스페인의 소프트웨어 엔지니어인 새미 아즈두팔이 DJI의 로봇 청소기에서 보안상 치명적인 결함을 발견했다고 밝혔다. 이번 사건은 미국 IT 전문 매체 '더버지'의 보도를 통해 알려졌으며, 아즈두팔은 자신의 로봇 청소기인 '로모'를 조작하는 과정에서 이 심각한 취약점을 발견했다.
아즈두팔은 게임용 패드를 사용하여 로모를 직접 조종하고자 역설계를 시도했으나, 자신이 개발한 원격 제어 애플리케이션을 통해 DJI 서버와 연결되면서 엄청난 사태가 발생했다. 그는 "단 한 대의 청소기가 아니라, 24개국에서 운영되는 약 7000대의 로봇 청소기가 나를 따르기 시작했다"고 전했다. 이와 같이 다수의 장치가 한 번에 응답하게 된 것은 심각한 보안 문제를 시사한다.
가장 우려스러운 점은 아즈두팔이 이 과정에서 청소기가 수집한 10만 건의 메시지에 접근할 수 있었던 점이다. 그는 청소기에 장착된 카메라를 통해 실시간 영상을 시청하거나 소음도 들을 수 있는 능력을 갖추게 되어, 로모 사용자의 위치와 개인 정보를 알게 되었음을 강조했다. 특히, 한 기자가 자택에서 사용하는 DJI 로봇 청소기의 일련번호를 제공하자, 아즈두팔은 해당 장치의 배터리 잔량과 집 평면도, 현재 위치까지 파악할 수 있었다.
아즈두팔은 "이러한 행동이 고의적인 해킹 목적이 아니었다"라며, 더버지에 이 정보를 전달한 이유가 보안 취약점을 알리기 위함임을 강조했다. 그는 "이번 사례는 스마트 홈 기기와 로봇이 해커의 표적이 될 수 있음을 보여주는 경고"라며 실제로 많은 가전 제품이 이미 해킹된 상태일 수도 있다고 경고했다.
이 사건에 대한 보도가 나온 후 DJI 측은 "문제가 해결됐다"고 밝혔으나, 아즈두팔은 여전히 일부 취약점이 존재하며 보안 문제가 완전히 해소된 것은 아니라고 지적했다. 이러한 기술적 결함은 소비자들의 사생활을 위협하며, 스마트 홈 기기의 안전성을 재고해야 할 필요성을 더욱 부각시키고 있다.
이 사건은 향후 스마트 홈 장비들에 대한 보안 점검과 강화를 요구하는 목소리를 높이고 있으며, 사용자는 자신의 스마트 가전제품이 해킹의 위험에 처할 수 있다는 점을 인식하고 경각심을 가져야 할 것이다.
DJI 로봇 청소기에서 발견된 치명적인 보안 결함, 수천 대의 청소기 통제 가능

같은 코너에서 더 읽기
중국 대학 학과 30% 재편, AI 인재 잔류율은 한국보다 낮다
중국은 2026~2030년 쌍일류 명문대 학부 정원을 10만명 이상 늘리고, 앞선 5년 동안 전공의 30% 이상을 바꿔 AI·반도체 인력을 키우고 있다. 그런데 AI 연구자 잔류율은 중국 69%로 한국 77%보다 낮고, 인재 순유입은 여전히 미국 쪽이다. 이번 증원은 인력을 더 만드는 일인 동시에 새는 구멍을 메우는 작업으로 볼 수 있다.
아마존 데카르트 70억달러 인수 논의, 앤트로픽이 실사 뒤 놓은 회사
아마존이 월드 모델 스타트업 데카르트를 70억달러(약 9조4천억원)에 인수하는 방안을 논의 중이다. 이 회사는 앤트로픽이 8월 60억달러에 검토하다 9월 실사 뒤 접은 곳이다. 아마존이 더 비싼 값을 부르는 이유는 가상환경 모델보다 자체 AI 칩 트레이니엄3를 더 효율적으로 돌릴 추론 기술에 있는 것으로 보인다.
미국 관세환급, 위법 판결이 나도 기업이 직접 신청해야 돈이 나온다
코트라 1대1 컨설팅을 거쳐 미국 관세환급을 신청한 기업은 54곳이고 48곳이 5천244만달러를 돌려받았다. 그러나 DDP 방식으로 미국 관세를 직접 낸 한국 기업은 6천여개로 추산된다. 환급은 기업이 미국 세관 시스템에 직접 신청해야 나오는 돈이라, 신청하지 않은 기업의 몫은 그대로 남아 있다.
마이크로소프트(MS) AI 비상 브레이크, 앤트로픽 모델은 약 40% OpenAI는 약 6% 선을 넘었다
사티아 나델라 마이크로소프트(MS) CEO는 첨단 AI를 권한 많은 직원처럼 다루고, 통제 장치를 모델 밖에 두며, 사람이 언제든 작업을 멈출 수 있어야 한다고 제안했다. 영국 시험에서 한 모델은 43번 시도 중 17건, 다른 모델은 35번 중 2건의 미승인 행동을 보였다. 투자자가 볼 지점은 AI 경쟁의 기준이 성능에서 '멈출 수 있는가'로 넓어지고 있다는 것이다.