싼맛에 산 중국산… 당신의 사생활과 정보가 위험하다
일러스트=김성규
그래픽=김성규
중국산 전자 제품에 부착된 마이크와 카메라는 개인 정보 수집의 도구로 활용되고 있다. 대표적 사례가 IP캠이다. IP캠은 인터넷에 연결해 원격으로 시청할 수 있는 카메라다. 보안용 이외 최근에는 청소 구역 식별을 위해 로봇 청소기에도 탑재되고 있다. 국내 로봇 청소기 점유율 약 40%로 1위를 차지한 중국의 ‘로보락’, 또 다른 중국의 대표 브랜드 ‘에코백스’에도 IP캠이 들어 있다. 미국에서는 중국 에코백스의 로봇 청소기가 해킹된 사례가 보고됐다. 국내 업체들이 로봇 청소기에 국제 인증을 받은 별도의 보안 프로그램을 탑재하는 것과 차이가 있다. 가정과 상업 시설에서 보안·안전을 위해 실시간 현장 확인용으로 설치된 IP캠은 중국산이 압도적이다. 80%가 중국산으로, 여기서 수집된 사생활 영상 정보가 중국 웹사이트에 공개된 적도 있다.
인터넷으로 연결된 전자 제품들도 표적이 된다. 전 세계 인터넷 공유기 기업 중 1위는 중국 티피링크(TP-Link)다. 인터넷 공유기를 해킹하면 인터넷이 연결된 다른 IT 기기들도 손쉽게 침투할 수 있다. 예컨대, 인터넷 공유기를 통해 연결된 컴퓨터뿐 아니라 냉장고, 세탁기 등도 해킹 대상이 될 수 있다. 마이크로소프트(MS)는 중국 해커들이 티피링크 무선 공유기를 활용해 대규모 사이버 공격을 한 사실을 적발해 지난해 공개했다. 이에 미 정부는 미국 내 티피링크 공유기 판매 금지를 검토 중이다. 국내 점유율은 집계되지 않았지만, 국내에서도 온라인 쇼핑몰을 통해 손쉽게 구매할 수 있다.
사회 인프라 곳곳에도 중국산 장비가 침투해 있다. 2023년 기준 국내 항구 10곳 크레인 809기 중 427기(52.8%)가 중국 ZPMC의 대형 크레인이 설치됐다. 미국 정부는 크레인에 탑재된 센서가 물자 이동 정보를 수집해 ZPMC 크레인을 ‘트로이 목마’로 지목한 바 있다.
◇정보 유출 통로 된 스마트폰 앱
중국 앱도 개인 정보 유출 통로로 지목되고 있다. 앱에 몰래 내장된 소프트웨어를 통해 개인 정보가 유출된다. 중국에서는 사용자 몰래 불법 ‘투명 앱’이 설치돼 휴대전화 이용 데이터 등을 수집하는 방식이 유행이다. 투명 앱은 웹 검색을 하다가 나타나는 광고창을 닫거나 넘길 때, 다른 앱을 설치할 때 휴대전화에 사용자 몰래 설치된다. 앱 이름과 아이콘이 없어 휴대전화 홈 화면에서 보이지 않는다. 이 불법 앱은 악성 코드를 통해 사진이나 통신·위치 기록 등 개인 정보를 빼내고, 수집된 정보는 다른 사업자에게 판매된다.
이런 ‘투명 앱’이 중국의 앱을 내려받을 때 설치될 가능성이 높다. 지난해 국내 앱 설치 1위는 테무였고 틱톡 라이트(2위)와 알리익스프레스(5위)도 순위권에 이름을 올렸다. 이희조 고려대 교수는 “중국 하드웨어와 소프트웨어를 무조건 막을 수는 없기 때문에, 도입할 때 검증을 철저히 하고 관리할 수 있는 제도를 갖춰야 한다”고 말했다.
조선닷컴 핫 뉴스 Best
[조선닷컴 바로가기]
[조선일보 구독신청하기]
유지한 기자 jhyoo@chosun.com 박지민 기자 bgm@chosun.com