[2019 국감] 최근 3년간 스마트홈 IoT 취약점 신고·조치 현황 분석

최근 3년간 스마트홈 IoT 취약점 신고 건수 51건
송희경 의원 “스마트홈 보안 인증 강화해야”

[보안뉴스 권 준 기자] 최근 신축 아파트가 제공하는 ‘지능형 홈 네트워크’, 일명 ‘스마트홈’ 서비스의 보안 이슈가 불거지고 있는 가운데, 주무부처의 관리 감독이 시급하다는 주장이 제기됐다.

국회 과학기술정보방송통신위원회 소속 송희경 의원(자유한국당·비례대표)이 한국인터넷진흥원(KISA)로부터 받은 ‘최근 3년간 스마트홈 IoT 취약점 신고건수’ 자료에 따르면 신고접수는 2017년 40건, 2018년 9건, 2019년 2건으로 총 51건으로 밝혀졌다.

▲최근 3년간 스마트홈 IoT 취약점 신고 및 조치 현황[자료=한국인터넷진흥원]

스마트폼 IoT 취약점 신고건수를 유형별로 살펴보면, 총 51건 중 10건이 월패드로 19.6%를 차지하며 최다 신고건수를 기록했다. ‘월패드(wallpad)’란 과거 ‘인터폰’이 진화한 형식으로 홈 네트워크의 허브 역할을 하고 있다.

스마트홈 보안 대상은 월패드(기기)뿐 아니라 홈 네트워크에도 적용되지만 정작 보안 인증 실적은 저조하다. 2019년 기준, 홈 네트워크 인증의 보안등급(AAA 등급)을 받은 아파트 단지 수는 단 3곳에 불과하다. 홈 네트워크 인증은 한국정보통신진흥협회에서 발급하며 AAA등급은 최고 등급을 의미한다.

관련 법령 개정도 지지부진하다. 2018년 10월부터 과학기술정보방송통신부, 산업통상자원부, 국토교통부 등의 3개 부처는 ‘지능형 홈네트워크 설비 설치 및 기술기준’ 개정을 논의 중이지만, 보안 신설 조항에 대한 부처간 이견으로 개정 여부는 불투명하다.

송희경 의원은 “최근 신축 아파트의 대다수가 스마트홈 서비스를 적용하고 있지만, 보안이 취약해 해킹의 위험이 크다”고 지적하며 “정부 당국은 하루 빨리 관련 기술 기준을 개정해 스마트홈 보안에 대한 법적근거를 마련해야 한다”고 강조했다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다