IoT 및 AI 제품들의 갈수록 늘면서 상대적으로 보안에 대한 우려도 높아지고 있는 가운데 LG전자가 LG-SDL(Secure Development Lifecycle) 전문가와의 1문 1답을 통해 소비자들이 가정에서 IoT 제품의 보안을 강화할 수 있는 방법을 소개합니다.
LG-SDL은 소프트웨어 개발 단계 내 핵심 보안 활동을 정의하고 이를 필수적으로 수행하도록 한 LG전자의 자체 소프트웨어 보안 프로세스로 TUV 라인란드 등 글로벌 유수의 인증기관들로부터 다수의 제품 보안 인증을 획득하며 LG전자의 사이버보안 역량을 입증해 왔습니다.
LG-SDL을 담당하고 있는 문성원 LG전자 사이버시큐리티 타스크 리더(책임)는 인터넷이 연결된 IoT 가전을 보다 안전하게 사용할 수 있는 방법으로 △강력한 와이파이 공유기 비밀번호 설정 △라우터 관리자 계정 및 비밀번호 변경 △제품과 연동된 애플리케이션 비밀번호 변경 △제조사 공식 앱 및 서비스 등록 후 사용
△SW 업데이트 최신 상태 유지 등 5가지를 꼽았습니다.
아래는 문성원 리더와의 1문 1답 입니다.
Q 1> 가전 보안이 중요해진 이유는 뭔가요?
A) 최근 많은 가전제품들이 인터넷에 연결되면서 사용자들에게 차별화된 가치와 편의성을 제공하고 있습니다.하지만 이러한 연결성은 개인 정보와 사생활 보호 측면에서 새로운 위험을 초래하기도 합니다. 제품들이 데이터를 수집하고 원격으로 제어가 가능해 지면서 해킹 위험이 증가하고 있습니다.
가장 흔하게는 개인정보 유출의 위험이 높아지는 것 입니다. 중요한 사용자 정보 노출로 인한 보이스피싱, 스미싱 등 2차적인 디지털 범죄의 대상이 될 가능성도 함께 높아집니다. 또한, 그보다 더 직접적인 방식의 제어권 탈취, 즉 해킹을 통해 기기의 제어권이 외부로 넘어가면서 보유 제품의 오작동이나 악의적인 사용이 가능해집니다. 실제 지난해 미국에서는 해킹된 로봇청소기가 반려동물을 괴롭히거나 욕설을 내뱉는 충격적인 사례가 여러 차례 접수된 바 있습니다.
Q 2> 가전 보안이 필요한 소비자가 구매 전 체크해야 할 내용은 어떤 것이 있을까요?
A) 신뢰할 수 있는 브랜드를 선택하는 것이 중요합니다. 특히, 보안 강화에 역점을 둔 브랜드 제품을 고르는 것이 바람직합니다. 또, 보안 문제 발생 시 신속한 대응과 사용자 지원 체계를 갖춘 제품을 구매하는 것이 좋습니다. 다음은 몇 가지 핵심 사항입니다.
- 데이터 암호화 : 인터넷 연결 시 안전한 보안 알고리즘을 사용하여 데이터를 암호화하는지 확인하십시오.
- 개인정보 보호 정책 : 제조사가 어떤 데이터를 수집하고 어떻게 활용하며, 제3자와 공유하는지 명확히 밝힌 개인정보 보호 정책을 확인하십시오.
- 보안 업데이트 : 정기적인 펌웨어 및 소프트웨어 보안 업데이트를 제공하는지 확인하십시오.
예를 들어, LG전자는 제품 출시 후 5년간 지속적으로 보안 업데이트를 지원합니다.
Q 3> 최근 언론에 로봇청소기 해킹으로 인한 기사들이 많이 보도되었습니다. 인터넷과 연결된 가전 사용 시 주의해야 할 점은 뭔가요?
A) 구매하신 가전 제품의 대부분은 가정 내 와이파이(WiFi) 공유기를 활용하여 인터넷에 연결합니다.
따라서 가정 내 무선 공유기의 패스워드는 보안성이 높게 설정 하십시오. 또, 라우터의 기본 관리자 계정과 비밀번호를 변경하는 것이 좋습니다. 뿐만 아니라 제품과 관련 앱에 패스워드를 활용하는 경우가 있다면, 해당 패스워드를 변경 하십시오. 마지막으로 제조사가 제공하는 소프트웨어 업데이트를 항상 최신 상태로 유지하는게 좋습니다. 보안 취약점이 발견될 경우, 제조사에서는 소프트웨어 업데이트를 통해 보안 이슈 패치를 시행합니다. LG전자는 IoT 및 임베디드 시스템에 필수적으로 요구되는 보안 기능을 모두 적용하여 해커에게 제어권이 넘어가지 않도록 방어합니다.특히, LG로보킹은 제품에 접근할 수 있는 경우를 최소화합니다. 오직 고객의 ThinQ앱을 통해서만 제품 제어가 가능합니다.
