미국이 연방통신위원회(FCC)의 강력한 결정에 따라 외국산 로봇의 수입을 전면 금지했습니다. 미국 당국은 이러한 기기와 태양광 인버터가 감시 목적으로 활용될 수 있다고 우려하고 있습니다. 또한 원격 제어와 핵심 기반 시설에 대한 공격 가능성도 경계하고 있습니다. 이에 따라 FCC는 최근 해당 장비를 블랙리스트에 추가했습니다. 그 결과 기업들은 미국 내에서 이러한 기기를 인증하거나 판매, 유통할 수 없게 되었습니다. 공식적으로 이 조치는 특정 국가를 겨냥하고 있지 않습니다. 그러나 실제로는 중국이 가장 큰 타격을 입을 전망입니다. 중국은 현재 세계 휴머노이드 로봇 시장을 주도하고 있기 때문입니다.
이번 금지 조치의 대상이 되는 외국산 로봇은 무엇일까요?
이번 새로운 규제는 휴머노이드 모델이나 로봇 개에만 국한되지 않습니다. 실제로 FCC의 정의는 매우 폭넓습니다. 무게가 2kg을 넘는 지상 이동형 기기라면 모두 포함됩니다. 또한 해당 기기가 스스로 이동하거나 장애물을 피할 수 있어야 합니다. 아울러 센서와 통신 시스템도 갖추고 있어야 합니다. 마지막으로 내비게이션이나 데이터 수집을 위해 소프트웨어를 사용해야 합니다. 다만 법안에는 예외도 있습니다. 자동차, 기차, 드론은 이 규정에서 제외됩니다. 수중 이동체, 의료 장비, 고정형 산업용 로봇 팔 역시 계속 허용됩니다.
국가 안보에 대한 중대한 우려
지난해 전 세계 소비자들이 구매한 휴머노이드 로봇은 약 15,000대에 달했습니다. 이 분야는 중국 제조사 두 곳이 주도하고 있기도 합니다. 한편 인버터는 훨씬 더 흔하게 쓰입니다. 설치 업체들은 태양광 패널을 전력망에 연결하기 위해 인버터를 사용합니다. 이러한 이유로 미국은 이러한 외국산 로봇과 커넥티드 장비에서 큰 위험을 보고 있습니다. 당국은 은밀한 원격 접근이 심각한 악용의 문을 열 수 있다고 판단합니다. 적대적인 국가들이 민감한 데이터를 손쉽게 수집할 수 있다는 것입니다. 또한 장비를 비활성화하거나 대규모 사이버 공격을 조율할 수도 있습니다.
문서로 확인된 보안 취약점
이처럼 해외 로봇을 차단하는 근거로, FCC는 여러 신뢰할 만한 연구를 내세우고 있습니다. 규제 당국은 특히 UniPwn 취약점을 언급했습니다. 이 보안 결함은 Unitree 로봇(Go2, B2, G1, H1)에 대한 완전한 접근 권한을 제공했습니다. 또한 블루투스를 통해 주변 기기까지 감염시킬 수 있었습니다. 문서에는 또 다른 치명적인 취약점도 언급되어 있습니다. 이 취약점은 CloudSail 클라우드를 통해 Unitree Go1 로봇 개의 원격 제어를 가능하게 했습니다.
우려를 키우는 태양광 인버터 사례
인버터와 관련해서는 FCC가 Forescout의 SUN:DOWN 연구를 강조합니다. 연구진은 이 연구에서 Sungrow, SMA, Growatt 제품 전반에 걸쳐 46개의 취약점을 발견했습니다. 또한 해커가 여러 대를 동시에 제어할 수 있다고 결론지었습니다. 이러한 공격은 전력망을 심각하게 불안정하게 만들 수 있습니다. 게다가 보고서에는 우려스러운 사건도 소개되어 있습니다. 한 해외 제조업체가 미국 유통업체와 분쟁을 겪은 뒤 자사 인버터를 원격으로 차단한 적이 있다는 것입니다.
이미 판매된 해외 로봇의 앞날은?
다행히 이번 새 규정은 이미 인증을 받은 기기에는 적용되지 않습니다. 판매업체는 미국에서 이전 모델을 계속 판매할 수 있습니다. FCC는 보안 패치와 업데이트 배포도 명시적으로 허용합니다. 이러한 유예는 적어도 2029년 1월 1일까지 이어질 예정입니다. 한편 제조업체는 2028년 1월 1일까지 임시 인증을 신청할 수 있습니다. 끝으로 FCC는 이번 조치가 예방 차원임을 강조합니다. 목표는 자국 공급망을 안전하게 보호하는 것입니다. 예상대로 베이징은 이번 결정을 강하게 비판했습니다. 중국 정부는 자국 기업을 지키기 위해 필요한 모든 조치를 취하겠다고 밝혔습니다.
