스마트 도어락 보안 등급과 잠금 방식별 취약점 정리

고를 기준이 없으면 후기만 읽다 끝난다

삼성 SHP, 게이트맨, 아이레보, 솔리티. 브랜드만 세어도 손가락이 모자란다. 지문이냐 번호냐, 블루투스 연동이냐, 푸시풀이냐 레버냐 — 선택지가 늘어날수록 기준이 흐려진다.

대부분의 구매 후기는 "인식률이 좋더라", "디자인이 깔끔하다"로 끝난다. 정작 아무도 안 묻는 질문이 있다. 이 도어락, 어떻게 뚫리고 어떤 공격에 버티는가.

도어락 보안은 두 축으로 나뉜다. 물리 침입을 막는 하드웨어 강도, 그리고 통신과 인증을 다루는 디지털 보안. 어느 쪽이 허술해도 문은 열린다.

여기서 먼저 짚어둘 원리가 있다. 모든 잠금 공격은 '인증 수단이 복제 가능하거나, 인증 채널이 도청 가능하거나, 인증 로직이 우회 가능한' 세 가지 중 하나를 파고든다. 지문도, 번호도, RF 카드도, 블루투스도 — 뚫리는 이유는 다르지만 그 구조는 같다. 이 원리를 이해하면 지금 살 제품뿐 아니라, 앞으로 나올 새 방식의 도어락도 스스로 판단할 수 있다.

KS와 KISA, 두 인증을 보는 순서가 다르다

국내에 유통되는 디지털 도어락에는 두 가지 공식 인증이 있다.

KS C 9806 은 한국산업표준이다. 내구성·기계적 강도·내환경성 등 제품 기본 규격을 검증한다. 2005년 제정 후 다섯 차례 개정됐다. KS 마크는 "기본 규격을 통과했다"는 뜻이지, 보안 강도를 등급으로 구분하는 체계는 아니다.

KISA IoT 보안인증(IoT-SAP) 은 한국인터넷진흥원이 운영하는 사이버보안 인증이다. 앱 연동처럼 네트워크에 연결되는 기기를 대상으로 한다. 세 등급으로 나뉜다.

• 라이트(Lite) — 소형 센서 등 단순 기기 기준, 최소 요구사항.
• 베이직(Basic) — 앱 연동 도어락이 주 대상. 통신 암호화, 인증 우회 방어, 무작위 대입 차단 등의 항목을 포함한다.
• 스탠더드(Standard) — 국제 기준 수준. 상호인정까지 고려한 고보안 요구 기기용.

실용 기준은 단순하다 — 번호키·지문 전용 오프라인 제품이면 KS C 9806을 확인하고, 앱이나 블루투스 연동이 들어간 제품이면 KISA IoT-SAP 인증 여부를 추가로 본다. 베이직 이상이면 통신 암호화·인증 우회 방어 등을 통과한 것이고, 인증 없는 저가 앱 연동 제품은 이것들이 검증되지 않은 것이다.

번호키가 뚫리는 이유는 '인증 수단이 외부에 노출'되기 때문

번호 방식은 인증 수단 자체가 공기 중에 노출된다. 누군가 번호를 눈으로 봤거나 물리적 흔적을 회수하면, 그것으로 인증이 완성된다. 즉 번호키 공격은 채널이 아니라 인증 수단 복제 문제다.

숄더서핑(shoulder surfing) 은 입력 장면을 직접 보거나 촬영하는 방법이다. 엘리베이터 CCTV나 복도 각도에 따라 생각보다 쉽게 노출된다.

열흔(熱痕) 분석 은 번호 입력 직후 터치패드에 남는 체온 흔적을 적외선 카메라로 역추적한다. 입력 후 30~60초 안에 시도하면 눌린 키가 나온다. 4자리 고정 번호만 쓰는 경우가 특히 취약하다.

방어책은 단순하다. 허수 번호 기능(가짜 숫자를 앞뒤로 붙여 입력)이 있는 제품을 고르고, 실제로 활용해야 한다. 비밀번호는 6자리 이상, 주기적 교체가 기본이다.

지문 인식이 뚫리는 이유는 '복제 불가능하다는 전제'가 틀렸기 때문

지문 인식의 보안 전제는 "지문은 유일하고 복제할 수 없다"는 것이다. 그런데 이 전제는 센서 수준에 따라 달라진다. 인증 채널(센서)이 실제 지문과 복제물을 구분하지 못하면, 인증 수단은 물리적으로 채취 가능한 정보가 된다.

비밀번호를 외울 필요가 없다는 게 장점인데, 그 편의가 취약점이기도 하다.

실리콘 위조: 커피잔, 택배 상자, 자동차 손잡이에 남은 지문을 채취해 실리콘으로 복제한 '인조 지문'이 저가형 센서를 통과하는 사례가 보고된다. 고급 센서는 적외선과 백색광을 동시에 써서 살아 있는 피부와 복제물을 구분한다(라이브니스 감지, Liveness Detection). 구매 시 이 기능 지원 여부를 확인하는 게 좋다.

오인식률(FAR, False Acceptance Rate): 인식률을 높이려고 판별 기준을 느슨하게 설정하는 저가 제품이 있다. FAR이 높을수록 타인의 지문이 통과할 확률도 같이 올라간다. 스펙표에서 FAR 수치를 확인한다 — 통상 0.001% 이하를 기준으로 본다.

한 가지 구조적 한계도 있다. 비밀번호는 바꿀 수 있지만 지문은 바꿀 수 없다. 한 번 유출되면 대체 수단이 없다.

앱·블루투스 연동이 뚫리는 이유는 '인증 채널이 공개망'이기 때문

오프라인 잠금 방식은 공격자가 현장에 있어야 한다. 앱 연동은 다르다. 원격 제어, 출입 로그, 스마트홈 연동 — 편리한 기능인 건 맞다. 그런데 인터넷에 연결되는 순간 공격 지점이 전 세계로 넓어진다. 채널(통신 경로)과 인증 로직 모두가 공격 대상이 된다.

약한 암호화: 일부 저가 제품은 사용자 비밀번호를 MD5 해시로 저장하거나, 앱-서버 통신에서 인증 정보를 평문으로 전송한다. 네트워크 감청에 그대로 노출된다.

인증 우회: 서버 측 사용자 ID 검증이 허술하면, 사용 기록의 ID 값을 변조해 타인의 도어락 위치나 제어권에 접근할 수 있다. 보안 연구자들이 실제 시중 제품에서 이 방식을 시연한 사례가 있다.

블루투스 릴레이 공격: 블루투스 근거리 인증의 전제는 "신호가 잡힌다 = 열쇠가 근처에 있다"는 것이다. 릴레이 공격은 이 전제를 깬다. 공격자 두 명이 송수신 장치를 나눠 들고, 한 명은 현관 앞에 서고 다른 한 명은 열쇠를 가진 거주자 옆에 붙는다. 스마트키 신호를 중계해 마치 거주자가 현관 근처에 있는 것처럼 속여 문을 연다. 자동차 스마트키 해킹에 쓰이는 것과 같은 원리다.

롤링코드(매 인증마다 바뀌는 1회용 코드)를 지원하는 제품, 그리고 펌웨어 업데이트를 꾸준히 제공하는 브랜드가 낫다. KISA IoT-SAP 베이직 이상이면 이 항목들을 검증받은 것이다.

RF 카드가 뚫리는 이유는 '번호만 있으면 인증이 끝나는' 구조

RFID 인증의 구조는 단순하다. 카드를 대면, 카드가 고유번호(UID)를 송출하고, 리더기가 그 번호를 확인한다. 구형 MIFARE Classic 카드 방식은 여기서 끝난다. 암호화나 동적 인증 없이 번호 자체가 열쇠다. 즉 번호를 복사하면 열쇠가 복사된다.

아파트·오피스텔에 흔한 RF 카드는 RFID 기반이다. 구형 MIFARE Classic 카드가 문제다.

온라인에서 3만 원대에 살 수 있는 RFID 복제기를 원본 카드 근처에 3초 대면 복사가 끝난다. 복제된 빈 카드로 문이 열린다. 구형 카드는 고유번호(UID)만으로 인증하기 때문에 구조적으로 막을 방법이 없다.

최신 스펙인 MIFARE DESFire나 SEOS 카드는 암호화 인증을 쓴다. 매번 인증할 때마다 카드와 리더기가 암호화된 값을 교환하기 때문에 UID 복사만으로는 뚫리지 않는다. 교체 또는 신규 설치 시 카드 스펙을 반드시 확인해야 한다.

방식별 위험도와 방어책 🔒

인증 없는 저가 앱 연동 제품, 실제로 어떤 일이 생기나

KISA IoT-SAP 베이직은 무작위 대입 차단, 통신 암호화, 인증 우회 방어 등을 검증한다. 인증을 받지 않은 저가 앱 연동 제품은 이 항목들이 구현되지 않았을 수 있다는 뜻이다.

구체적으로 어떤 상황인지 원리 기반으로 따져보자.

통신 암호화가 없으면, 같은 공유기를 쓰는 환경(카페, 공동주택 와이파이)에서 누군가 패킷을 캡처하면 앱-서버 간 인증 정보가 평문으로 읽힌다. 집 안에서 도어락 잠금을 해제하는 명령이 같은 네트워크의 다른 기기에 노출될 수 있다.

인증 우회가 가능하면, 앱 계정의 사용자 ID 체계가 단순할 경우 다른 계정의 도어락을 제어하거나 위치를 확인할 수 있게 된다. 보안 연구자들이 시중 제품에서 이 방식을 시연한 사례가 실제 존재한다.

무작위 대입 차단이 없으면, 번호 입력 시도 횟수에 제한이 없다. 자동화 도구로 반복 입력을 시도하면 시간문제다.

앱 기능이 필요해서 연동 제품을 고른다면, KISA 인증 여부가 단순 마케팅 문구가 아니라 실제 체크리스트 역할을 하는 이유가 여기 있다.

내 환경에서 원리를 적용하면

보안 원리를 이해하면 구매 결정도 단순해진다. "어떤 공격에 내가 더 노출되어 있는가"를 기준으로 보면 된다.

가족 여럿이 쓰는 아파트라면 번호키와 지문을 함께 쓸 수 있는 복합 인증 방식이 실용적이다. 단일 인증 수단 하나가 뚫려도 나머지가 남는다. 앱 연동까지 원한다면 KISA 인증 제품인지 먼저 확인한다.

원룸·오피스텔 1인 거주라면 RF 카드 단독 제품은 피하거나 카드 스펙을 반드시 확인한다. 구형 MIFARE Classic이면 3만 원대 복제기로 끝난다. 분실 시 즉각 비활성화할 수 있는 앱 연동이 오히려 안전할 수 있는데, 이때는 KISA 인증 제품이어야 그 장점이 실제로 성립한다.

고령자·어린이가 사용한다면 지문 단독 모델은 오인식·오거부(FRR) 문제가 생길 수 있다. 번호키와 병행 지원하는 방식이 안정적이다.

가장 흔한 실수는 제품을 잘 골라놓고 기본 설정을 그대로 두는 것이다. 공장 출하 비밀번호를 유지하거나 앱 계정과 도어락 번호를 같게 쓰는 경우가 여전히 많다. 제품이 아무리 좋아도 인증 수단이 유출되면 원리상 막을 수 없다. 초기 설정 변경은 선택이 아니다.