로봇청소기가 거실을 돌아다닐 때, 카메라와 마이크가 집 안을 얼마나 남기는지가 핵심 질문이다. 2026년 9월 14일 개인정보보호위원회는 국내 판매 주요 5개 브랜드를 대상으로 한 로봇청소기 개인정보 처리 실태점검 결과를 공개했다.
결론만 먼저 말하면, 이용자가 앱으로 보는 실시간 영상 원본이 제조사 서버에 상시 쌓이는 구조는 확인되지 않았다. 다만 이번 발표는 ‘해킹 위험이 없다’거나 ‘모든 최신 모델이 안전하다’는 뜻은 아니다. 점검 대상이 2025년 3월 기준 최신 모델로 한정됐고, 동의 안내·국외이전 고지·국내대리인 지정에서는 미흡한 사례가 따로 지적됐다.
- 개인정보위는 로보락·삼성전자·LG전자·에코백스·샤오미 5개 브랜드의 영상·음성·사진·지도정보 처리에서 특별한 침해 위험은 확인되지 않았다고 밝혔다.
- 앱으로 보는 실시간 영상은 기기에서 이용자 앱으로 암호화 전송되며, 제조사 서버에는 저장되지 않은 것으로 조사됐다.
- 음성 원본도 서버에 보관되지 않았고, 장애물 사진은 제품별로 임시 저장 뒤 삭제됐다. 집 지도는 기기에 저장되며 일부 제품만 서버에도 보관했다.
- 동의 항목을 한 묶음으로 안내하거나, 국외이전·보유기간·국내대리인을 소홀히 한 사례는 별도로 지적됐다.
- 점검 범위는 2025년 3월 기준 최신 모델이다. 2026년 하반기 신기능은 추가 점검 예정이다.
개인정보위가 실제로 본 제품과 보지 않은 범위
점검 대상은 로보락, 삼성전자, LG전자, 에코백스, 샤오미가 국내에서 판매하는 제품이다. 보도에 따르면 기준 시점은 ‘지난해 3월 기준 최신 모델’이다. 2026년 9월 발표이므로, 여기서 말하는 대상은 2025년 3월 당시 각 브랜드의 최신 모델이다.
브랜드별로 어떤 모델명이 포함됐는지는 공개되지 않았다. 따라서 ‘우리 집 2026년형도 같다’고 단정할 수는 없다. 같은 브랜드라도 카메라 원격보기, 음성 명령, 장애물 회피 사진, 클라우드 지도 동기화 기능의 조합이 모델마다 다르다.
점검은 2025년 3월부터 예고됐고, 개인정보 처리방침 분석, 자료 제출, 현장 실사, 일부 제품 직접 구매를 함께 쓴 사전 실태점검이다. 2025년 국정감사에서는 직접 구매 대수가 적다는 지적이 나왔다. 이번 발표는 그 점검을 마친 결과이지만, 모든 시중 제품을 포렌식으로 해체했다는 뜻으로 읽으면 범위가 과대해진다.
실시간 영상·음성·사진·지도는 어디에 남나
이용자가 가장 걱정하는 지점은 안방이나 거실을 찍은 영상이 해외 서버에 남는 시나리오다. 개인정보위가 확인했다고 밝힌 처리 흐름은 데이터 종류별로 갈린다.
실시간 영상
이용자가 앱으로 로봇청소기 카메라를 실시간 확인할 때, 영상은 암호화된 상태로 청소기에서 이용자 앱으로 전송됐다. 제조사 서버에는 저장되지 않은 것으로 조사됐다. ‘서버를 경유하지 않는다’와 ‘서버에 원본을 보관하지 않는다’는 문장은 다르다. 공개된 설명의 핵심은 후자, 즉 실시간 영상 원본이 사업자 서버에 보관되지 않았다는 점이다.
음성 명령
‘청소 시작해줘’ 같은 음성 명령의 원본도 서버에 보관되지 않았다. 기기 내부에서만 처리하거나, 서버에서 문자로 변환한 뒤 원본을 바로 삭제하는 방식이다. 변환된 텍스트는 이용자가 지울 수 있다고 안내됐다. 음성 원본이 상시 녹음 파일로 쌓이는 구조는 이번 점검 범위에서 확인되지 않았다.
장애물 사진
청소 중 찍은 장애물 사진은 브랜드에 따라 청소기 또는 서버에 임시 저장된 뒤 삭제됐다. 삭제 시점은 다음 청소, 이용자 조회 후, 또는 24시간 후로 달랐다. 실시간 영상과 달리 사진은 서버에 잠시 올라갈 수 있다. 다만 상시 보관이 아니라 짧은 보관 뒤 삭제되는 흐름으로 설명됐다.
집 지도
집 구조를 담은 지도정보는 청소기에 저장됐다. 이용자 스마트폰에는 저장되지 않았고, 일부 제품만 서버에도 보관했다. 지도는 방 이름, 가구 배치, 금지구역처럼 생활 패턴을 추론할 수 있는 정보다. 영상이 서버에 안 남는다고 해서 집 구조 정보까지 클라우드 밖에 있다고 보면 안 된다.
| 데이터 | 전송·처리 | 보관 위치 | 이용자가 볼 지점 |
|---|---|---|---|
| 실시간 영상 | 기기→앱 암호화 전송 | 제조사 서버 미보관으로 조사 | 원격보기 기능을 켜 두었는지 |
| 음성 원본 | 기기 처리 또는 서버에서 텍스트 변환 후 원본 삭제 | 원본 서버 미보관 | 음성 기록·텍스트 삭제 메뉴 |
| 장애물 사진 | 임시 저장 후 삭제 | 기기 또는 서버(제품별) | 사진 보관 기간·삭제 주기 |
| 집 지도 | 기기 저장, 일부 제품은 서버도 보관 | 스마트폰에는 미저장 | 클라우드 지도 동기화 설정 |
침해 위험이 없다는 판정이 의미하는 것과 의미하지 않는 것
개인정보위는 “영상·음성·사진·지도정보의 처리 과정에서 별다른 개인정보 침해 위험은 확인되지 않았다”고 설명했다. 이 문장을 제품 보안 인증이나 해킹 불가 판정으로 읽으면 빗나간다.
확인된 것은 점검 대상 모델에서, 해당 데이터가 수집·전송·저장되는 경로가 개인정보 보호법상 특별한 침해 위험으로 보이지 않았다는 점이다. 확인되지 않은 것은 더 많다. 브랜드별 취약점 점수, 실제 해킹 성공 여부, 계정 탈취 후 원격보기 가능 여부, 2026년 신기능의 처리 방식은 이번 발표에 없다.
로봇청소기 논란의 출발점도 단순히 ‘영상이 서버에 있나’만이 아니었다. 2025년 점검 착수 당시에는 처리방침상 제3자 제공, 국외 이전, 동의하지 않으면 핵심 기능이 막히는 구조가 함께 지적됐다. 이번 결과는 그 가운데 영상·음성 원본의 상시 서버 보관 우려를 상당 부분 낮춘다. 동시에 고지와 선택권 문제는 완전히 해소됐다고 말하지 않는다.
팩트체크
| 현재 판정 | 일부 사실. 데이터 처리 경로에 대한 공식 점검 결과는 사실, ‘모든 로봇청소기가 안전하다’는 해석은 과도 |
|---|---|
| 원출처 | 개인정보보호위원회 2026년 9월 14일 실태점검 결과 발표. 한국경제·매일경제·뉴시스 등 보도로 확인 |
| 확인된 부분 | 5개 브랜드, 2025년 3월 기준 최신 모델. 실시간 영상 서버 미보관, 음성 원본 미보관, 사진 임시 저장 후 삭제, 지도는 기기 저장·일부 서버 보관 |
| 미확인 부분 | 모델명 목록, 브랜드별 차이 세부표, 2026년 신모델·신기능, 실제 침해사고 발생 여부, 해킹 시 원격보기 차단 수준 |
| 협력업체 발언 | 해당 없음. 제조사 해명이 아닌 감독기관 점검 결과 |
안내와 동의에서 지적된 미흡 사항
데이터 흐름과 별개로, 개인정보위는 이용자 안내와 법정의무 이행에서 부족한 사례를 확인했다. 브랜드를 특정하지는 않았다.
- 계약 체결과 이행을 위해 동의 없이 처리할 수 있는 정보와, 이용자 동의가 필요한 정보를 구분하지 않고 한 번에 안내한 사례
- 이용자가 따로 선택하지 않았는데 서비스 개선 목적으로 개인정보를 수집·이용한 사례
- 국외 데이터센터를 쓰면서 국외이전 사실을 개인정보 처리방침에 빠뜨리거나, 보유기간을 ‘목적 달성 시까지’처럼 포괄적으로만 적은 사례
- 일부 해외 사업자가 국내대리인을 지정하지 않거나, 국내 설립 법인이 아닌 자를 국내대리인으로 지정한 사례
- 개인정보 취급자의 접근권한 부여·변경·말소와 접속기록 관리가 짧았던 사례
- 일부 사업자의 기기 접근 통제, 개인정보 전송 구간 암호화가 미흡했던 사례. 최신 모델은 개선됐고 나머지는 조치 중이거나 조치 완료로 안내됨
접근권한 부여 내역 보관기간은 200일에서 3년으로, 접속기록은 90일에서 2년 이상으로 각각 개선됐다고 보도됐다. 개인정보위는 미흡 사항을 사업자가 스스로 고치도록 안내했고, 대부분 조치를 끝냈거나 진행 중이라고 설명했다.
이용자 입장에서 이 목록이 중요한 이유는 간단하다. 영상이 서버에 안 남아도, 계정만 빼앗기면 실시간 보기가 열릴 수 있다. 국외이전 고지가 불명확하면 데이터가 어느 나라 인프라를 거치는지 이용자가 판단하기 어렵다. 국내대리인이 없으면 사고 후 창구를 찾기 어렵다.
지금 집에서 확인할 설정
점검 결과를 제품 교체 신호로만 볼 필요는 없다. 이미 쓰는 기기에서 노출 면적을 줄이는 편이 더 빠르다. 메뉴 이름은 앱마다 다르지만, 확인 순서는 같다.
- 원격보기·홈캠 기능을 평소에 끄고, 필요할 때만 켠다. 기능이 꺼져 있으면 외부에서 화면을 볼 경로가 줄어든다.
- 음성 명령 기록과 변환 텍스트를 지울 수 있는지 확인한다. 원본이 서버에 없어도 텍스트는 남을 수 있다.
- 지도 클라우드 동기화, 다중 기기 공유, 가족 계정 초대 범위를 최소로 둔다.
- 제조사 계정에 2단계 인증을 켠다. 로봇청소기 침해 사고의 상당수는 기기 해킹보다 계정 탈취에서 시작한다.
- 앱의 위치·카메라·마이크·저장공간 권한을 실제 쓰는 기능만 남긴다.
- 펌웨어와 앱을 최신으로 맞춘다. 이번 점검은 취약점 패치 목록을 공개한 보안 권고가 아니다.
- 중고로 팔거나 버릴 때는 기기 초기화와 계정 연결 해제를 먼저 한다. 지도와 와이파이 정보가 기기에 남을 수 있다.
누구에게 필요한가, 이 결과만으로 끝내면 안 되는가
카메라가 있는 로봇청소기를 이미 쓰는 사람, 구매를 앞두고 서버 보관이 걱정인 사람에게 이번 발표는 판단 재료가 된다. 실시간 영상 원본이 제조사 서버에 쌓인다는 막연한 전제는, 적어도 점검 대상 모델에서는 공식 조사와 맞지 않는다.
반대로 이 결과만으로 안심하면 안 되는 경우도 분명하다. 2025년 3월 이후 출시된 신모델, 카메라가 새로 달린 하위 모델, 창문·잔디·수영장처럼 다른 카테고리 로봇은 이번 범위 밖이다. 개인정보위도 2026년 하반기 국내 판매 최신 모델의 새 기능을 추가로 보겠다고 밝혔다.
계정 공유가 많은 집, 어린방·침실을 청소 경로에 넣는 집, 공유기 비밀번호를 기본값으로 두는 집은 데이터 보관 위치보다 접근 통제가 먼저다. 영상이 서버에 없어도, 같은 와이파이와 같은 계정에 연결된 사람은 앱으로 집을 볼 수 있다.
앞으로 확인할 지점
이용자가 후속 발표에서 봐야 할 항목은 세 가지다. 첫째, 2026년 하반기 추가 점검에 어떤 신기능이 들어가는지. 둘째, 국외이전과 국내대리인 미흡이 브랜드 단위로 시정됐는지. 셋째, 접근 통제·전송 암호화가 ‘최신 모델만 개선’인지 구형 펌웨어까지 내려왔는지.
제조사 처리방침도 직접 여는 편이 낫다. 국외이전 국가, 보유기간, 제3자 제공, 동의 거부 시 제한되는 기능을 한 화면에 모아 둔 문서인지를 보면 된다. ‘목적 달성 시까지’처럼만 적혀 있으면, 이번 점검에서 지적된 포괄 안내와 같은 유형이다.
로봇청소기 개인정보는 서버 한곳이 아니라 기기·앱·계정·공유기·클라우드 지도가 겹친 문제다. 이번 발표는 그중 영상·음성 원본의 상시 서버 보관 우려를 낮췄다. 남은 숙제는 이용자가 기능을 선택하고, 계정을 잠그고, 점검 범위 밖 신기능을 따로 지켜보는 일이다.
자주 묻는 질문
로봇청소기 영상이 중국 서버에 저장되나?
개인정보위가 확인한 범위에서는 앱 실시간 영상 원본이 제조사 서버에 보관되지 않았다. 국외 데이터센터 이용 자체는 일부 사업자에서 확인됐고, 처리방침 고지가 빠진 사례가 지적됐다. 서버 미보관과 국외 인프라 미사용은 다른 문제다.
5개 브랜드 모두 같나?
브랜드별 세부 차이는 공개되지 않았다. 장애물 사진 보관 위치와 집 지도의 서버 보관 여부는 제품에 따라 다르다고만 설명됐다.
2026년형 신모델에도 그대로 적용되나?
공식 대상은 2025년 3월 기준 최신 모델이다. 개인정보위는 2026년 하반기 국내 판매 최신 모델의 새 기능을 추가 점검할 예정이다.
핵심 외부 출처: 개인정보보호위원회 발표를 전한 한국경제(2026-09-14), 매일경제(2026-09-14), 뉴시스(2026-09-14). 점검 착수 배경은 2025년 3월 개인정보위 사전 실태점검 예고 및 2025년 국정감사 보도를 참고했다. 작성 시점(2026-09-14) 기준 개인정보위 누리집에서 동일 제목의 보도자료 원문을 확인하지 못해, 수치·대상·처리 흐름은 복수 언론의 일치 보도만 사용했다.