중국산 에어프라이어 도청 – 대화 수집 후 중국 기업 서버 전송?

중국 기업들은 도대체 왜 이렇게 두들겨 맞을 짓을 못해서 안달일까요. 중국의 기술과 원가 경쟁력은 누구나 인정하는 수준이고 당장 대체할 수 있는 국가가 없기 때문에 양심적으로 제조 및 판매를 하면 전세계적으로 더 많이 사줄텐데 이렇게 끊임없이 소탐대실의 실수를 범하는 이유는 근시안적인 사고방식 때문일까요. 아니면 중국 정부가 연관될걸까요?

이런 일이 한번 터지면 회사 신뢰도와 매출에 큰 영향을 줄거라는 것을 알면서.. 굳이 이걸로 엄청난 것을 얻는 것도 아닐텐데.. 그들의 사고방식은 이해하기 어렵습니다.

원본 기사

한국 언론과 기자들은 어디서 기사를 배껴왔으면 출처를 좀 남겨줬으면 좋겠는데.. 답답..

제가 찾아봤습니다. https://www.which.co.uk/policy-and-insight/article/why-is-my-air-fryer-spying-on-me-which-reveals-the-smart-devices-gathering-your-data-and-where-they-send-it-a9Fa24K6gY1c 여기에서 보실 수 있어요.

원본 기사 제목은 “에어프라이어가 나를 감시하는 이유는 무엇인가요? 데이터를 수집하는 스마트 기기와 데이터를 전송하는 위치가 공개됩니다.” 입니다.

문제의 에어프라이어 제품 Aigostar, 샤오미

이름부터 아이고 소리 나옵니다. 아이고스타 에어프라이어 그리고 샤오미 제품이 이번 기사에서 언급되었습니다. 에어프라이어 제품은 음식에 필요한 뜨겅운 공기만 잘 뿜어주면 되는데 왜 고객의 정확한 위치 정보뿐만 아니라 오디오 녹음 권한을 요구하는지 모르겠군요.

그런데 에어프라이어 자체에 마이크가 없을텐데?? 기사를 더 읽어보죠.

Xiaomi(샤오미) 앱은 페이스북과 중국의 Tencent, Pangle(틱톡 for Business의 광고 네트워크)로 연결되는 트래커가 심어져 있었다고 합니다. 그리고 Aigostar 에어프라이어는 사용자 생년월일 등의 정보를 요구했다네요. 19세 기준으로 에어프라이어 돌려도되는 음식이있고 아닌 음식이 있나요?

개인정보 보호 정책에 고지가 되어있었고, 일부는 선택 옵션이었다고 하지만 에어프라이어 같은 단순한 제품에 왜 이런 트래커와 옵션이 들어가있는지 이해 불가입니다. 나중에는 헤어 드라이어나 고데기에도 들어갈까 무섭네요.

아이고스타 그리고 샤오미 에어프라이어 둘다 개인 데이터를 중국 서버로 보냈다고 하네요.

결국 이 제품들과 연결되는 스마트폰 앱에서 권한을 요구한 것인가 보군요.

혹시 여러분이 사용중이라면 에어프라이어와 연결되는 앱을 통해 ‘스마트폰에서 오디오를 녹음할 수 있는 권한‘을 요구하는지 꼭 살펴보시길 바랍니다.

샤오미 측의 답변을 보면 “Xiaomi Home 앱에서 오디오를 녹음하는 권한은 음성 명령 및 화상 채팅을 통해 직접 작동하지 않는 Xiaomi Smart Air Fryer에는 적용되지 않습니다.“라고 이야기 했는데 믿을수가 있어야죠.. 이래서 국가와 회사의 신뢰도는 굉장히 중요합니다.

여기에는 스마트 워치, 스마트 티비, 스마트 스피커 제품들도 거론이 되었는데 이는 우리가 음성으로 지시하거나 워치를 차고 운동할때 GPS 추적 기능을 사용하는 등 제품의 성격과 목적에 따라 여러 권한이 필요할 수 있고 사용자들도 이를 인지하고 허용하는 부분들이기 때문에 어느정도 납득할 수는 있지만 에어프라이어 뉴스는 제가 얼마전에 작성한 로봇청소기 해킹 사건을 보고 난 뒤라 더 현실적으로 느껴집니다. 다른 회사 제품이라면 모르겠지만 중국 제품은 진짜 가능할지도 모르겠다는 생각이 들어요.

다만 스마트 스피커는 조금 조심할 필요가 있습니다. 저는 집에 스마트 스피커를 두지 않습니다. 오래전에 아마존 에코, 구글 홈 미니 같은 유명 제품들이 음성 녹음 및 기록 후 텍스트로 전송하는 취약점이 발견되기도 했습니다.

2023년에도 한 보안 전문가가 Google Home이 백도어로 활용되어 도청 장치로 사용될 가능성이 있는 취약점을 발견해서 구글에 알렸고 10만달러 상금을 받은 적도 있습니다. 다행히 악용되기전에 해결되었네요.

그래서 차라리 굳이 써야한다면 미국 기업 제품을 쓰게됩니다. 두 국가의 회사들 모두 돈이라면 얼마든지 처벌받을 행위들을 하지만 중국과 중국 기업이 훨씬 폐쇄적이고 불투명하기 때문에 고르라면 미국 제품을 선택하게 되는 것 같아요.