로봇청소기 영상·음성 개인정보 침해 위험 확인되지 않아

개인정보위, 로보락·삼성·LG·에코백스·샤오미 점검
로봇청소기 영상·음성 정보 대체로 안전…일부 관리 미흡

송경희개인정보보호 위원장/개인정보위

로봇청소기가 앱으로 전송하는 실시간 영상은 암호화돼 이용자의 스마트폰으로 전달되며 사업자 서버에는 저장되지 않는 것으로 나타났다. 음성 명령 원본도 서버에 보관하지 않고 청소기 내부에서 처리하거나 서버에서 문자로 변환한 뒤 즉시 삭제하는 방식으로 확인됐다.

개인정보보호위원회는 국내에서 판매되는 주요 로봇청소기 5개 브랜드의 개인정보 처리실태를 점검한 결과 이같이 나타났다고 14일 밝혔다. 점검 대상은 지난해 3월 기준 로보락, 삼성전자, LG전자, 에코백스, 샤오미가 국내에서 판매한 최신 모델이다.

로봇청소기는 카메라와 마이크, 센서 등을 이용해 집 안의 영상·음성·지도 정보를 처리한다. 개인정보위는 이러한 정보가 로봇청소기와 앱, 사업자 서버 사이에서 어떻게 수집·전송·저장되는지 점검했다.

카펫 위를 무리없이 올라가며 청소를 수행하는 삼성 비스포크 AI 로봇청소기/안소연 기자

점검 결과 이용자가 앱에서 확인하는 실시간 영상은 로봇청소기에서 앱으로 암호화해 전송되며 사업자 서버에는 저장되지 않는 것으로 확인됐다. 아울러 실제 데이터 처리 과정을 살펴본 결과 이용자가 앱으로 확인하는 실시간 영상은 로봇청소기에서 이용자의 앱으로 암호화돼 전송됐으며 사업자 서버에는 보관되지 않았다.

음성 명령은 로봇청소기 내부에서 처리하거나 서버에서 문자로 변환한 뒤 원본 음성을 즉시 삭제하는 방식으로 관리됐다. 집 안 구조 등 지도 정보는 주로 로봇청소기에 보관되며 이용자의 스마트폰에는 저장되지 않았다.

다만 개인정보 처리와 관련해 동의 없이 처리할 수 있는 정보와 이용자 동의를 받아 처리하는 정보를 구분하지 않고 함께 안내한 사례, 이용자가 별도로 선택하지 않았는데도 서비스 개선 등을 목적으로 개인정보를 수집·이용한 사례 등이 확인됐다.

보안 관리에서도 미흡한 점이 확인됐다. 개인정보취급자의 접근권한 부여·변경·말소 절차와 접속기록 관리가 일부 미흡했고 일부 사업자는 로봇청소기 접근통제와 개인정보 전송 과정의 암호화도 개선할 필요가 있는 것으로 조사됐다.

개인정보위 관계자는 "사업자들에게 아직 개선되지 않은 사항에 대해 시정을 권고하고 조치 결과를 확인할 계획"이며 "올해 하반기에는 국내 판매 로봇청소기 최신 모델의 새로운 기능을 중심으로 개인정보 침해 위험을 추가 점검할 방침"이라고 밝혔다.