뭔가 잘못됐다는 첫 번째 단서는 복도 옷장에서 들려오는 목소리였어야 했다. 책장을 조립하느라 정신이 팔려 있을 때, 닫힌 문 뒤에서 차분한 디지털 음성이 들려왔다. "역삼투압 시스템에서 유량 이상이 감지되었습니다. 배수관을 점검 중입니다."

나는 얼어붙었다. 그 목소리는 내 스마트홈 허브인 알렉사였다. 나는 그녀에게 아무것도 묻지 않았다. 그리고 더 중요한 것은, 나는 절대로,항상그녀에게 내 정수기에 말을 걸어보라고 했어요.

그 순간을 기점으로 72시간에 걸친 디지털 탐정 활동이 시작되었고, 그 결과 "스마트 홈"의 섬뜩한 현실이 드러났습니다. 바로 가전제품들이 서로 대화를 시작하면, 당신은 그 대화에 참여하지 못할 수도 있다는 사실입니다. 더 심각한 것은, 그 대화 내용이 당신의 사생활을 낱낱이 파헤쳐 누군가에게 공개될 수도 있다는 것입니다.

심층 조사: 가전제품이 어떻게 스파이가 되었을까

제가 최근에 구입한 "스마트" 정수기는 와이파이에 연결되어 필터 교체 알림을 휴대폰으로 보내주는 기능이 있었습니다. 편리해 보였고, 별문제 없어 보였죠.

알렉사의 불쑥 나온 안내 방송 덕분에 공기청정기 앱을 샅샅이 뒤져보게 되었습니다. "고급 설정" 메뉴 안에 "스마트 홈 연동"이라는 항목이 있었는데, 이 기능이 켜져 있었습니다. 그 아래에는 설정 과정에서 무심코 지나쳤던 권한 목록이 있었습니다.

• "기기가 등록된 스마트 홈 플랫폼과 상태를 공유할 수 있도록 허용합니다." (모호함)
• "플랫폼에서 진단 명령을 실행할 수 있도록 허용하십시오." (어떤 명령인가요?)
• "서비스 개선을 위해 사용량 분석 데이터를 공유하세요." (개선)누구의서비스?)

알렉사 앱을 살펴봤습니다. 제가 사용하는 정수기 브랜드의 "스킬"에서 연결 부분을 찾았고, "루틴" 탭을 발견했습니다.

어떻게 된 일인지, 제 명시적인 동의 없이 "루틴"이 생성되어 있었습니다. 공기청정기가 "고유량 이벤트" 신호를 보내자 이 루틴이 실행되었는데, 알렉사가 이를 큰 소리로 알리는 내용이었습니다. 제 공기청정기가 집안 전체에 방송되는 PA 시스템에 스스로 고자질이라도 한 셈이죠.

소름 끼치는 의미: 물 데이터 일기

이건 단순히 섬뜩한 발표에 관한 이야기가 아니었습니다. 데이터 기록에 관한 이야기였죠. "고유량 이벤트" 신호를 보내려면 정수기의 논리 회로가 어떤 상황이 고유량 이벤트인지 판단해야 했습니다. 즉, 정수기는 우리의 물 사용 패턴을 끊임없이 모니터링하고 기록하고 있었던 겁니다.

상세한 물 사용량 기록이 무엇을 드러내는지, 특히 다른 스마트 기기 데이터와 함께 분석했을 때 어떤 점이 중요한지 생각해 보세요.

• 당신의 수면 및 기상 패턴: 오전 6시 15분에 물을 많이 마시는 것은 기상 신호입니다. 오후 11시에 화장실에 가는 것은 취침 시간임을 나타냅니다.
• 집에 있든 외출 중이든: 8시간 이상 물이 안 나온다면? 집이 비어있는 겁니다. 오후 2시에 잠깐 물이 나온다면? 누군가 점심 먹으러 집에 온 겁니다.
• 가족 구성원 수와 생리 주기: 아침에 여러 번, 시간차를 두고 생리량이 많다고요? 가족이 있으시군요. 매일 밤 10시에 길고 끊임없이 생리량이 많다고요? 그건 누군가의 샤워 습관일지도 몰라요.
• 방문객 감지: 화요일 오후에 예상치 못한 물 사용 패턴이 나타난다면 방문객이나 수리 기사가 있을 가능성이 있습니다.

내 정수기는 단순히 물을 정화하는 것 이상의 역할을 하고 있었다. 마치 유압식 감시 장치처럼 우리 집 구성원 모두의 행동 일지를 수집하고 있었던 것이다.

"범죄"의 순간

절정은 두 번째 밤에 찾아왔습니다. 저는 욕조에 물을 받고 있었는데, 꽤 오랜 시간이 걸리고 물도 많이 쓰는 과정이었죠. 10분쯤 지났을 때, 거실의 스마트 조명이 50% 밝기로 어두워졌습니다.

등골이 오싹해졌다. 앱을 확인해 보니 또 다른 "루틴"이 생성되어 있었다. "정수기 - 8분 이상 연속 고유량 작동 시, 거실 조명을 '휴식' 모드로 설정"

기계는 내가 휴식을 취하고 있다고 판단했는지 내 마음대로 조명을 조절했다. 내 사적이고 친밀한 활동(목욕)을 집안의 다른 시스템과 자율적으로 연결하여 주변 환경을 바꿔버렸다. 마치 낯선 사람처럼, 내 일상 속에서 범죄자가 된 듯한 기분이 들었다. 내 가전제품들이 나를 감시하고 조종하는 것 같았다.

디지털 물 개인정보를 되찾는 방법: 10분 만에 해결하는 보안 강화

인터넷에 연결된 공기청정기를 사용 중이시라면, 즉시 멈추세요. 그리고 다음 단계를 따르세요:

1. 공기청정기 앱을 실행하세요. 설정 > 스마트 홈 > 연동 기능 > 통합으로 이동합니다. 모든 기능을 비활성화하세요. Alexa, Google Home 등과의 연결을 모두 해제합니다.
2. 스마트 허브 점검: Alexa 또는 Google Home 앱에서 '기술 및 연결'로 이동합니다. 공기청정기의 기술을 찾아 비활성화합니다. 그런 다음 '루틴' 섹션을 확인하고 직접 생성하지 않은 루틴은 모두 삭제합니다.
3. 앱 권한 검토: 휴대폰 설정에서 공기청정기 앱이 접근할 수 있는 데이터(위치, 연락처 등)를 확인하세요. 모든 권한을 "절대 접근 금지" 또는 "사용 중"으로 제한하세요.
4. 분석 기능 사용 중지: 공기청정기 앱 설정에서 "데이터 공유", "사용량 보고서" 또는 "제품 사용 환경 개선" 옵션을 찾아 사용 중지(OPT OUT)를 선택하세요.
5. 최후의 수단으로, 공기청정기에 Wi-Fi 칩이 있다면 물리적 스위치를 찾거나 앱을 사용하여 Wi-Fi 기능을 영구적으로 끄세요. 원격 알림 기능은 사용할 수 없게 되지만, 개인 정보를 보호할 수 있습니다. 대신 필터 교체 알림은 캘린더에 설정할 수 있습니다.