Q. 사물인터넷 해킹, 우리 집 가전도 뚫릴까?

프랑스 슈퍼마켓 냉장고가 해킹당해 온도가 50도까지 올라갔다는 뉴스를 보고 우리 집 가전이 궁금해졌습니다. 10월 11일에서 12일로 넘어가는 밤, 프랑스 마트 약 700곳의 냉장·냉동 설비가 공격받은 프랑스 마트 냉장고 해킹 사건이에요. 요즘은 홈캠이나 월패드를 쓰는 집도 많죠. 그렇다면 사물인터넷 해킹, 우리 집 가전도 뚫릴까?

짧게 답하면, 뚫릴 수 있습니다. 그래도 겁부터 먹을 필요는 없어요. 지금까지 알려진 사물인터넷 해킹 사례를 보면 초기 비밀번호를 그대로 쓰거나 업데이트를 미룬 기기가 뚫린 경우가 많았습니다. 거꾸로 말하면 비밀번호와 업데이트만 챙겨도 위험을 크게 줄일 수 있다는 뜻이에요.

사물인터넷 뜻부터, 우리 집엔 뭐가 있을까?

사물인터넷(IoT, Internet of Things)은 말 그대로 물건이 인터넷에 연결된 것을 말합니다. 센서와 통신 장치를 단 물건이 사람 손을 거치지 않고 정보를 주고받아요. 밖에서 스마트폰으로 보는 홈캠(인터넷에 연결된 IP카메라), 앱으로 켜는 에어컨, 거실 벽의 월패드, AI(Artificial Intelligence·인공지능) 스피커가 모두 여기에 들어갑니다.

기억할 점은 이 물건들 속에 작은 컴퓨터가 들어 있다는 사실입니다. 기기를 움직이는 기본 소프트웨어를 펌웨어(firmware, 기기 안에 심어 둔 프로그램)라고 하는데, 여기에도 컴퓨터 프로그램처럼 허점이 생길 수 있어요.

스마트 가전 해킹은 왜 일어날까?

이유는 생각보다 단순합니다. 먼저 공장에서 정해 둔 초기 비밀번호를 그대로 쓰는 경우가 많아요. 같은 제품에는 ’admin’이나 ‘1234’ 같은 똑같은 비밀번호가 들어 있는 일이 흔해서, 그 목록만 알면 남의 기기 문을 열 수 있습니다.

업데이트를 미룬 기기도 위험합니다. 제조사는 허점을 펌웨어 업데이트로 고치는데, 업데이트를 안 하면 이미 알려진 구멍이 그대로 남거든요. 프랑스 냉장고 사건도 오래된 펌웨어로 돌아가던 장비가 공격받은 것으로 보도됐습니다.

밖에서도 보려고 외부 접속을 열어 둔 기기는 눈에 띄기 쉽습니다. 인터넷에는 연결된 기기를 쉬지 않고 찾아다니는 자동 프로그램이 돌고 있어요. 여기에 ‘달아 놓고 잊어버리는’ 습관이 겹치면 설치한 날 설정 그대로 몇 년씩 쓰게 되죠.

사물인터넷 해킹 사례, 미라이 봇넷은 뭐였어?

사물인터넷 해킹이 얼마나 커질 수 있는지 보여 준 사건이 2016년의 미라이(Mirai)입니다. 미라이는 공유기, 네트워크 카메라, 영상 녹화기 같은 기기를 감염시켜 봇넷(해커의 명령대로 움직이는 좀비 기기 무리)으로 만든 악성코드예요. 미국 사이버보안·인프라보안국(CISA)에 따르면 미라이가 쓴 건 흔한 초기 아이디와 비밀번호 62쌍이 적힌 짧은 목록이었고, 그것만으로 수십만 대가 넘어갔습니다.

이렇게 모인 기기들은 디도스(DDoS, 수많은 기기가 한꺼번에 접속을 퍼부어 사이트를 마비시키는 공격)에 쓰였습니다. 2016년 9월 한 보안 기자의 블로그에는 초당 620기가비트가 넘는 데이터가 쏟아졌고, 10월에는 인터넷 주소 안내(DNS) 업체가 공격받아 트위터, 넷플릭스 같은 사이트가 한동안 먹통이 됐어요.

미라이를 만들고 운영한 20대 초반 미국 청년 3명은 2017년 유죄를 인정했지만, 그 전에 소스 코드(프로그램 원본)가 인터넷에 풀려 변종이 계속 나왔어요. 우리 집 카메라가 해킹 피해자이면서 동시에 남을 공격하는 도구가 될 수 있다는 걸 보여 준 사건입니다.

월패드 해킹, 우리나라에서도 있었다고?

네, 있었습니다. 월패드는 아파트 거실 벽에 붙은 홈네트워크 단말기로, 방문자를 확인하고 조명과 난방을 조절합니다. 영상통화용 카메라가 달린 제품이 많아요.

2021년 11월, 국내 아파트 거실로 보이는 사진과 영상이 해외 사이트에 퍼지고 해킹당했다는 아파트 명단까지 돌았습니다. 한국인터넷진흥원(KISA)의 의뢰로 수사에 나선 경찰청 국가수사본부는 2022년 12월 범인을 붙잡았어요. 경찰에 따르면 그는 2021년 8~11월 전국 638개 아파트 단지, 40만 4,847가구의 월패드를 해킹한 혐의를 받았고, 몰래 찍은 영상을 해외 사이트에 팔려고 했습니다.

사건 직후 과학기술정보통신부는 ‘1234’ 같은 쉬운 암호를 쓰지 말고 보안 업데이트를 주기적으로 하라고 당부했습니다. 카메라를 쓰지 않을 땐 렌즈를 가려 두라는 내용도 있었어요. 2022년 7월 이후 사업 승인을 받은 새 아파트부터는 집집마다 네트워크를 나누는 ’세대 간 망 분리’가 기준에 들어갔습니다. 다만 그 전에 사업 승인을 받은 아파트는 대상이 아니에요.

월패드만의 일도 아닙니다. 2025년 말에는 쉬운 비밀번호를 쓰던 가정집과 사업장의 IP카메라 12만여 대가 해킹된 사실이 드러났어요. 정부는 비밀번호 변경을 권고하고, 제품 설계 단계부터 복잡한 비밀번호를 쓰게 하는 법령 개정을 추진하기로 했습니다.

사물인터넷 해킹, 우리 집은 어떻게 막을까?

과기정통부와 KISA가 안내하는 IP카메라 보안 수칙이 좋은 기준이 됩니다. 초기 아이디와 비밀번호는 설치하자마자 8자리 이상으로 복잡하게 바꾸고, 적어도 6개월마다 새로 바꾸라고 해요. 홈캠 수칙이지만 다른 스마트 가전에도 그대로 통합니다.

위험	왜 위험할까	어떻게 막나
초기 비밀번호 그대로	같은 제품은 비밀번호도 같은 경우가 많다	설치 직후 8자리 이상으로 바꾸기
오래된 펌웨어	알려진 허점이 그대로 남는다	자동 업데이트 켜기, 지원 끝난 기기는 교체 검토
외부 접속을 열어 둔 기기	기기를 찾아다니는 자동 프로그램에 발견되기 쉽다	원격 접속은 꼭 필요할 때만
안 쓰는 카메라·기능	엿보기 통로가 될 수 있다	전원·네트워크 끄기, 렌즈 가리기
공유기 관리 소홀	집 안 기기가 모두 공유기를 거친다	공유기 비밀번호도 따로 바꾸기
버리거나 중고로 팔 때	영상과 계정이 남아 있을 수 있다	초기화하고 영상 완전히 지우기

살 때는 KISA의 사물인터넷 보안인증 제품인지 확인하고, 앱은 공식 앱 마켓이나 제조사 홈페이지에서만 받으세요. 새 기기를 들였다면 그날 바로 초기 비밀번호부터 바꾸는 것이 첫걸음입니다. 해킹이 의심되면 국번 없이 118(한국인터넷진흥원 상담센터)에 물어볼 수 있습니다.

한 줄 정리

사물인터넷 기기는 겉모습만 가전일 뿐 인터넷에 연결된 작은 컴퓨터라서 실제로 뚫릴 수 있습니다. 다만 알려진 사고는 초기 비밀번호와 밀린 업데이트에서 시작된 경우가 많았어요. 오늘 우리 집 기기의 비밀번호와 업데이트 상태부터 확인해 보세요.