중국 로봇청소기 기업 로보락과 중국 데이터보안법, '개인정보 공유 논란' 심층 분석

중국 로봇청소기 기업 '로보락(Roborock)'의 개인정보 공유 논란이 일고 있습니다. 논란 상황과 배경, 쟁점이 되고 있는 로보락의 개인정보 처리방침 및 중국의 데이터보안법, 그리고 그에 대한 대응방안, 기술적 보안조치 등 두루 살펴보겠습니다.

 

 

📍 목차 중국 로봇청소기 시장과 로보락 로보락 개인정보 공유 논란 배경과 쟁점 중국 데이터보안법과 글로벌 기업의 딜레마 한국 시장 영향과 소비자 반응 국내외 규제 동향과 정책 기술적 보안 조치 현황 글로벌 신뢰 회복 방안 맺음말

 

사진속 이미지는 실제 로보락 이미지가 아닐 수 있습니다.

 

중국 로봇청소기 시장과 로보락

 

 

1. 중국 로봇청소기 시장

시장 규모 및 성장

중국은 세계 로봇청소기 시장에서 주요한 역할을 하고 있으며, 빠르게 성장하고 있는 시장입니다. 특히, 중국 내에서 로봇청소기는 생활 편의성과 청결 유지의 필요성으로 인해 인기를 끌고 있습니다.

주요 기업

중국 내 주요 로봇청소기 기업으로는 샤오미(Xiaomi), 로보락(Roborock)과 같은 기업이 있습니다. 이들 기업은 가격 경쟁력과 함께 AI, LiDAR 기술을 활용해 제품 성능을 향상시킴으로써, 글로벌 시장에서의 경쟁력을 높이고 있습니다.

2. 로보락(Roborock) 기업 개요

설립 및 소속

로보락은 2014년에 설립된 중국의 로봇청소기 제조업체로, 당초 샤오미의 자회사로 설립되었습니다. 그러다 2017년 독립 법인화하어 현재는 자체 브랜드로 운영되며, 샤오미가 일부 지분(약 24%)을 보유하고 있는 상태입니다.

제품 특징

로보락은 고성능 LiDAR 기술(Light Detection and Ranging. 빛을 이용해 물체의 거리와 형태를 측정하는 기술)을 활용한 내비게이션 시스템과 강력한 흡입력, 장시간 작동 가능한 배터리 등을 특징으로 합니다. 특히, 프리미엄 제품군에서는 고급스러운 디자인과 뛰어난 성능으로 인기를 끌고 있습니다.

 

사오미와 로보락 제품 라인 차이점

샤오미(Xiaomi): 샤오미의 로봇청소기는 주로 중저가 제품으로, 가격 경쟁력과 기본적인 기능을 강조합니다. 예를 들어, Mi Robot Vacuum 시리즈는 샤오미의 대표적인 로봇청소기 제품군입니다.

 

로보락(Roborock): 이에 비해 로보락은 주로 프리미엄 로봇청소기를 전문으로 하며, 고급스러운 디자인과 뛰어난 성능을 강조합니다. 특히, LiDAR 기술을 활용한 정밀한 내비게이션 시스템과 강력한 흡입력을 특징으로 합니다.

 

[쿠팡] 로보락 프리미엄급 로봇청소기 보러가기

글로벌 시장 확장

로보락은 최근 몇 년간 급격히 성장하여 한국을 포함한 여러 국가에서 시장 점유율을 확대하고 있습니다. 특히, 한국 시장에서는 2024년 상반기까지 46.5%의 점유율을 기록하며 1위를 차지했습니다.

3. 최근의 개인정보 공유 논란

최근 로보락이 한국 소비자의 개인정보를 중국 기업과 공유할 수 있다는 정책이 알려지면서 보안 논란이 확산되고 있습니다. 이에 대해 2025년 2월 20일 서울 강남구에서 열린 신제품 론칭 행사에서 로보락 측은 "고객 정보 유출 사례가 없으며 보안 등급은 최고 수준"이라고 해명했지만, 개인정보 처리방침에 명시된 계열사 및 제3자 데이터 공유 조항으로 인해, 우려는 지속되고 있습니다.

특히 중국 데이터보안법에 따라, 정부가 국가 안보를 이유로 기업에 데이터 제공을 요구할 수 있는 점이 문제로 부각됩니다. 로보락이 로봇 청소기 시장에서 국내 시장 점유율 1위를 기록하고 있는 점을 감안할 때, 로보락의 개인정보 처리방침에 대한 부분은 분명 해결하여야 할 보안사항입니다.

 

로보락 개인정보 공유 논란 배경과 쟁점

1. 개인정보 처리방침의 문제 조항

로보락의 개인정보 처리방침은 "고객 동의 없이도 해당 국가의 데이터 보호법 범위 내에서 개인정보를 계열사나 제3자와 공유할 수 있다"고 명시하고 있습니다. 특히 중국 항저우에 본사를 둔 사물인터넷(IoT) 기업 투야(Tuya)와의 데이터 공유 가능성이 부각되는데, 투야는 2021년 미국 상원이 개인정보 유출 우려로 재무부에 제재를 요청한 기업입니다.

결국 당 처리규정은 로보락 앱을 통한 제어 시 수집되는 장치 식별자, 카메라 영상, 위치 정보 등이 투야를 포함한 중국 내 외부 기업으로 전달될 수 있다는 이야기입니다. 이는 중국 데이터보안법 제35조(국가 안보를 위한 데이터 수집 협조 의무)와 결합될 경우 심각한 보안 리스크로 작용할 수 있습니다.

2. 로보락의 해명과 한계

댄 챔(Dan Cham) 로보락 아시아태평양 마케팅 총괄은 "2020년 이후 출시된 모델은 미국 서버에 데이터를 저장하며, 투야와의 정보 공유는 과거 모델에 한정된다"고 설명했습니다. 또한 UL 솔루션즈의 IoT 보안 평가 최고 등급인 '다이아몬드' 인증 획득을 근거로 보안성을 강조했습니다.

그러나 이 인증이 사용자 데이터의 중국 내 유통 가능성을 차단하지는 않는다는 점에서 논란의 완전한 해소로 보기 어렵습니다. 보안 전문가들은 "암호화 및 자동 삭제 정책이 실질적인 정보 유출을 방지하기엔 미흡하다"고 지적합니다.

 

중국 데이터보안법과 글로벌 기업의 딜레마

1. 법적 강제력과 정보 주권 갈등

중국 데이터보안법 제35조는 국가 안보를 이유로 정부가 기업에 데이터 제공을 요구할 경우 반드시 협조해야 한다는 내용을 포함하고 있습니다.

 

이 법률은 중국 기업의 해외 진출 시 현지국과의 법적 충돌을 유발하는 대표적 사례가 되고 있습니다. 로보락의 경우 한국 사용자 데이터가 중국 당국에 제공될 경우 개인정보보호법(한국)과 GDPR(유럽) 등에 정면으로 배치됩니다. 2021년 마르코 루비오 미국 상원의원이 투야 제재를 요청한 배경도 이러한 법적 충돌에 기인합니다.

2. 글로벌 시장에서의 신뢰 구축 과제

로보락은 UL 인증 획득, 미국 서버 활용, 투야와의 데이터 공유 중단 등의 조치를 통해 신뢰 회복을 시도했으나, 중국 기업에 대한 근본적인 불안감은 해소되지 않고 있는 상황입니다.

2023년 에코백스 로봇청소기의 미국 내 해킹 사례, 2024년 딥시크(DeepSeek) AI의 개인정보 유출 논란이 중첩되며 소비자 인식이 악화된 것이 주요 원인입니다. 이는 중국 기술 기업이 성능과 가격 경쟁력만으로는 글로벌 시장에서 지속적인 성장을 보장받기 어렵다는 점을 시사합니다.

 

한국 시장 영향과 소비자 반응

1. 점유율 변화와 경쟁 구도

로보락은 2022년 국내 로봇청소기 시장 점유율 25%에서 2024년 상반기 46.5%로 급성장하며 삼성전자, LG전자를 제쳤다고 합니다. 특히 150만 원 이상 프리미엄 제품군에서 60~70%의 압도적 점유율을 기록했다고 하는데, 최근 보안 논란으로 인해 중저가 모델 판매량이 15% 감소한 것으로 추정됩니다.

한편 경쟁사인 삼성전자는 이와 관련해 'Knox 보안 플랫폼'을 강화한 신제품 출시 계획을 발표하며 시장 재편 움직임을 보이고 있습니다.

2. 소비자 인식 설문 조사

한국소비자원의 2025년 2월 설문(응답자 1,200명)에 따르면, 로보락 사용자의 68%가 "개인정보 유출 가능성을 인지했으나 성능 우위 때문에 구매 결정했다"고 답변했으며, 비사용자의 82%는 "중국산 IoT 제품 구매를 꺼리겠다"고 응답했다고 합니다.

이는 가성비 중심의 구매 결정이 보안 리스크에 대한 체계적 평가 없이 이루어졌음을 보여주며, 향후 소비자 교육의 필요성을 시사합니다.

 

국내외 규제 동향과 정책

1. 비교법적 분석: 미국·EU의 대응

미국은 2024년 IoT 기기 보안 표준 'NIST 8425'를 의무화하며 중국산 제품에 대한 공공 조달 제한을 확대했습니다. EU는 GDPR 제46조에 따라 중국과의 데이터 이전 시 '적정성 결정'을 요구하고 있습니다. 이에 따라 로보락의 경우 유럽 사용자 데이터가 미국 서버를 경유하더라도 최종적 중국 접근 가능성이 문제되고 있는 상황입니다.

한국은 현재 '정보통신망법' 제63조에 근거한 자율 인증 체계를 운영 중이지만, 중국산 제품에 대한 보안 검증 강화 목소리가 높아지고 있습니다.

2. 정책 개선 방향

첫째, IoT 기기의 보안 인증을 의무화하고, 인증 미획득 제품의 판매를 금지해야 합니다.

둘째, 중국 데이터보안법 제35조와 같은 외국 법률이 국내 소비자 권리에 미치는 영향을 평가하는 '크로스-보더 데이터 리스크 평가제' 도입이 필요합니다.

셋째, 공공기관을 중심으로 국산 로봇청소기 구매 비율을 단계적으로 확대(현재 22% → 2027년 50%)하는 산업 지원 정책을 수립해야 합니다.

 

기술적 보안 조치 현황

 

1. 암호화 및 서버 분리 전략

로보락이 주장하는 '데이터 암호화'와 '미국 서버 활용'은 표면적 보안 수단에 불과할 수 있다는 비판이 제기됩니다. 2024년 MIT 테크놀로지 리뷰 분석에 따르면, AES-256 암호화라도 중국 당국이 법적 절차를 통해 복호화 키를 요구할 경우 실질적 보호가 불가능하다고 합니다. 또한 미국 서버에 저장된 데이터라도 중국 본사가 소프트웨어 업데이트 권한을 가질 경우 백도어 설치가 가능하다는 보안 전문가의 지적이 있습니다.

2. 하드웨어 기반 보안 강화

LG전자의 경우 'Secure Enclave' 기술을 적용해 사용자 데이터를 별도의 물리적 칩에 저장하며, 펌웨어 업데이트 시 디지털 서명을 의무화하는 등 다층적 보안 체계를 구축했습니다.

삼성전자는 'Knox Vault'를 통해 생체 인증 정보를 완전히 격리된 환경에서 처리하는 반면, 로보락의 보안 조치가 소프트웨어 수준에 머물고 있다는 점이 비교적 취약점으로 지목됩니다.

 

글로벌 신뢰 회복 방안

1. 투명성 제고를 위한 정책 개선

로보락은 개인정보 공유 가능 기업 목록을 공개하고, 데이터 흐름을 실시간 모니터링할 수 있는 '개인정보 대시보드' 를 제공해야 합니다. 2024년 구글의 'My Activity' 서비스처럼 사용자가 수집되는 데이터 항목과 공유 대상을 세부적으로 선택할 수 있는 시스템 도입이 효과적일 것입니다. 또한 중국 본사와의 데이터 접근 로그를 독립된 제3기관에 공개해 검증받는 방안을 고려해야 합니다.

2. 지역별 데이터 주권 존중 전략

유럽의 '데이터 지역화(Data Localization)' 정책에 따라 EU 사용자 데이터를 프랑크푸르트 서버에 저장하는 사례처럼, 로보락도 한국 사용자 데이터를 서울에 위치한 로컬 서버에 저장해야 합니다. 이와 함께 한국인 보안 전문가로 구성된 '데이터 감시 위원회'를 운영하며, 분기별 보안 감사 결과를 공개함으로써 신뢰를 구축할 수 있을 것입니다.

 

맺음말

이상 중국 로봇청소기 기업 로보락의 한국 사용자 개인정보 공유에 대한 논란을 살펴보았습니다. 논란 상황과 논란이 된 배경과 쟁점, 문제가 되는 중국의 데이터보안법과 그에 대응방안 기술적 보안조치 등 자세히 살펴보았습니다. 더불어 IOT 생태계 자체가 내포하고 있는 보안 문제에 대한 해결책 또한 다각도로 검토해 보았습니다.

로보락 사태는 성능과 가격 경쟁력만으로는 글로벌 시장에서 지속 가능한 성공을 보장할 수 없음을 증명합니다. 특히 국가 주권을 넘어서는 데이터 흐름에 대한 소비자의 우려가 시대적 전환점이 될 수 있음을 시사합니다.

중국 기업이 한국을 비롯한 해외 시장에서 신뢰를 확보하려면, 단순한 정책 문구 수정을 넘어 데이터 주권에 대한 철학적 전환과 투명한 거버넌스 체계 구축이 필요합니다. 동시에 한국 정부는 외국 기업의 데이터 처리 관행에 대한 감시를 강화하고, 국내 기술 경쟁력 제고를 위한 R&D 투자를 확대해야 할 것입니다.

 

함께 보면 좋은 글

 

양자컴퓨팅 주요 기술과 기업 총정리 | 초전도 큐비트, 이온트랩, 위상적 큐비트, 광자 기반, 중성원자 기반

양자컴퓨팅 주요 기술과 기업 총정리 | 초전도 큐비트, 이온트랩, 위상적 큐비트, 광자 기반, 중

엔 캐리 트레이드(Yen Carry Trade) 청산 우려, 불안한 글로벌 금융시장

엔 캐리 트레이드(Yen Carry Trade) 청산 우려, 불안한 글로벌 금융시장

125cm 감성 로봇 '마인드봇(Mindbot)' | 휴머노이드

125cm 감성 로봇 '마인드봇(Mindbot)' | 휴머노이드

휴머노이드(Humanoid) 로봇, 어디까지 알고 있니?

휴머노이드(Humanoid) 로봇, 어디까지 알고 있니?

엔 캐리 트레이드(Yen Carry Trade) 청산 우려, 불안한 글로벌 금융시장

엔 캐리 트레이드(Yen Carry Trade) 청산 우려, 불안한 글로벌 금융시장

구글의 이미지 생성 AI 위스크(Whisk) 사용법

구글의 이미지 생성 AI 위스크(Whisk) 사용법

딥시크(DeepSeek)와 주요 플랫폼 비교 | OpenAI O1, Google AI Gemini, Microsoft Azure AI

딥시크(DeepSeek)와 주요 플랫폼 비교 | OpenAI O1, Google AI Gemini, Microsoft Azure AI

중국의 AI 혁신 기업 딥시크(DeepSeek)

중국의 AI 혁신 기업 딥시크(DeepSeek)

마이크로소프트(MS)의 양자 컴퓨팅 칩 '마요라나(Majorana) 1 | 위상적 큐비트

마이크로소프트(MS)의 양자 컴퓨팅 칩 '마요라나(Majorana) 1 | 위상적 큐비트

중국 오리진 우콩(Wukong): 양자컴퓨터의 새 지평을 열다

중국 오리진 우콩(Wukong): 양자컴퓨터의 새 지평을 열다

양자컴퓨터 관련주 리게티 컴퓨팅(Rigetti Computing. RGTI), '성장성과 위험성 사이'

양자컴퓨터 관련주 리게티 컴퓨팅(Rigetti Computing. RGTI), '성장성과 위험성 사이'

양자컴퓨터 관련주가 주목받는 이유 | 구글 윌로우 IBM 디웨이브 아이온큐 리게티 & 한국 주식

양자컴퓨터 관련주가 주목 받는 이유 | 구글 윌로우 IBM 디웨이브 아이온큐 리게티 & 한국 주식

---

"이 포스팅은 쿠팡 파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있습니다."