스마트 홈 기기는 컴퓨터와 가전제품 사이의 기묘한 회색지대에 속합니다. 커피포트를 바라볼 때 사이버 보안을 떠올리는 사람은 아무도 없지만, 이제는 아침 커피를 내리는 동안에도 집 Wi-Fi 네트워크의 보안을 한 번쯤 생각해볼 시대가 되었습니다.
한때 안전하다고 여겨지던 네트워크를 뚫는 새로운 해킹 기법에 대한 보도가 매일 쏟아지고 있습니다. 뉴욕타임스가 보도한 '레이저를 이용한 음성 비서 해킹' 사례가 대표적입니다.
해커들은 창의적이며, 시간이 지날수록 더욱 교묘해지고 있습니다. 하지만 그렇다고 집에서 스마트 기기를 모두 걷어낼 필요는 없습니다. 몇 가지 조치만 잘 지켜도 스마트 홈을 해커로부터 효과적으로 보호할 수 있습니다.
1. 다중 인증(MFA) 활용하기
비밀번호 하나만으로 네트워크를 안전하게 지킬 수 있던 시대는 끝났습니다. 아무리 복잡하고 강력한 비밀번호라 해도, 그것 하나만으로는 정보를 보호하기에 충분하지 않은 경우가 대부분입니다.
모든 계정에 다중 인증을 적용하면 훨씬 뚫기 어려운 추가 보안 계층이 생깁니다. 로그인할 때 휴대폰에서 인증 코드를 확인하는 데 몇 초 더 걸리더라도, 사후에 계정이 해킹당한 사실을 뒤늦게 알게 되는 것보다는 훨씬 낫습니다.
계정에서 무작위 인증기(randomized authenticator) 사용 옵션을 제공한다면 적극 활용하세요. 무작위 인증 코드는 다중 인증보다 한층 더 안전합니다. 다만 이 기능은 기업용 로그인처럼 고급 계정에만 제공되는 경우가 많다는 점이 아쉽습니다.
2. 기기를 외부에서 보이지 않게 관리하기
해커가 레이저로 스마트 기기를 해킹한다는 발상은 다소 터무니없게 들리지만, 실제로 효과가 입증된 바 있습니다. 스마트 기기는 음파를 인식하는 것과 같은 방식으로 빛도 인식할 수 있어, 영리한 해커에게 네트워크 침입의 빌미를 제공할 수 있습니다.
물론 일반 가정이 이런 정교한 공격의 표적이 될 가능성은 낮습니다. 그래도 기기를 집 밖에서 보이지 않는 곳에 두는 것이 현명합니다. 스마트 홈 기기는 가격이 비싸기 때문에 범죄자들에게도 매력적인 표적이 될 수 있기 때문입니다.
3. 기기를 항상 최신 상태로 유지하기
제조사들은 새로 발견된 취약점으로부터 기기를 보호하기 위해 정기적으로 업데이트를 배포합니다. 운영체제 소프트웨어 업데이트가 강력히 권장되는 이유도 바로 이것입니다. 새로운 업데이트는 무단으로 시스템에 접근하는 데 악용될 수 있는 익스플로잇이나 백도어를 패치해 줍니다.
많은 스마트 홈 기기는 앱을 통해 자동 업데이트되지만, 펌웨어 업데이트는 수동으로 진행해야 하는 경우도 있습니다. 기기의 최신 업데이트를 꾸준히 확인하고 반드시 설치하세요.
또한 각종 앱이 요청하는 권한도 주의 깊게 살펴야 합니다. 앱은 다양한 권한을 요청할 수 있지만, 일반적으로 마이크 접근, 때로는 카메라 접근, 그리고 기능 수행에 필요한 권한 정도에 그칩니다.
특정 권한이 어색하거나 불필요해 보인다면 반드시 조사하세요. 앱이 요청한다는 이유만으로 권한을 승인하지 말고, 애초에 왜 그 접근 권한이 필요한지 확인하는 습관이 중요합니다.
4. 신뢰할 수 있는 브랜드 선택하기
스마트 홈 산업은 폭발적으로 성장했습니다. 이는 업계에도, 그리고 경쟁 심화로 더 저렴한 가격과 좋은 조건의 제품을 누릴 수 있는 소비자에게도 반가운 소식입니다. 하지만 그만큼 제조사를 신뢰할 수 있는지 꼼꼼히 따져봐야 합니다.
생소한 브랜드의 제품이라면, 그 브랜드가 신뢰할 만한지 확인할 시간을 가지세요. 평판이 좋지 않거나 다른 사용자가 보안 문제를 제기한 바 있다면, 해당 기기는 구매를 피하는 것이 좋습니다.
Philips Hue, 삼성, August 같은 기업들은 우수한 기기 품질과 탄탄한 보안 프로토콜 덕분에 시장을 선도하는 기업으로 자리 잡았습니다. 주류 기업들은 수익성을 중시하며, 대규모 보안 사고가 매출과 브랜드 가치에 치명타가 된다는 사실을 잘 알고 있습니다.
이러한 기업들은 더 나은 보안 체계에 지속적으로 투자할 여력도 갖추고 있어, 궁극적으로 여러분의 스마트 홈을 해커로부터 지키는 데 큰 도움이 됩니다.
5. 기기마다 동일한 비밀번호와 아이디를 사용하지 않기
스마트 홈 기기가 많아지면 모든 기기에 같은 아이디와 비밀번호를 쓰고 싶어지기 마련입니다. 여러 개의 비밀번호를 외우는 일은 분명 번거롭지만, 아무리 귀찮더라도 기기마다 서로 다른 비밀번호와 아이디를 사용해야 합니다.
그렇지 않으면 해커가 단 하나의 기기 로그인 정보만 알아내도, 그 정보를 이용해 같은 네트워크에 연결된 다른 기기들까지 연쇄적으로 침입할 수 있습니다.
이 점을 염두에 두고, 이메일 계정에도 이러한 보안 조치가 모두 적용되어 있는지 확인하세요. 2단계 인증, 강력한 비밀번호 등 가능한 모든 수단으로 이메일을 보호해야 합니다.
많은 스마트 홈 기기는 이메일 계정을 통해 관리되기 때문에, 해커가 이메일에 접근하면 비밀번호 재설정까지 요청할 수 있습니다. 네트워크상의 다른 기기를 보호하듯 이메일 계정도 철저히 지키세요.