중국산 가전·차량, 개인정보 수집 후 제3자와 공유 가능
국내 제품은 보안 인증 진행, 중국산은 인증 없이 판매
"소비자 경각심 필요…가성비보다 보안 리스크 따져야"
국내 제품은 보안 인증 진행, 중국산은 인증 없이 판매
"소비자 경각심 필요…가성비보다 보안 리스크 따져야"
30대 초반 주부 A씨는 최근 불거진 중국산 로봇청소기의 개인정보 유출 가능성 논란에 불안감이 크다. A씨는 "틱톡, 알리익스프레스, 테무도 개인정보 유출이 걱정돼 한 번도 써본 적이 없는데, 로봇청소기까지 이런 문제를 일으킬 줄은 상상도 못 했다"고 말했다.
중국 인공지능(AI) 딥시크로 시작된 개인정보 유출 우려가 중국산 제품 전반으로 확산되고 있다. 이용자가 직접 정보를 입력하는 생성형 AI뿐만 아니라 집 안을 돌아다니며 일상을 기록하는 로봇청소기마저 개인정보를 수집해 외부로 넘어간다는 소식이 나오면서다.
로봇청소기에 장착된 카메라, 스마트 스피커의 마이크, 전기차의 내비게이션과 블랙박스 등 다양한 디지털 기기는 사용자의 행동, 위치, 음성을 실시간으로 기록한다. 문제는 이렇게 수집된 정보가 중국 당국에 넘어가 어떻게 활용될지 알기 힘들다는 점이다. 이에 중국산 제품에 대한 철저한 보안 점검과 대비책이 필요하다는 경고가 커지고 있다.
◇집안 돌아다니는 로봇청소기가 내 생활 유출?
중국 로봇청소기 업체 로보락은 자사의 개인정보 보호 정책에 따라 소비자의 개인정보를 중국 내 계열사 및 파트너사와 공유할 수 있다고 명시하고 있다. 로보락 제품을 사용하려면 전용 앱에 가입해야 하고 이때 식별자 등 장치 정보가 저장되는데 이런 정보가 중국 항저우에 본사를 둔 사물인터넷(IoT) 공급사 투야(Tuya)와 공유될 수 있다는 것이다.
투야는 지난 2021년 미국 상원이 개인정보 유출 우려를 제기하며 미국 재무부에 제재를 요청한 기업이다. 미국 의회는 투야가 중국 정부의 요구를 받을 경우 사용자의 개인정보를 제공해야 할 가능성이 있다고 우려한 바 있다.
로보락에 대한 우려가 커지는 이유는 국내 로봇청소기 시장 점유율 1위 기업인 만큼 많은 국내 소비자가 해당 제품을 사용하고 있기 때문이다. 로보락은 한국 진출 2년 만인 2022년 점유율 25%를 기록했고 작년 상반기 점유율은 46.5%로 더욱 확대됐다. 특히 150만원 이상의 프리미엄(최고급) 라인에서는 60~70%에 달하는 압도적 점유율을 기록하고 있다.
이에 로보락은 '2025 로보락 런칭쇼'에서 "로보락의 모든 청소기 제품은 고객들의 개인정보를 안전하게 보관 중"이라며 "곧 정책 수정을 할 예정이라고 아직 말씀드리기 어렵지만 관련해서 지속 검토하겠다"고 강조했다. 이어 "2020년 이전 제품을 사용하는 일부 고객을 위해 해당 문구가 들어간 것이다. 이후 출시된 모델은 사용자 데이터를 투야에 저장하지 않는다"면서 "한국 제품의 모든 데이터는 미국 서버에 저장돼 중국으로 전송되지 않는다"고 해명했다.
◇도로 다니는 BYD 전기차는 괜찮나
우려의 목소리는 로보락에만 그치지 않는다. 실제로 중국 기업의 경우 중국 내 서버에 데이터를 보관하며 중국 데이터보안법을 적용받는다. 이 법에 따라 중국 정부는 국가 안보, 주권, 발전 등의 목적으로 개인이나 기업에 데이터를 요구할 수 있다. 이를 위반할 경우 영업 허가 취소 등의 조치가 가능하다. 이에 전기차, 해외직구 플랫폼, 스마트 가전 등 중국산 디지털 제품 전반에서 유사한 개인정보 보호 논란이 이어지고 있다.
특히 최근 한국 시장에서 점유율을 높이고 있는 중국 전기차 업체들도 개인정보 수집 논란에서 자유롭지 않다. 비야디(BYD)를 비롯한 중국 전기차 제조사들은 차량 속도, 배터리 상태, 내비게이션 기록, 블랙박스 영상 등 민감한 정보를 저장할 수 있는 시스템을 갖추고 있다. 최근에는 딥시크와 협업을 진행한다는 사실이 알려지면서 논란이 커졌다.
중국 전기차 구매를 고려했던 소비자들도 우려를 나타내고 있다. 30대 직장인 B씨는 "요즘 자동차는 핸드폰과 연동해 사용하는데 개인정보 유출이 걱정돼 중국 전기차를 타기 꺼려진다"며 "GPS 기록뿐 아니라 휴대전화에 저장된 지인들의 연락처까지 넘어갈 가능성을 생각하면 더욱 불안하다"고 덧붙였다.
◇"중국산 제품 보안인증 제도 갖춰야"
중국산 해외직구 플랫폼도 개인정보 보호 정책이 불투명하다는 지적을 받고 있다. 테무, 알리익스프레스 등은 국내에서 빠르게 성장하고 있지만 이용자의 검색 내역, 결제 정보, 위치 데이터를 수집해 제3자와 공유할 가능성이 있다는 우려가 제기된다. 지난해 영국에서는 중국산 에어프라이어와 연동된 앱이 사용자의 대화를 엿듣고 이를 틱톡에 공유했다는 조사 결과도 발표됐다.
전문가들은 중국산 제품을 사용할 때 보안 취약성을 고려해야 할 뿐만 아니라 개인정보 보호 대책 마련이 반드시 필요하다고 지적한다. 김명주 서울여대 정보보호학과 교수는 "중국의 보안법은 중국 내 모든 기업이 정부에 협조하도록 규정하고 있다"며 "이는 중국에서 사업을 운영하는 기업이라면 누구든 정부가 요구할 경우 정보를 제공해야 한다는 의미다. 중국 기업이 수집한 데이터는 중국 정부가 접근할 가능성이 높다"고 말했다.
염흥열 순천향대 정보보호학과 교수는 "중국 기업이 만든 전자제품의 보안 수준은 국내 제품과 다르다"며 "국내 기업들은 IoT 보안 인증과 개인정보 보호 인증을 받지만 중국 제품은 이러한 기준을 적용하지 않는 경우가 많다. 중국산 전자제품 또한 보안 인증을 거치도록 하는 제도를 갖춰야 한다"고 지적했다.
개인정보가 한 번 유출되면 돌이킬 수 없는 피해로 이어질 수 있기 때문에 소비자들도 제품 선택 시 보안 리스크를 충분히 고려해야 한다는 경고도 나온다. 이영애 인천대 소비자학과 교수는 "소비자들은 가격과 성능을 우선적으로 고려하는 경향이 있기 때문에 개인정보 유출 피해를 직접적인 손실로 인식하지 못하는 경우가 많다"며 "구매 당시에는 문제가 없다고 생각할 수 있지만, 이후 개인정보 유출로 인한 피해를 볼 가능성이 높다. 중국산 제품 사용 시 보안 리스크를 충분히 인지해야 한다"고 강조했다.
유진아기자 gnyu4@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
