지도 삭제나 공장 초기화 한 번으로 앱·기기·클라우드의 데이터가 모두 지워진다고 볼 수 없다. 로봇청소기를 양도하거나 폐기할 때는 공유 사용자와 원격 접근을 끊고, 필요한 기록을 보존한 뒤 지도 삭제, 본체 공장 초기화, 앱의 기기 제거를 차례로 실행해야 한다. 구글 홈·스마트싱스·음성 비서처럼 연결한 외부 서비스에서도 기기와 자동화, 공유 권한을 확인한다. 계정을 더 쓰지 않을 때만 계정 삭제를 별도로 검토하고, 마지막에는 이전 계정과 외부 서비스에서 기기가 사라졌는지와 새 계정에 등록할 수 있는지 확인한다.
로봇청소기 보안은 카메라 유무만으로 판단하기 어렵다. 장애물 사진은 기기에만 남더라도 실내 지도와 기기 상태가 계정에 동기화될 수 있고, 지도 삭제와 계정 탈퇴가 지우는 범위도 다를 수 있다. 사진·영상, 지도, 음성, 청소 이력·기기 정보를 나눠 저장 위치와 삭제 방법을 확인해야 한다.
같은 제조사의 제품도 모델과 출시 시점, 펌웨어, 활성화한 기능에 따라 처리 방식이 달라진다. 제품 설명과 앱 화면, 해당 서비스의 개인정보처리방침이 같은 모델의 데이터 처리 방식을 일관되게 설명하는지 대조하는 것이 출발점이다.
센서보다 실제로 켜지는 기능을 본다
사양표에서 RGB·AI 카메라, 라이다, 마이크를 확인한 다음 앱 기능을 살핀다. 장애물 사진, 원격 영상, 반려동물 보기, 음성 제어, 다층 지도, 청소 리포트 가운데 어떤 기능을 제공하며 기본값은 무엇인지 확인한다. 카메라가 없으면 영상 생성 가능성은 줄지만 지도나 청소 이력까지 기기에만 남는다는 뜻은 아니다.
영상 노출을 피하려면 원격 영상 기능을 켤 때 본체 조작이나 추가 인증이 필요한지 확인한다. 지도 노출이 더 걱정된다면 지도 동기화와 공유 사용자, 삭제 메뉴를 살펴야 한다. 센서 이름만으로 데이터의 저장·전송 경로를 추정하지 않는 편이 안전하다.
로보락코리아 보안안심센터는 장애물 사진은 기기 내부에 암호화해 저장하고 서버에는 저장하지 않으며, 영상 통화 데이터는 저장하지 않는다고 설명한다. 카메라 관련 기능은 기본적으로 꺼져 있고 일부 기능은 본체 버튼과 앱 인증을 거쳐야 한다는 안내도 있다. 다만 이 페이지는 인증과 보안 등급이 모델 및 출시 시점에 따라 다르다고 밝힌다. 구매하려는 모델의 제품 페이지와 앱에서 적용 여부를 다시 확인해야 한다.
저장 위치는 데이터별로 적어 본다
비교표에는 사진·영상, 지도, 음성, 청소 이력·기기 정보를 각각 한 줄씩 둔다. 각 데이터가 기기, 휴대전화, 제조사 서버 가운데 어디에 저장되는지와 외부 전송 여부를 채우면 빈칸이 드러난다. ‘암호화 통신’은 이동 중인 데이터를 보호한다는 설명이지, 서버에 저장하지 않는다는 뜻은 아니다.
로보락코리아는 한국 이용자의 개인정보를 미국 데이터센터에 암호화해 저장한다고 안내하는 한편, 사진 정보는 기기 내부에만 저장한다고 구분한다. 지도 데이터와 기기 상태 정보도 필요한 최소 데이터에 포함된다고 밝히지만, 이 보안 페이지 하나만으로 모든 모델의 세부 보관 기간과 삭제 범위까지 확정할 수는 없다. 제조사에 문의해야 한다면 데이터 이름과 모델명을 함께 적어 질문하는 편이 답을 비교하기 쉽다.
개인정보처리방침에서는 수집 항목만 보지 않는다. 보관 기간, 국외 이전 국가와 수신자, 위탁 처리자, 삭제 요청 절차를 함께 읽어야 한다. 제품용 앱과 공식 웹사이트의 처리방침이 따로 있다면 실제로 사용할 앱에 적용되는 문서를 우선한다.
양도 전에는 삭제 동작을 나눠 실행한다
지도 삭제, 앱에서 기기 제거, 공장 초기화, 계정 삭제는 서로 대신할 수 있는 동작이 아니다. Roborock 개인정보처리방침도 앱 캐시, 서버의 계정 데이터, 기기 로컬 데이터를 서로 다른 경로로 삭제한다고 설명한다. 계정이나 서버 데이터를 지워도 기기의 로컬 데이터가 자동으로 삭제되는 것은 아니며, 백업이나 제3자 시스템의 사본은 즉시 없어지지 않을 수 있다.
| 동작 | 주로 영향을 받는 범위 | 이 동작만으로 삭제를 보장할 수 없는 범위 | 양도 전 확인 |
|---|---|---|---|
| 공유 사용자·원격 접근 해제 | 다른 사용자의 앱 접근 권한 | 지도, 본체 설정, 계정의 청소 이력 | 공유 목록이 비었고 원격 영상 기능이 꺼졌는지 확인 |
| 앱에서 지도 삭제 | 현재 앱에 표시되는 지도와 지도 설정 | 기기 로컬 사본, 복원용 저장본, 클라우드 백업 | 저장 지도와 다층 지도가 모두 사라졌는지 확인 |
| 본체 공장 초기화 | 기기 설정, Wi‑Fi 정보, 기기 로컬 데이터의 일부 또는 전부 | 앱 계정, 서버 데이터, 백업의 즉시 삭제 | 초기 설정 화면으로 돌아왔는지 모델 설명서 기준으로 확인 |
| 앱에서 기기 제거·연결 해제 | 계정과 기기의 등록 관계, 앱의 기기 목록 | 지도와 본체 로컬 데이터의 삭제 여부 | 이전 계정의 기기 목록에서 사라졌는지 확인 |
| 외부 홈 플랫폼·음성 비서 연결 해제 | 외부 서비스의 기기 등록, 자동화, 공유·제어 권한 | 제조사 앱과 본체에 남은 지도·설정·계정 데이터 | 외부 서비스의 기기·자동화·공유 목록에서 사라졌는지 확인 |
| 계정 삭제 | 해당 계정과 연결된 서버 개인정보 | 기기 로컬 데이터와 법정 보관 자료, 즉시 정리되지 않는 백업 | 다른 제품과 기록까지 삭제되는지 확인한 뒤 선택 |
양도나 중고 판매 전에는 다음 순서로 처리한다.
- 공유 사용자와 원격 접근 권한을 제거하고 원격 영상 기능을 끈다.
- 보증이나 수리에 필요한 기록이 있다면 삭제 전에 보존한다.
- 앱에서 저장 지도와 다층 지도, 지도 복원용 저장본을 찾아 삭제한다. 해당 메뉴가 없다면 모델 공통 기능으로 가정하지 않는다.
- 해당 모델의 설명서에 따라 본체를 공장 초기화한다.
- 앱에서 기기를 제거하거나 계정과의 연결을 해제한다.
- 구글 홈·스마트싱스·음성 비서 등 연결했던 외부 서비스에서 기기 항목, 자동화, 공유 권한을 각각 삭제한다.
- 이전 계정과 외부 서비스의 기기 목록에서 사라졌는지 확인하고, 양도하는 경우 새 계정에 등록할 수 있는 상태인지 점검한다.
Roborock 개인정보처리방침은 스마트 스피커 제어와 제3자 서비스를 별도 처리 범위로 설명한다. 제조사 앱에서 기기를 제거했더라도 외부 서비스의 기기 항목이나 자동화가 함께 사라졌다고 가정해서는 안 된다. 외부 서비스에 기기가 남아 있거나 삭제 메뉴를 찾을 수 없다면 모델명, 제조사 앱 버전, 연결한 서비스 이름을 적어 양쪽 지원센터에 연결 해제를 요청한다.
삼성 SmartThings FAQ는 휴대전화를 초기화해도 삼성 계정에 저장된 SmartThings 정보가 남을 수 있으며, 앱의 기기 삭제와 새 사용자의 재등록 과정이 별개임을 보여 준다. ECOVACS의 지도 복원 안내도 이전 저장본으로 지도와 방·가구 설정을 복원할 수 있다고 설명한다. 따라서 앱 화면에서 지도 하나가 사라졌다는 사실만으로 복원본이나 계정 데이터까지 모두 없어졌다고 판단해서는 안 된다.
계정을 계속 사용할 예정이라면 기기 하나를 넘긴다는 이유로 계정 전체를 먼저 삭제하지 않는다. 다른 제품과 기록에 미칠 영향을 확인하고, 계정을 더 쓰지 않을 때만 개인정보처리방침의 계정 삭제 절차를 따른다. 초기화 메뉴가 없거나 이전 계정에서 기기가 사라지지 않는 경우, 또는 새 사용자가 등록하지 못하는 경우에는 임의로 같은 절차를 반복하기보다 모델명과 앱 버전을 적어 제조사 지원센터에 연결 해제를 요청한다.
취약점 기사보다 업데이트 지원 기간이 중요하다
한국인터넷진흥원과 한국소비자원이 발표한 2025년 로봇청소기 보안 실태 조사는 시중 6개 제품을 모바일 앱 보안, 정책 관리, 기기 보안의 40개 항목으로 점검했다. 나르왈·드리미·에코백스 제품에서는 사용자 인증 미비로 사진 노출이나 카메라 강제 활성화 가능성이 확인됐고, 일부 제품에서는 개인정보 관리와 하드웨어·펌웨어 설정 문제가 발견됐다.
이 결과를 현재 판매 중인 모든 모델의 위험도에 그대로 적용할 수는 없다. KISA는 발견된 취약점에 즉시 조치를 요구해 개선이 완료됐고, 조사 대상 6개 사업자가 품질 개선 계획을 회신했다고 밝혔다. 조사에서 확인되는 판단 기준은 카메라의 존재만이 아니라 앱 인증, 접근 권한, 비밀번호 정책, 하드웨어 보호와 펌웨어 관리가 함께 작동해야 한다는 점이다.
구매 후보의 공식 지원 페이지에서 마지막 펌웨어 배포일과 현재 버전, 자동 업데이트 설정, 보안 문제 신고 창구를 확인한다. 지원 종료 시점이 공개돼 있는지도 중요하다. 업데이트가 가능하다는 설명만 있고 지원 기간이나 배포 기록을 찾을 수 없다면 장기간 사용할 제품으로는 불확실성이 남는다.
인증은 범위를 확인해야 쓸모가 있다
ETSI EN 303 645 V3.1.3은 소비자용 사물인터넷 기기와 연계 서비스의 기본 보안·데이터 보호 기준을 제시한다. 공통 기본 비밀번호 금지, 취약점 신고 체계, 소프트웨어 업데이트, 안전한 통신, 개인정보 보호, 사용자 데이터 삭제 수단과 지원 기간 공개 등이 포함된다.
이 표준은 모든 보안·개인정보 문제를 해결하는 규격이 아니며, 문서 자체가 제품 시험이나 인증 방법을 정하지도 않는다. 제조사가 표준이나 인증을 내세우면 인증서의 대상 모델, 버전, 평가기관과 유효 범위를 확인해야 한다. 표준 준수나 인증 취득만으로 지도와 영상이 항상 기기에만 남거나 계정 삭제 즉시 백업까지 비워진다고 볼 수 없다.
구매 조건은 걱정하는 데이터에 따라 달라진다
집 안 영상 생성을 피하는 것이 우선이면 카메라 미탑재 모델을 고르는 것이 가장 직접적이다. 카메라 기반 장애물 회피가 필요하다면 사진의 저장 위치, 원격 영상 기능의 기본값과 인증 방식, 기능을 끌 때 저장 사진이 삭제되는지를 더 확인한다.
실내 구조 노출이 더 걱정된다면 카메라 유무와 별개로 지도 동기화, 다층 지도, 공유 권한과 삭제 범위를 비교한다. 제품 문서가 데이터별 저장 위치나 지원 기간을 답하지 못한다면 그 빈칸도 구매 조건에 포함해야 한다. 최종 판단 기준은 필요한 기능을 켠 상태에서 어떤 데이터가 외부로 나가며 사용자가 어디까지 회수하거나 지울 수 있는가이다.
참고 자료
- 한국인터넷진흥원(KISA)·한국소비자원, 「일부 로봇청소기, 카메라 사진 열람 등 보안 취약점 발견돼」
- 로보락코리아, 「보안안심센터」
- Roborock, 「Privacy Policy」
- Samsung 대한민국, 「SmartThings FAQ」
- ECOVACS KR, 「로봇의 지도가 혼란스럽거나, 지도가 겹치거나, 왜곡된 경우 어떻게 해야 하나요?」
- European Telecommunications Standards Institute (ETSI), 「ETSI EN 303 645 V3.1.3 (2024-09): Cyber Security for Consumer Internet of Things: Baseline Requirements」