9일(현지시각) 폐막한 ‘CES(소비자가전전시회) 2015’는 사물인터넷(IoT)의 각축장이나 다름없었다. 차세대 기술의 전쟁터로 불리는 행사답게 가전업체부터 자동차업체에 이르기까지 IoT를 활용한 제품과 서비스를 앞다퉈 선보였다.

냉장고가 남은 식자재를 파악해 배고픈 주인에게 요리를 제안하고, 운전자가 핸들과 페달이 필요 없는 자율주행차에 몸을 맡기는 장면은 더 이상 영화 속 일이 아니다. CES 참관객들은 혁신에 환호했고 이를 지켜본 소비자들도 똑똑한 가전제품과 함께 하는 자신의 ‘스마트 홈(smart home)’을 그려보기 바빴다.

하지만 IoT가 가져다줄 변화가 달콤한 것만은 아니다. 모든 사물이 네트워크로 연결된다는 것은 그만큼 사이버 공격 대상이 넓어지고 있다는 의미이기도 하다. 특히 IoT가 집 안으로 들어올수록 해킹 위협은 더 일상화된다.

2013년 미국 텍사스에서는 유아비디오 모니터링 기기가 해킹 당해 해커가 모니터링 기기를 통해 아이에게 욕설한 사실이 알려져 충격을 줬다. 러시아에서는 스파이 마이크로칩이 탑재된 다리미와 전기 주전자 30여개가 발견되기도 했다. 다리미가 무선 네트워크에 연결돼 악성코드와 스팸을 퍼뜨리는 유포지가 될 수 있다는 얘기다.

이 밖에 헬스케어 기기, 난방 및 조명 시스템, 지능형 계량기, 로봇 청소기, 커넥티드카 등 인간을 둘러싼 모든 기기가 해킹의 대상이 될 수 있다.

가정을 넘어 각종 산업시설, 교통 등 국가 인프라로 확대한다면 IoT의 보안 위협은 더 치명적이다. 정보시스템을 마비시키는 수준을 넘어 살상 무기가 될 수도 있다. 교통정보 수집 센서를 해킹해 신호를 마음대로 바꾼다거나 항공기내 와이파이를 통한 악성코드 감염 및 시스템 오작동 등은 상상만 해도 끔찍하다.

CES에서 보듯 각 국 정부와 기업은 IoT에서 미래 먹거리를 찾고 있다. 한국도 IoT시장을 2020년 30조원으로 키우겠다며 육성 의지를 밝히고 있다. 하지만 보안에 대한 준비나 대응책은 아직 걸음마 수준이다.

CES 컨퍼런스에 참가한 이디스 라미레즈 미국 연방거래위원회(FTC) 위원장은 “IoT시대가 되면서 우리 일거수일투족을 다 드러낼 것”이라며 “FTC가 소비자 사생활을 보호하기 위해 기술 기업의 데이터 수집 실태에 대해 면밀히 조사하겠다”고 밝혔다.

소비자 사생활 보호 장치를 자동차, 가전제품에 선탑재할 수 있는 디자인도 주문했다. 우리나라의 공정거래위원회격인 FTC가 나서 IoT시대 보안 문제를 언급한 것은 IoT 시대 보안책임이 모든 산업군에 걸쳐 있다는 것을 강조하기 위해서다.

다행히 우리 정부도 얼마 전 7대 핵심 분야 IoT 제품과 서비스 설계 단계부터 보안 원칙과 기능이 내재화 하는 것을 골자로 한 IoT 보안 로드맵을 내놨다. 그러나 이해당사자들의 자발적인 경각심과 실천 의지가 없다면 그저 단순한 선언적 의미에 불과하다. IoT 시대, 기능적 ‘스마트 홈’을 넘어 ‘스위트 홈(sweet home)’이 되려면 ‘편리성’ 못지 않게 ‘안전성’에 대한 보다 면밀한 고민이 필요한 시점이다.