할 수 있는 포트가 열려 있으면, 공격자는 가전보다 공유기를 먼저 장악한다. 공유기가 넘어가는 순간 거기에 연결된 모든 기기의 통신이 드러난다. 셋째는 계정이다. 다른 사이트에서 유출된 비밀번호를 가전 앱 계정에도 똑같이 쓰고 있다면 해킹 기술조차 필요 없다. 로그인만으로 집 안 가전을 원격 조작할 수 있기 때문이다.

사용자가 직접 손댈 수 있는 범위는 공유기와 계정 쪽이 가장 넓다. 기기 펌웨어는 제조사가 업데이트를 내놓아야 받을 수 있지만, 공유기 설정과 계정 보안은 지금 바로 바꿀 수 있다. 우선순위는 여기서 정해진다.

점검 항목	방치하면 생기는 일	바꾸는 곳
공유기 관리자 비밀번호 초기값	다른 사람이 공유기 설정을 전부 바꿀 수 있음	공유기 관리 페이지
가전·공유기 펌웨어 업데이트 안 함	이미 알려진 취약점이 그대로 남음	공유기 관리 페이지, 가전 앱 또는 기기 화면
PC·휴대폰과 가전이 같은 Wi-Fi 사용	가전 한 대가 뚫리면 같은 네트워크의 다른 기기로 번질 수 있음	공유기 게스트·멀티 SSID 설정
UPnP·포트포워딩 규칙	외부에서 집 안 기기에 직접 접속을 시도할 수 있음	공유기 NAT·특수기능 메뉴
앱 계정 비밀번호 재사용	로그인만으로 가전을 원격 조작할 수 있음	제조사 계정 보안 설정
정리하지 않은 공유 멤버	이사 전 거주자나 따로 사는 옛 가족이 계속 제어할 수 있음	가전 앱 멤버·장소 관리

공유기에서 먼저 바꿀 설정, ipTIME 관리 페이지 기준

경로는 국내 가정에서 많이 쓰는 ipTIME 공유기 기준이다. 시작 전에 알아둘 점이 하나 있다. Wi-Fi 이름이나 비밀번호를 바꾸면 연결된 가전을 모두 다시 등록해야 한다. 가전이 여러 대라면 시간 여유가 있는 날 한꺼번에 끝내는 편이 낫다.

1. 관리 페이지 접속: 공유기에 연결된 PC나 휴대폰 브라우저 주소창에 192.168.0.1 입력 → 로그인.
2. 관리자 계정·비밀번호 변경: 관리도구 → 고급 설정 → 시스템 관리 → 관리자 설정. 초기 계정과 비밀번호를 Wi-Fi 비밀번호와 다른 값으로 바꾼다. 같은 화면에 원격 관리 포트 항목이 있으면 꺼 둔다.
3. 무선 암호화 방식 확인: 고급 설정 → 무선랜 관리 → 무선 설정/보안. 인증 및 암호화 방식은 WPA2PSK + AES 이상으로 맞춘다. WPA3를 지원하는 모델이면 WPA3를 고른다. 암호화 없음이나 WEP는 쓰지 않는다.
4. 가전 전용 네트워크 분리: 고급 설정 → 무선랜 관리 → 무선 멀티SSID 설정. 가전용 SSID를 따로 만들고 냉장고·세탁기·로봇청소기 등을 이쪽으로 옮긴다. 가전용 SSID에서 내부 네트워크 접근을 막는 옵션도 켠다(이 옵션의 정확한 이름은 불확실). 이 옵션까지 켜야 가전 한 대가 뚫려도 PC·휴대폰 쪽으로 번지는 길이 막힌다.
5. 펌웨어 업데이트: 고급 설정 → 시스템 관리 → 펌웨어 업그레이드 → 온라인 업그레이드 실행. 자동 업그레이드 항목이 보이면 켜 둔다(자동 업그레이드 항목의 위치는 불확실).
6. 열린 포트 정리: 고급 설정 → NAT/라우터 관리 → 포트포워드 설정에서 직접 만든 기억이 없는 규칙을 지운다. UPnP는 고급 설정 → 특수기능 → UPnP 설정에서 끈다(UPnP 경로는 불확실). UPnP를 끄면 일부 게임기나 원격 접속 기능이 작동하지 않을 수 있다. 그때는 해당 기기에 필요한 규칙만 직접 연다. 번거롭긴 해도 어떤 포트가 열려 있는지 사용자가 알고 있다는 점에서 이쪽이 낫다.

통신사에서 빌린 공유기라면 기기 라벨이나 통신사 고객센터에서 관리 페이지 주소와 초기 계정부터 확인한다. 이후 관리자 비밀번호, 무선 보안, 게스트 네트워크, 펌웨어 네 항목을 같은 방식으로 찾아 바꾼다. 관리 권한이 통신사에 있어 사용자가 바꿀 수 없는 항목도 있을 수 있다. 가전 전용 네트워크가 필요하면 게스트 Wi-Fi 지원 여부를 고객센터에 물어본다.

가전 앱 계정은 2단계 인증과 멤버 정리부터

공유기를 아무리 정리해도 제조사 계정이 뚫리면 소용없다. 앱 계정만 있으면 집 밖 어디서든 가전을 조작할 수 있어서다. 원칙은 세 가지. 다른 서비스와 겹치지 않는 비밀번호를 쓰고, 2단계 인증을 켜고, 이제 함께 살지 않는 사람과 쓰지 않는 기기를 계정에서 지운다.

삼성 가전은 SmartThings 앱을 거쳐 삼성 계정으로 묶인다. 갤럭시 휴대폰 기준 경로는 다음과 같다.

• 2단계 인증: 설정 → 맨 위 삼성 계정 이름 → 보안 및 개인정보 보호(일부 버전은 ‘비밀번호 및 보안’) → 2단계 인증.
• 멤버 확인: SmartThings 앱 → 홈 화면 위쪽 장소 이름 → 장소 관리 → 해당 장소 → 멤버(이 경로는 불확실).
• 기기 정리: SmartThings 앱 → 기기 탭 → 쓰지 않는 기기 선택 → 오른쪽 위 더보기(⋮) → 삭제(삭제 항목의 위치는 불확실).

LG 가전은 LG ThinQ 앱 계정으로 관리한다. 앱 아래쪽 메뉴 → 설정에서 계정과 기기 항목을 확인하고, 쓰지 않는 기기는 기기 카드의 더보기 메뉴에서 지운다(LG ThinQ의 세부 항목 이름은 불확실). LG 계정이 2단계 인증을 지원하는지도 이때 함께 확인해 둔다.

가전을 팔거나 이사할 때는 앱 계정에서 기기를 지우고 기기 자체도 초기화한다. 계정 연결이 남아 있으면 이전 사용자가 기기 정보에 계속 접근할 수 있다. 중고 가전을 들였다면 반대 방향을 점검해야 한다. 등록할 때 이전 사용자 계정이 남아 있지 않은지 확인하는 것이다. 오븐이나 히터처럼 열을 내는 가전은 원격 시작 기능을 쓸 때만 켜 두는 편이 안전하다. 원격으로 잘못 켜졌을 때 결과가 가장 직접적인 기기들이다.

삼성·LG 가전 쓰는 집에서 바뀌는 위험 판단 기준

프랑스 사건의 공격 대상은 매장용 냉장 설비였다. 국내 가정용 가전이 같은 공격을 받았다는 사실은 확인되지 않았다. 당장 제품을 바꾸거나 인터넷 연결을 끊어야 할 근거도 없다.

바뀌는 건 가전의 위험을 판단하는 기준이다. 지금까지 가정용 기기 보안은 주로 카메라 영상이나 개인정보 유출 문제로 다뤄졌다. 이번에는 배후로 지목된 조직이 냉장 설비의 작동 자체를 노렸다. 가전 작동을 조작당하는 일도 현실적인 위험 목록에 올려야 하는 이유다.

국내 가정은 SmartThings나 LG ThinQ 계정 하나에 냉장고, 세탁기, 에어컨, TV를 여러 대 묶어 쓰는 경우가 흔하다. 계정 하나가 집 안 가전 전체의 열쇠인 셈. 이런 구조에서는 공유기보다 계정 비밀번호 재사용이 더 큰 위험이 될 가능성이 높다(추측). 통신사에서 빌린 공유기를 그대로 쓰는 집이 많다는 점도 계산에 넣어야 한다. 이런 집은 사용자가 직접 바꿀 수 있는 공유기 설정이 적을 수 있으니, 계정 보안을 먼저 챙기는 편이 효율적이다.

아파트 월패드처럼 단지 공용 네트워크에 연결된 기기는 개인이 바꿀 수 있는 설정이 거의 없다. 관리사무소나 시공사에 보안 업데이트 여부를 묻는 것이 현실적인 방법이다. 가전 설정이 저절로 바뀌거나 모르는 로그인 알림이 오는 등 해킹이 의심되면 계정 비밀번호부터 바꾸고, 한국인터넷진흥원 118 상담센터에 문의할 수 있다.

확인된 것과 아직 불확실한 것

확인된 것

• 프랑스가 자국 슈퍼마켓 냉장 설비 해킹의 배후로 이란을 지목했다.
• 프랑스 검찰이 이란 사이버 부대 지휘부를 수사하고 있다.
• 해커들의 공격이 물리 장비 조작 쪽으로 옮겨가고 있다는 분석이 미국 언론에서 나왔다.
• 호주가 AI 에이전트의 정부 시스템 해킹 사건 뒤 통제를 벗어난 AI에 대한 형사처벌을 검토하고 있다.

아직 불확실한 것

• 냉장 설비에 침투한 구체적 경로와 해당 장비 제조사
• 피해 매장 수와 실제 식품 피해 규모
• 같은 수법이 가정용 스마트 가전으로 번졌는지 여부
• 이란 측 입장과 프랑스 수사 결과
• 호주 형사처벌안의 처벌 대상과 적용 범위

새 스마트 가전 고를 때 따질 보안 기준 네 가지

보안 수준은 가격표에 나오지 않는다. 비교하기 어렵다는 뜻이지만, 사기 전에 확인할 수 있는 항목은 있다. 어떤 기준을 먼저 볼지는 쓰는 방식에 달렸다. 앱 연동을 거의 쓰지 않을 생각이면 네트워크 기능은 판단 기준에서 빠진다. 원격 제어를 자주 쓸 계획이라면 아래 기준의 비중이 커진다.

1. 보안 업데이트 지원 기간: 가전은 휴대폰보다 훨씬 오래 쓰는 제품이다. 제조사가 소프트웨어·보안 업데이트를 얼마나 오래 제공한다고 밝히는지 제품 안내나 고객센터에서 확인한다. 몇 년씩 쓰는 기기에서 업데이트가 먼저 끊기면, 알려진 취약점을 안은 채 남은 기간을 쓰게 된다.
2. 계정 보안 기능: 연동 앱 계정이 2단계 인증을 지원하는지, 새 기기에서 로그인하면 알림을 보내는지 본다.
3. 네트워크 없이 기본 기능 작동: Wi-Fi를 끊어도 냉장·세탁 같은 핵심 기능이 제대로 돌아가야 공격이나 서버 장애 때 피해가 줄어든다. 연결을 끊으면 쓸 수 없게 되는 기능은 사기 전에 사용 설명서에서 확인한다.
4. 인증과 내장 센서: 한국인터넷진흥원의 IoT 보안인증을 받은 제품인지 확인한다. 내부 카메라나 마이크가 달린 모델이면 그 기능을 끌 수 있는지도 본다.

원격 관리 기능은 관리를 편하게 해 주는 만큼 공격받을 수 있는 지점도 늘린다. 프랑스 슈퍼마켓 사례가 그 구조를 그대로 드러냈다. 연결 기능을 쓸 계획이 없다면 처음부터 Wi-Fi에 등록하지 않는 것이 가장 확실한 보안 설정이다. 쓸 계획이라면 가전을 설치하는 날 공유기 네트워크 분리와 계정 2단계 인증까지 함께 끝내는 것이 비용 대비 효과가 가장 크다. 미루면 나중에 Wi-Fi를 바꿀 때 가전을 전부 다시 등록하는 수고가 붙는다.

출처: MIT Tech Review AI

사이버 보안 경고문에 냉장고가 올랐다. 미국이 냉장고를 겨냥한 ‘진행 중인 사이버 위협(ongoing cyber threat)’을 경고했고, 업소용 냉동고를 노린 해킹이 잇따랐다고 로이터가 전했다. 러시아가 배후라는 주장도 나왔다. 러시아는 이를 부인했다.

피해가 알려진 곳은 상업용 설비다. 하지만 와이파이에 물린 가정용 냉장고·세탁기·에어컨도 같은 구조 위에서 돌아간다. 인터넷에 늘 연결돼 있고, 제조사 앱 계정으로 원격 제어되며, 펌웨어 버전을 들여다보는 사용자는 드물다. 막는 방법은 생각보다 단순하다. 손댈 곳은 대부분 공유기와 제조사 앱, 이 두 군데에서 끝난다.

냉동고가 표적이 되는 이유, 집 안 가전은 위험의 모양이 다르다

공격자 입장에서 냉장·냉동 설비는 효율 좋은 표적으로 보인다. 근거는 세 가지. 전원과 네트워크 연결이 하루 종일 끊기지 않는다는 게 첫째다. 한 번 설치하면 오래 쓰다 보니 출고 당시 비밀번호와 펌웨어가 그대로 남아 있는 경우가 많다는 게 둘째. 셋째는 피해가 생기는 방식이다. 업소용 냉동고는 온도 제어가 잠시만 어긋나도 보관 중인 재고를 버려야 한다. 장비를 멈추게 하기만 해도 금전 피해가 생긴다.

가정용 스마트 가전은 사정이 조금 다르다. 냉장고 한 대가 오작동하는 것보다 더 현실적인 위험으로 꼽히는 시나리오가 두 가지 있다. 뚫린 가전이 같은 와이파이에 연결된 스마트폰·PC·NAS로 넘어가는 발판이 되는 경우, 그리고 수많은 기기를 묶어 외부 서버를 공격하는 봇넷의 일부로 동원되는 경우다. 어느 쪽이든 가전은 평소처럼 작동한다. 사용자가 감염 사실을 알아차리기 어려운 까닭이다.

가전 보안의 무게중심이 본체가 아니라 가전이 붙어 있는 네트워크, 그리고 가전을 조종하는 계정에 놓이는 것도 그래서다. 냉장고 화면에는 보안 메뉴라고 부를 만한 게 거의 없다. 반면 공유기와 제조사 계정에는 손댈 수 있는 설정이 여럿 있다.

스마트 가전 침입 경로 네 갈래, 그중 셋은 공유기에서 막힌다

스마트 가전으로 들어오는 길은 크게 네 갈래다. 경로마다 막는 설정이 정해져 있으니, 표 순서대로 점검하면 빠뜨리는 항목이 줄어든다.

침입 경로	약점이 생기는 곳	막는 설정	설정 위치
기본·재사용 비밀번호	공유기 관리자 계정, 가전 앱 계정	관리자 비밀번호 변경, 계정 2단계 인증	공유기 관리 페이지, 제조사 계정
낡은 펌웨어	공유기, 가전 본체	펌웨어 업데이트, 자동 업데이트 켜기	공유기 관리 페이지, 가전 앱
외부로 열린 포트	UPnP, 공유기 원격 관리 기능	쓰지 않는 UPnP·원격 관리 끄기	공유기 관리 페이지
같은 네트워크 공유	가전과 PC·스마트폰이 한 와이파이에 연결	가전 전용 와이파이(멀티 SSID·게스트 네트워크) 분리	공유기 관리 페이지

표를 보면 네 경로 가운데 세 가지가 공유기 관리 페이지 안에서 해결된다. 점검 순서를 공유기 → 제조사 계정 → 가전 본체로 잡는 게 효율적인 이유다.

UPnP는 기기가 공유기에 외부 접속용 포트를 열어 달라고 스스로 요청하는 기능이다. 게임기나 화상회의 앱 연결이 쉬워지는 대신, 취약한 기기가 사용자 모르게 바깥으로 문을 여는 통로가 되기도 한다. 공유기 원격 관리는 집 밖에서 관리 페이지에 접속하게 해 주는 기능. 일반 가정에서는 쓸 일이 드물다. 두 기능을 끈 뒤 게임기 온라인 접속이 불안정해졌다면, 그 기기에 필요한 포트만 수동으로 열어 주는 식으로 맞추면 된다.

ipTIME 기준, 공유기 관리 페이지에서 바꿀 설정 네 가지

아래 메뉴 경로는 국내에서 흔히 쓰이는 ipTIME 공유기의 웹 관리 화면을 기준으로 했다. 공유기 제조사와 가전 브랜드, 펌웨어·앱 버전에 따라 메뉴 이름과 위치는 조금씩 다르다. 경로가 확실하지 않은 단계는 그 자리에 따로 표시해 뒀다.

시작은 공유기 관리 페이지 접속이다. PC나 스마트폰을 공유기 와이파이에 연결한 상태에서 브라우저 주소창에 공유기 바닥 라벨에 적힌 관리 주소(ipTIME은 보통 192.168.0.1)를 입력한다. 들어가면 관리도구 → 고급 설정으로 이동한다.

1. 관리자 비밀번호 변경: 고급 설정 → 시스템 관리 → 관리자 설정. 관리자 아이디와 비밀번호를 기본값에서 바꾸되, 와이파이 비밀번호와는 다른 값을 쓴다. 둘이 같으면 손님에게 와이파이를 알려 주는 순간 공유기 설정 권한까지 함께 넘어간다.
2. 펌웨어 업데이트: 고급 설정 → 시스템 관리 → 펌웨어 업그레이드. 온라인 업그레이드로 새 버전을 확인하고, 자동 업그레이드 옵션이 있으면 켜 둔다(자동 업그레이드 항목의 위치는 확실하지 않음). 제조사가 더는 보안 업데이트를 내놓지 않는 구형 공유기라면 교체를 검토할 시점이다.
3. 가전 전용 와이파이 분리: 고급 설정 → 무선랜 관리 → 멀티 SSID 설정(일부 펌웨어는 ‘게스트 네트워크’). 가전용 와이파이 이름과 비밀번호를 따로 만들고, 내부 네트워크 접근을 막는 격리 옵션이 보이면 켠다(격리 옵션의 정확한 명칭은 확실하지 않음). 이미 쓰던 가전을 새 와이파이로 옮기려면 제조사 앱에서 와이파이를 다시 설정하거나 기기를 재등록해야 할 수 있다.
4. UPnP·원격 관리 끄기: 고급 설정 → 보안 기능 → 공유기 접속 관리에서 원격 관리 포트 사용을 해제한다(이 단계의 메뉴 위치는 확실하지 않음). UPnP는 고급 설정 → 특수 기능 → UPnP 설정에서 끈다(이 단계의 메뉴 위치도 확실하지 않음).

가전 전용 와이파이로 떼어 내도 앱을 통한 원격 제어는 대체로 그대로 된다. 가전 대부분이 제조사 서버를 거쳐 명령을 받기 때문이다. 예외는 스마트폰과 가전이 같은 네트워크에 있어야 돌아가는 기능이다. 첫 등록 과정이나 일부 TV의 화면 공유 기능은 분리 후 동작이 달라질 수 있다.

통신사가 설치해 준 임대 공유기는 관리 화면 구성부터 다르다. 관리자 비밀번호를 장비 라벨이나 고객센터를 통해 확인해야 하는 경우도 있다. 메뉴를 찾느라 시간을 쓰기보다, 통신사 고객센터에 관리자 비밀번호 변경 방법과 게스트 와이파이 지원 여부를 묻는 쪽이 빠르다.

삼성·LG 앱 계정, 2단계 인증부터 연결 기기 정리까지

공유기 다음은 가전을 조종하는 계정이다. 다른 사이트에서 유출된 아이디·비밀번호를 그대로 대입하는 공격을 막으려면 두 가지가 기본이다. 제조사 계정 비밀번호를 다른 서비스와 겹치지 않게 바꾸는 것, 그리고 2단계 인증을 켜는 것.

삼성(SmartThings)

• 삼성 계정 2단계 인증: 갤럭시 스마트폰 기준 설정 → 맨 위 삼성 계정(본인 이름) → 보안 및 개인정보 보호 → 2단계 인증. 아이폰이나 PC에서는 삼성 계정 웹사이트에 로그인한 뒤 보안 메뉴에서 설정한다(웹 메뉴 명칭은 확실하지 않음).
• 공유 멤버 확인: SmartThings 앱 → 메뉴(≡) → 장소 관리 → 해당 장소 → 멤버로 들어가 가족이 아닌 계정을 지운다(장소 관리 메뉴의 위치는 확실하지 않음, 홈 화면 상단의 장소 이름을 눌러 들어가는 버전도 있음).
• 쓰지 않는 기기 삭제: 기기 탭 → 해당 기기 → 오른쪽 위 ⋮ → 편집 → 기기 삭제(메뉴 명칭은 확실하지 않음).

LG(ThinQ)

• LG 계정 비밀번호를 다른 서비스와 겹치지 않는 값으로 바꾼다.
• 등록 제품 정리와 펌웨어 확인: ThinQ 앱 홈 화면의 제품 카드 → 오른쪽 위 ⋮ → 설정에서 제품 삭제와 펌웨어 업데이트 항목을 찾는다(정확한 메뉴 명칭은 확실하지 않음).

브랜드와 상관없이 구멍이 생기기 쉬운 순간이 있다. 이사, 그리고 중고 거래. 앱에서 기기 등록을 해제하지 않은 채 가전을 팔거나 두고 나오면 이전 소유자 계정에 기기가 남고, 원격 제어 권한도 그대로 유지될 수 있다. 들어가는 쪽도 마찬가지다. 중고 가전이나 옵션 가전이 딸린 집에 들어갔다면 공장 초기화 후 본인 계정으로 다시 등록해야 이전 사용자의 접근이 끊긴다.

가정은 기본 설정으로 충분, 점검이 급한 쪽은 냉장 설비 둔 매장

확인된 피해는 업소용 냉동고 사례다. 국내 유통 제품이 영향을 받았는지는 밝혀지지 않았다. 가정에서 스마트 가전을 쓰는 사람이 이번 일로 새로 챙겨야 할 설정은 없다. 앞에서 설명한 기본 설정이 그대로 대응책이다.

점검이 더 급한 쪽은 원격 온도 모니터링이 붙은 냉장·냉동 설비를 쓰는 사업장이다. 편의점, 식당, 정육점, 의약품을 보관하는 약국 같은 곳. 공격이 업소용 설비를 겨냥했으니 국내 매장 장비도 같은 유형의 표적이 될 수 있다고 보는 건 어디까지나 추측이다. 다만 대비에 드는 비용이 크지 않다는 점을 생각하면 점검을 미룰 이유는 약하다. 설비 업체에는 다음을 확인한다.

• 장비의 기본 비밀번호를 설치할 때 변경했는지
• 원격 접속 계정을 누가 갖고 있고, 퇴사자나 이전 업체 계정이 남아 있지 않은지
• 펌웨어 보안 업데이트를 누가, 어떤 방식으로 적용하는지
• 냉장 설비가 POS·카드 단말기와 같은 네트워크에 묶여 있지 않은지

네트워크와 따로 움직이는 독립형 온도 경보기를 함께 두는 방법도 있다. 해킹이든 단순 고장이든 온도 이상을 알려 주는 장치가 마지막 안전장치 노릇을 하려면, 그 장치만큼은 네트워크에 기대지 않아야 한다.

확인된 것과 아직 불확실한 것

확인된 것

• 미국이 냉장고를 겨냥한 ‘진행 중인 사이버 위협’을 경고했다.
• 업소용 냉동고를 노린 해킹이 잇따라 발생했다.
• 러시아가 공격 배후라는 주장이 나왔고, 러시아는 이를 부인했다.

아직 불확실한 것

• 공격에 쓰인 침입 방식과 악용된 취약점
• 피해 장비의 제조사와 모델
• 가정용 냉장고 피해 여부
• 국내 유통 제품의 영향 여부
• 실제 공격 주체

가전이 이상하게 움직이면 연결부터 끊는다

설정한 적 없는 온도·모드 변경, 앱에 뜨는 낯선 로그인 알림, 공유기 접속 기기 목록에 섞여 있는 모르는 기기, 앱에서 되풀이되는 강제 로그아웃. 계정이나 기기가 제3자 손에 넘어갔을 가능성을 의심해야 할 신호들이다. 이럴 때는 아래 순서로 대응한다.

1. 해당 가전의 네트워크 연결부터 끊는다. 냉장고처럼 전원을 내리기 곤란한 제품은 공유기 접속 기기 목록에서 그 기기만 차단하거나, 와이파이 비밀번호를 바꿔 연결을 끊는다.
2. 평소 쓰는 스마트폰이나 PC에서 제조사 계정 비밀번호를 바꾼다. 지원한다면 모든 기기에서 로그아웃한 뒤 2단계 인증을 켠다.
3. 공유기 관리자 비밀번호와 와이파이 비밀번호를 바꾸고 펌웨어를 업데이트한다.
4. 가전을 공장 초기화한 뒤 가전 전용 와이파이에 다시 등록한다. 초기화 방법은 제품 설명서나 제조사 고객센터에서 확인한다.
5. 금전 피해나 개인정보 유출 정황이 있으면 한국인터넷진흥원(KISA) 118 상담센터에 신고한다. 사업장 장비라면 설비 업체에 접속 기록을 보존해 달라고 요청해 둔다.

여기까지의 설정은 한 번 해 두면 다시 손볼 일이 거의 없다. 이후 지킬 습관은 두 가지뿐이다. 새 가전을 들일 때마다 가전 전용 와이파이에 연결할 것, 그리고 공유기 펌웨어를 분기마다 한 번 확인할 것. 이것만 지켜도 냉장고가 집 네트워크의 뒷문이 될 여지는 크게 줄어든다.

출처: MIT Tech Review AI