2026년 스마트홈의 비극: DJI 로모 로봇청소기 수천 대 해킹 사태와 가전 보안의 민낯
우리의 일상을 혁신적으로 편리하게 만들어줄 것으로 기대했던 스마트 가전이 도리어 우리를 감시하는 ‘눈’이 된다면 어떨까요? 2026년 현재, 드론 업계의 거인 DJI가 야심 차게 내놓은 첫 로봇청소기 ‘로모(Romo)’를 둘러싼 보안 스캔들이 전 세계 테크 업계를 뒤흔들고 있습니다. 최근 한 보안 전문가는 DJI 로모의 보안 결함을 이용해 수천 대의 기기에 원격으로 접속하는 충격적인 시연을 선보였습니다. 이는 단순한 기술적 오류를 넘어, 스마트홈 시대의 프라이버시가 얼마나 취약한지를 여실히 보여주는 사건입니다. 이번 포스팅에서는 2026년 최신 보안 트렌드와 함께 DJI 로모 해킹 사태의 전말을 상세히 분석해 보겠습니다.
수천 대의 로봇이 실시간으로 보고하는 데이터: 충격적인 해킹 시연
IT 전문 매체 더 버지(The Verge)의 최근 보도에 따르면, 한 보안 전문가는 DJI 로모의 보안 취약점을 이용해 전 세계에서 작동 중인 수천 대의 기기에 실시간으로 접근할 수 있음을 증명했습니다. 라이브 데모 현장에서 목격된 장면은 가히 충격적이었습니다. 수백, 수천 대의 로봇청소기가 3초마다 ‘MQTT 데이터 패킷’을 서버로 전송하고 있었으며, 해커는 이를 가로채 각 기기의 시리얼 번호, 현재 청소 중인 구역의 지도, 이동 거리, 충전 상태, 심지어 장애물로 인식된 사물의 정보까지 한눈에 파악하고 있었습니다.
“이 데이터들로 구성된 지도는 마치 살아있는 생물처럼 움직였고, 로봇들이 전송하는 패킷들은 끊임없이 쏟아져 들어왔습니다.” 현장을 목격한 기자의 증언은 이 사태의 심각성을 더합니다. 2,000달러(한화 약 270만 원)가 넘는 고가의 프리미엄 제품이 사용자의 사생활을 실시간으로 중계하는 방송 장비로 전락한 셈입니다. 특히 DJI 로모는 강력한 25,000 Pa의 흡입력과 더불어 정밀한 카메라 센서를 탑재하고 있어, 해킹 시 집안 내부 구조는 물론 거주자의 동선까지 완벽하게 노출될 위험이 큽니다.
2026년 가전 업계의 고질적인 보안 이슈: DJI만의 문제가 아니다
안타깝게도 스마트 가전의 보안 문제는 비단 DJI만의 일은 아닙니다. 2026년 현재를 기준으로 지난 몇 년간 발생한 보안 사고들을 살펴보면, 업계 전반의 보안 불감증이 얼마나 심각한지 알 수 있습니다.
- 2024년 에코백스(Ecovacs) 사태: 해커들이 에코백스 로봇청소기를 원격 제어하여 반려동물을 쫓아다니고 스피커를 통해 인종차별적 욕설을 내뱉는 사건이 발생했습니다.
- 2025년 드리미(Dreame) 및 나르왈(Narwal) 보안 결함: 한국 정부 기관의 조사 결과, 드리미 X50 울트라를 포함한 일부 중국계 브랜드 기기에서 해커가 실시간 카메라 피드를 훔쳐보거나 기기에 저장된 사진을 탈취할 수 있는 결함이 보고되었습니다.
- 비교되는 보안 신뢰도: 반면, 동일한 기간 동안 한국의 삼성전자와 LG전자의 로봇청소기 제품군은 보안성 평가에서 높은 점수를 받으며 대조적인 모습을 보였습니다. 로보락(Roborock) 역시 상대적으로 양호한 보안 수준을 유지한 것으로 나타났습니다.
DJI 측은 해당 취약점이 이미 수정되었다고 주장하고 있으나, 보안 전문가들은 여전히 근본적인 설계상의 허점이 남아있다고 경고합니다. 특히 원격 비디오 기능이 활성화된 상태에서는 해커가 집안 내부를 광각 카메라로 들여다볼 수 있다는 공포가 사용자들 사이에서 확산되고 있습니다. 실제로 한 테스트 사용자는 “내 아이들의 모습이 해커에게 생중계될 수 있다는 생각에 카메라를 테이프로 가리고 사용했다”며 불안감을 토로했습니다.
기술적 야심과 보안 사이의 괴리: 투명한 외관 뒤에 숨겨진 위험
DJI 로모는 하드웨어 측면에서 보면 독보적인 혁신을 담고 있습니다. 드론 제작 노하우를 접목한 9개의 금속 임펠러 블레이드, 25,000 Pa의 초강력 흡입력, 모서리를 닦기 위해 연장되는 측면 암(Side Arm) 등은 로봇청소기의 성능을 한 단계 끌어올렸다는 찬사를 받았습니다. 또한, DJI는 데이터 보안 우려를 불식시키기 위해 ‘맵(Map) 데이터를 클라우드가 아닌 기기 로컬에 저장하는 방식’을 채택했다고 홍보하기도 했습니다.
“기술적인 성능 면에서 DJI 로모는 시장에서 가장 우수한 로봇청소기 중 하나라는 점은 의심의 여지가 없습니다. 하지만 보안이 담보되지 않은 성능은 언제든지 사용자에게 비수로 돌아올 수 있습니다.”
미국 연방통신위원회(FCC)의 보안 검토와 관련된 정치적 이슈까지 겹치면서 DJI의 입지는 더욱 좁아지고 있습니다. 2025년 말부터 시작된 규제 압박으로 인해 미국 내 일부 제품 판매가 중단되거나 출시가 지연되는 상황에서, 이번 해킹 스캔들은 DJI 브랜드에 치명적인 타격을 입혔습니다. 이는 2026년 글로벌 가전 시장에서 ‘보안성’이 단순한 부가 기능이 아닌, 제품의 존폐를 결정짓는 핵심 가치가 되었음을 시사합니다.
결론: 2026년, 안전한 스마트홈을 위한 우리의 자세
DJI 로모 사태는 편리함의 대가로 무엇을 지불하고 있는지 우리에게 묻고 있습니다. 2026년의 테크 트렌드는 단순히 ‘더 똑똑한’ 기기가 아니라 ‘더 믿을 수 있는’ 기기를 향해 나아가고 있습니다. 소비자들은 이제 제품을 구매할 때 흡입력이나 배터리 성능뿐만 아니라, 해당 기업의 보안 인증 내역과 데이터 관리 정책을 꼼꼼히 따져봐야 합니다.
스마트홈 기기의 보안을 강화하기 위한 실질적인 팁으로는 다음과 같은 것들이 있습니다.
- 강력한 비밀번호와 2단계 인증(2FA): 크리덴셜 스터핑(기존 유출된 계정 정보 대입) 공격을 막기 위해 필수적입니다.
- 정기적인 펌웨어 업데이트: 기업이 배포하는 보안 패치를 즉시 적용해야 합니다.
- 물리적 차단: 필요하지 않을 때는 카메라를 덮거나 기능을 비활성화하는 습관이 필요합니다.
DJI가 이번 사태를 계기로 진정한 보안 혁신을 이뤄낼 수 있을지, 아니면 보안 불신이라는 꼬리표를 떼지 못한 채 시장에서 도태될지 전 세계가 지켜보고 있습니다. 여러분의 거실을 누비는 로봇청소기는 지금 안전한가요? 기술의 진보가 사생활의 침해로 이어지지 않도록 우리 모두의 경각심이 필요한 시점입니다.
참고 자료
- The Verge: The DJI Romo robovac had security so poor, this man remotely accessed thousands of them
- The Verge (Review): DJI’s first robovac is an autonomous cleaning drone you can’t trust
- ABC News: Hackers take control of robot vacuums in multiple cities
- Medium (DroneXL): DJI’s High-Tech ROMO Vacuum Debuts in Europe
