Kodi는 로컬에 저장된 모든 미디어 파일을 관리하고 시청할 수 있는 오픈소스 앱입니다. 오랜 경쟁자인 Plex와 마찬가지로, 다른 기기에서도 내 미디어 라이브러리에 접근해 콘텐츠를 볼 수 있는 원격 접속 기능을 제공합니다.
하지만 Kodi의 원격 접속 방식은 Plex보다 훨씬 원시적입니다. Plex는 Plex Media Server에 직접 로그인해야 원격 접속이 가능한 반면, Kodi는 IP 주소 기반으로 접근을 허용합니다. 문제는 이 IP 기반 방식 자체에 결함이 있다는 점인데, 적어도 Kodi가 이를 구현한 방식에서는 보안상 허점이 드러납니다.
Kodi 원격 접속이 위험한 이유
Kodi는 Chorus 2라는 웹 인터페이스를 통해 원격 접속을 지원합니다. 이 인터페이스 덕분에 여러 가지 작업이 가능해지지만, 그만큼 보안 위험도 커집니다.
예를 들어, 외부 사용자가 내 Kodi에 설치된 애드온 목록을 열람할 수 있습니다. 최근 각국의 법 집행 기관이 불법 애드온 사용자에 대한 단속을 예고하고 있는 상황에서, 설치된 애드온이 그대로 노출되는 것은 결코 달가운 일이 아닙니다.
더욱 우려되는 점은 해커가 Kodi 앱의 설정 자체를 변경할 수 있다는 사실입니다. 마우스 포인터 기능을 비활성화하거나, 저장된 사용자 이름과 비밀번호에 접근하는 것도 가능합니다.
마지막으로, 원격 접속 권한이 있는 사람이라면 누구나 내 라이브러리의 모든 동영상을 시청할 수 있습니다. 남이 내 계정으로 최신 드라마 회차를 몰래 보는 정도라면 크게 개의치 않을 수도 있지만, 개인적인 영상이 라이브러리에 담겨 있다면 심각한 보안 문제로 이어질 수밖에 없습니다.
Kodi 원격 접속 비활성화 방법
다행히 이 기능은 Kodi 앱 내 설정 몇 가지만 변경하면 손쉽게 차단할 수 있습니다. 원격 접속 기능의 기본 사용자 이름과 비밀번호는 모두 'admin'으로 설정되어 있으므로, 비밀번호를 변경하거나 아예 기능을 끄는 것이 좋습니다.
Kodi를 실행한 뒤 설정(Settings) > 서비스(Services) > 제어(Control) 메뉴로 이동합니다. 원격 접속을 완전히 차단하려면 HTTP를 통한 원격 제어 허용(Allow remote control via HTTP) 항목의 토글을 끄면 됩니다. 사용자 이름과 비밀번호를 유지하면서 변경하고 싶다면, 웹 서버(Web Server) 섹션에서 해당 입력란을 선택해 새 값을 입력하세요.
혹시 Kodi 원격 접속 기능의 비밀번호를 변경해 두셨나요? 아래 댓글로 의견을 나눠주세요.