일부 로봇청소기는 바닥 지도와 청소 기록, 기타 가정 내 데이터를 수집할 수 있습니다. 이로 인해 개인정보 보호 우려가 제기됐으며, 관련 내용은 Engadget이 처음 보도했습니다. 백엔드 권한 설정 오류로 한 고객이 자신의 기기만이 아니라 약 7,000대의 로봇청소기에 접근할 수 있었습니다. 이는 개인정보 보호 문제가 데이터 수집을 넘어 가정 내 기기의 접근 제어에도 해당한다는 점을 보여줍니다.
원격으로 청소 진행 상황을 확인할 수 있는 로봇청소기는 제조사의 서버를 통해 통신할 수 있습니다. 지도와 영상은 집 안의 세부 정보를 드러낼 수 있지만, 수집되는 데이터와 전송되는 곳은 모델마다 다릅니다. 인터넷에 연결된 모든 로봇청소기가 모든 정보를 기록하거나 지도를 판매하는 것은 아닙니다.
Sammy Azdoufal은 DJI Romo를 원격으로 제어하려다 자신의 기기만이 아니라 전 세계 약 7,000대의 로봇청소기에 접근하고 이를 제어할 수 있었습니다. 서버는 정당한 고객임을 확인했지만, 해당 고객이 자신의 기기만 이용하도록 제한하지 못했습니다. DJI는 2026년 2월 10일 두 차례 업데이트를 통해 백엔드 권한 문제를 해결했다고 밝혔습니다.
Azdoufal은 통신 방식을 역공학하는 데 Claude Code의 도움을 받았지만, 근본적인 취약점은 AI가 아니라 보안 검사에 있었습니다. 복잡한 비밀번호를 설정해도 이 문제는 해결되지 않습니다.
일상적인 데이터 수집도 우려되는 부분입니다. iRobot의 개인정보 보호정책에 따르면, 인터넷에 연결된 모델은 방 이름, 바닥 종류, 감지된 물체, 로봇의 움직임, Wi-Fi 네트워크 정보 등을 전송할 수 있습니다.
개인정보 보호 측면에서 확실한 우위를 점한 제품은 아직 없습니다. 모델을 고를 때는 집 밖으로 전송되는 정보를 최소화하는지 살펴봐야 합니다. 구매자는 기기 내에서 내비게이션과 이미지 처리를 수행하는지, 진단 데이터가 어떻게 공유되는지, 클라우드 기능을 반드시 사용해야 하는지 확인할 수 있습니다.
Matic의 개인정보 보호정책은 로컬 우선 방식을 설명합니다. 지도는 가정용 Wi-Fi를 통해 앱으로 전송되며 처리는 로봇에서 이뤄집니다. 명시적으로 동의한 경우에만 원격 앱 사용 중 암호화된 클라우드 연결을 통해 데이터가 전송될 수 있고, 오디오나 영상 공유는 승인된 지원 담당자가 관여하는 경우에만 이뤄질 수 있다고 명시합니다.
카메라가 없는 모델도 지도를 만들고 계정 정보를 전송할 수 있습니다. 또한 개인정보 보호정책이 있다고 해서 제품에 보안 취약점이 없다는 뜻은 아닙니다. 기업이 데이터를 공유할 계획이 없더라도 공격자가 기존 데이터에 접근할 가능성은 있습니다. 사용자는 강력한 비밀번호를 설정하고, 2단계 인증을 활성화하고, 펌웨어를 최신 상태로 유지할 수 있습니다. 원격 보기나 기타 연결 기능이 필요하지 않을 때는 꺼두는 것도 좋습니다.