DJI 로봇청소기 보안 취약점 발견, 7000대 원격 접근 가능

스페인 소프트웨어 엔지니어가 중국 DJI의 로봇청소기에서 심각한 보안 취약점을 발견했다. 24개국에서 작동 중인 약 7000대 기기가 동시에 원격 접근 가능했으며, 카메라와 마이크를 통해 실시간 영상과 음성 정보 수집도 가능했다.

엔지니어 새미 아즈두팔은 게임패드 조작을 위해 역설계하던 중 취약점을 확인했다고 밝혔다. 자체 개발한 원격 제어 애플리케이션으로 DJI 서버에 접속한 결과 수천 대의 기기가 응답했으며, IP 정보를 통해 사용자의 위치 파악도 가능했다. 실제 테스트에서는 기자의 로봇청소기 일련번호만으로 실시간 영상과 배터리 상태, 집 내부 평면도까지 확인할 수 있었다.

DJI는 문제 해결을 밝혔으나 아즈두팔은 일부 취약점이 여전히 남아 있다고 주장했다. 전문가들은 이번 사례가 스마트 홈 기기의 개인정보 침해 위험을 드러냈으며, 제조사의 보안 강화와 소비자 주의가 필요하다고 지적했다.