해킹이 아니라 ''원래'' 그렇게 만들어졌다고?ㄷㄷ

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

핵심은 외부 해킹으로 생긴 문제가 아니라, 일부 중국산 공유기가 출고 단계부터 인증 없는 원격제어 백도어를 내장하도록 만들어졌다는 의혹입니다.

📌 핵심 요점

1. 영상에 따르면 조사 대상인 21종의 배포 펌웨어 모두에서 백도어가 발견됐으며, 공유기는 전원을 켜는 순간부터 약 35초마다 중국 서버로 식별 신호를 보냈습니다.
2. 이 통신에는 상대 서버를 확인하는 인증 절차가 없었고, 서버가 보낸 명령을 관리자 권한으로 실행하거나 별도의 원격 명령창을 여는 기능까지 포함됐다고 설명한다.
3. 공유기는 가정 내 모든 인터넷 연결이 통과하는 관문이므로, 장악될 경우 통신 감시·목적지 변경·연결 기기 파악·다른 기기 공격으로 위험이 확산될 수 있다.
4. 제조사는 고객 승인 아래 사용하는 AS 도구라고 해명했지만, 다른 매체에는 양산품에 포함되지 않는다고 답했습니다. 영상은 배포 중인 모든 조사 펌웨어에서 기능이 발견됐다는 점과 이 해명이 충돌한다고 지적한다.
5. 다만 해당 기능이 실제 사이버 공격에 사용됐거나 중국 정부가 직접 개입했다는 공개 증거는 없으며, 로이터 역시 백도어의 목적과 악용 여부가 확인되지 않았다고 명시했습니다.

🧩 배경과 문제 정의

• 영상은 중국산 로봇청소기·IP 카메라의 보안 문제에서 출발해, 가정 내 모든 통신이 지나는 공유기에 출고 단계부터 원격제어 기능이 들어 있었다는 조사 결과를 설명한다.
• 쟁점은 외부 공격자가 새로 침투한 사건인지, 제조 단계에서 백도어가 설계된 사건인지, 그리고 그 기능이 실제 공격에 사용됐는지를 구분하는 것입니다.
• 동일한 하드웨어와 펌웨어가 여러 브랜드로 판매되는 화이트라벨 구조와 중국 본사의 실질적 데이터 통제 가능성까지 연결해 공급망 신뢰 문제를 제기한다.

🕒 시간순 섹션별 상세정리

1. 35초마다 서버에 연락하는 공유기

• 중국산 공유기가 약 35초마다 중국 서버로 생존 신호를 보내며, 하루 약 2,400회 통신한다는 조사 내용을 소개합니다. 전 세계에 최소 10만 대 이상 설치됐을 가능성도 제기합니다. [00:29]
• 발견자는 공유기가 해킹당한 것이 아니라 명령을 기다리며 본국에 연락하도록 출고됐다고 평가합니다. [00:49]
• 그러나 실제 공격 사용, 중국 정부 개입, 백도어의 목적과 악용 여부는 확인되지 않았다고 제한합니다. [01:16]

2. 국내 기기 보안 문제와 21종 펌웨어 조사

• 한국소비자원이 조사한 로봇청소기 6개 중 3개에서 사진 탈취나 카메라 강제 실행이 가능한 보안 문제가 발견됐고, IP 카메라 침해 사례도 언급됩니다. [01:49]
• 영상에 따르면 2026년 8월 5일 미국 보안회사가 중국 선전의 JBT 링크가 만든 공유기를 분석했습니다. [02:10]
• 현재 배포 중인 21종과 2년 넘게 쌓인 조사 대상 펌웨어 모두에서 백도어가 발견됐다는 점을 들어 우발적 실수보다 표준 사양에 가까운 문제라고 주장합니다. [02:36]

3. 엔드리스 도어스의 동작 방식

• 조사기관은 숨겨진 뒷문이라는 성격을 강조해 백도어에 엔드리스 도어스, 즉 무한의 문이라는 이름을 붙였습니다. [03:11]
• 공유기는 전원을 연결하면 35초마다 지정 IP 주소와 중국 등록 도메인으로 암호화되지 않은 신호를 보냅니다. [03:28]
• 이때 인터넷 기기마다 고유한 식별자인 MAC 주소를 전송해 서버에 반복적으로 출근 도장을 찍는 것과 같다고 보여준다. [04:02]

4. 인증 없는 관리자 명령과 실시간 원격제어

• 서버와 기기가 서로의 신원을 확인하는 인증 절차가 전혀 없어, 관련 도메인을 장악한 상대의 명령을 그대로 신뢰할 수 있는 구조였다고 보여준다. [04:30]
• 명령은 파일 열람, 설정 변경, 프로그램 설치·삭제가 가능한 관리자, 즉 루트 권한으로 실행됩니다. [04:55]
• RCT로 시작하는 특별 명령은 별도의 연결과 명령창을 열어 상대가 공유기를 실시간으로 조작할 수 있게 했으며, 영상은 이를 진단 도구가 아닌 조종 장치로 평가합니다. [06:16]

5. 공유기 장악의 파급효과와 위장

• 공유기는 휴대폰·노트북·TV·로봇청소기·IP 카메라 등 모든 연결 기기가 통과하는 관문이어서, 장악되면 통신 감시와 목적지 바꿔치기, 내부 기기 공격이 가능하다고 보여준다. [07:07]
• 백도어는 정상적인 리눅스 시스템 프로세스인 K워커 이름으로 위장해, 실행 중인 프로세스를 확인해도 정상처럼 보이도록 만들어졌다고 합니다. [07:49]
• 원격제어 코드는 2015년 깃허브에 올라온 뒤 방치된 코드였으며, 보안업계는 패치보다 기기 폐기가 필요한 신뢰의 문제라고 결론 내렸다고 전합니다. [08:14]

6. 화이트라벨 유통과 제조사 해명의 충돌

• JBT 링크는 자체 브랜드뿐 아니라 같은 기판과 펌웨어에 다른 상표를 붙이는 OEM·화이트라벨 방식으로 제품을 공급해, 중국산 하드웨어가 한국산이나 독일산처럼 재판매될 수 있다고 보여준다. [08:58]
• 제조사는 니케이와 로이터에는 고객이 요청하고 승인할 때만 사용하는 AS 도구라고 답하고, 판매 중단과 수정 펌웨어 배포를 약속했습니다. [09:21]
• 다른 영국 IT 매체에는 양산품에 포함되지 않는 샘플용 기능이라고 답했지만, 공식 페이지에는 일부 펌웨어의 보안 취약점 때문에 다운로드를 중단했다는 공지가 있어 해명이 일치하지 않는다고 지적합니다. [10:16]

7. 한국 로봇청소기 조사와 개선 여부

• 2025년 9월 한국소비자원은 로봇청소기 6개를 40개 항목으로 검사했고, 일부 제품에서 사진 조회·탈취, 카메라 강제 실행, 개인정보 관리 미흡, 악성 파일 전송 가능성을 지적했습니다. [10:52]
• 영상은 이 결과가 조사 당시 기준이며 업체들이 권고를 수용해 개선을 마쳤으므로, 현재도 같은 상태라는 뜻은 아니라고 보여준다. [11:07]
• 그럼에도 제품이 출고될 때부터 취약한 상태로 판매됐다는 사실 자체가 핵심 문제라고 강조한다. [11:15]

8. 법적 통제 구조와 소비자 대응

• 영상은 중국 국가정보법상 조직과 국민이 국가 정보 활동을 지원·협력해야 한다는 조항을 소개하며, 기업이 정부의 정보 요구를 거부하기 어려운 구조를 문제로 제시합니다. [12:24]
• 데이터가 한국 서버에 있더라도 중국 본사가 시스템 관리권이나 암호키 접근권을 가진다면 완전히 자유롭다고 보기 어렵고, 물리적 저장 위치보다 실질적 통제권이 중요하다고 보여준다. [13:30]
• 로보락과 에코백스의 보안 공개·개선 계획을 소개한 뒤, 특정 국가 제품의 전면 배척보다 보안 상태를 확인하고 사용하지 않을 때 카메라와 마이크를 끄라는 소비자원 권고로 마무리합니다. [15:03]

🧾 결론

• 이 사건의 본질은 단순한 소프트웨어 취약점보다 제품과 공급망을 신뢰할 수 있는지에 관한 문제입니다.
• 인증 없는 관리자 명령 실행과 원격 명령창 제공은 일반적인 진단 기능보다 훨씬 광범위한 통제권을 부여한다.
• 화이트라벨 유통 구조에서는 겉으로 표시된 브랜드나 생산국만으로 동일한 기판과 펌웨어의 사용 여부를 판단하기 어렵습니다.
• 실제 악용과 정부 개입은 확인되지 않았으므로, 기술적 위험의 크기와 악용 사실을 구분해 판단해야 한다.

📈 투자·시사 포인트

• 영상은 국내 로봇청소기 시장이 2023년 4,300억 원에서 올해 1조 원을 넘을 전망이라고 제시하며, 시장 성장과 함께 보안 신뢰가 구매 결정의 핵심 요소가 될 가능성을 보여준다.
• OEM·화이트라벨 사업자는 원제조사 펌웨어까지 추적하지 못하면 판매 중단, 수정 펌웨어 배포, 평판 훼손과 같은 공급망 비용에 노출될 수 있다.
• 데이터 전송 위치·저장 장소·암호화 방식·사용자 통제 기능을 공개하는 트러스트 센터와 보안 상태 확인 기능은 제품 차별화 요소가 될 수 있다.
• 서버 소재지보다 시스템 관리권과 암호키 접근권의 주체가 중요하다는 관점은 중국산 연결 기기 전반의 규제·조달·기업가치 평가에 영향을 줄 수 있다.

⚠️ 불확실하거나 확인이 필요한 부분

• 영상도 해당 백도어가 실제 사이버 공격에 사용됐다는 증거와 중국 정부가 직접 개입했다는 공개 증거는 없다고 분명히 선을 긋습니다.
• 제조사는 AS 지원 도구라고 주장했지만, 고객 승인 방식과 인증 구조가 실제로 어떻게 구현됐는지는 영상만으로 확인할 수 없다.
• 제조사 명칭, 조사기관의 원문 보고서, 영향받은 21종 펌웨어와 화이트라벨 브랜드의 전체 목록은 제공되지 않아 별도 확인이 필요하다.
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• 사용 중인 공유기와 로봇청소기의 실제 제조사, OEM 원제조사, 모델명 및 펌웨어 버전을 확인한다.
• 제조사의 판매 중단·수정 펌웨어 공지와 데이터 전송 위치, 저장 장소, 암호화 방식, 관리권한 설명을 함께 점검한다.
• 사용하지 않을 때는 로봇청소기나 IP 카메라의 카메라·마이크 기능을 꺼 둡니다.
• 영향을 받은 공유기로 확인되면 보안업계의 신뢰 문제 지적을 고려해 수정 펌웨어 적용만으로 충분한지, 기기 교체가 필요한지 판단한다.

❓ 열린 질문

• 인증이 없고 관리자 권한을 제공하는 기능이 정말 고객 승인형 AS 도구였다면, 고객 동의와 접근 통제는 어떤 별도 장치로 보장됐습니까?
• 동일한 기판과 펌웨어를 사용하는 화이트라벨 제품은 어떤 브랜드와 국가에서 판매됐으며, 소비자가 이를 어떻게 식별할 수 있습니까?
• 수정 펌웨어가 백도어와 위장 프로세스를 완전히 제거했는지 독립적으로 검증한 결과가 있습니까?