미국, 외국산 인터넷 공유기 수입 금지… 한국 네트워크 업계에 미칠 영향은?

무슨 일이 생긴 건가요?

미국이 외국에서 제조된 소비자용 인터넷 라우터, 그러니까 우리가 흔히 쓰는 가정용 공유기나 소규모 사업장용 공유기의 신규 수입을 금지하는 조치를 내놨어요. BBC 보도에 따르면, 이건 단순한 무역 분쟁이 아니라 국가 안보 차원의 결정이에요. 라우터가 가정과 기업의 네트워크 진입점(entry point) 역할을 하기 때문에, 외국 정부가 이를 통해 감시하거나 사이버 공격의 통로로 쓸 수 있다는 우려가 배경에 있거든요.

이게 뭐냐면, 인터넷 공유기는 우리 집이나 사무실의 모든 네트워크 트래픽이 통과하는 관문 같은 장비예요. 만약 이 장비의 펌웨어(장비 내부에서 돌아가는 소프트웨어)에 백도어(몰래 심어놓은 접근 경로)가 있다면, 이론적으로는 누군가가 우리의 인터넷 사용 내역을 들여다보거나, 네트워크를 마비시키는 게 가능해지는 거죠. 실제로 과거에 특정 국가산 네트워크 장비에서 의심스러운 코드가 발견된 사례가 여러 차례 보고된 바 있어요.

구체적으로 어떤 조치인가요?

이번 조치는 새로 수입되는 외국산 소비자용 라우터를 대상으로 해요. 이미 미국 내에서 판매 중이거나 사용 중인 제품이 당장 회수되는 건 아니지만, 앞으로 새 제품이 시장에 들어올 수 없게 되는 거예요. 이건 사실상 TP-Link 같은 중국계 제조사들을 겨냥한 조치로 읽히는데요, TP-Link는 미국 소비자 라우터 시장에서 상당한 점유율을 갖고 있었거든요.

기술적으로 보면, 라우터의 보안 위협은 크게 두 가지 레이어에서 발생해요. 하나는 하드웨어 레벨인데, 칩셋 자체에 문서화되지 않은 기능이 들어갈 수 있어요. 다른 하나는 소프트웨어 레벨로, 펌웨어 업데이트를 통해 나중에 악성 코드가 심어질 가능성이에요. 이번 금지 조치는 두 레이어 모두를 차단하겠다는 의도로 보여요.

기업용 네트워크 장비 시장에서는 이미 비슷한 움직임이 있었어요. 화웨이 장비가 미국과 유럽의 통신 인프라에서 퇴출된 게 대표적이죠. 이번에는 그 범위가 소비자 제품까지 확장된 셈이에요.

업계 전체의 흐름

이건 미국만의 이야기가 아니에요. "기술 주권(tech sovereignty)"이라는 키워드가 전 세계적으로 부상하고 있거든요. 유럽연합도 사이버 복원력 법안(Cyber Resilience Act)을 추진하면서 IoT 기기와 네트워크 장비의 보안 기준을 대폭 강화하고 있고, 일본도 정부 기관에서 특정 국가산 장비 사용을 제한하는 가이드라인을 만들었어요.

네트워크 장비 시장 자체도 변화가 불가피해요. 미국 시장에서 외국산이 빠지면, 미국 내 제조 또는 신뢰할 수 있는 동맹국 제조 제품의 수요가 급증할 거예요. Cisco, Netgear, 그리고 가능하다면 한국의 네트워크 장비 제조사들에게도 기회가 될 수 있는 부분이죠.

한편으로는 오픈소스 펌웨어 진영에서도 주목할 만한 움직임이 있어요. OpenWrt 같은 오픈소스 라우터 펌웨어는 코드가 공개되어 있어서 백도어 여부를 누구나 검증할 수 있거든요. 하드웨어가 외국산이라 해도 펌웨어를 오픈소스로 교체하면 소프트웨어 레벨의 위험은 크게 줄일 수 있다는 주장도 나오고 있어요.

한국 개발자에게 주는 시사점

우선 임베디드 개발이나 네트워크 장비 관련 업무를 하고 있다면, 이런 규제 트렌드를 눈여겨볼 필요가 있어요. 한국도 유사한 규제가 도입될 가능성이 있고, 실제로 정부 기관이나 공공 인프라에서 사용하는 네트워크 장비에 대한 보안 요구사항은 계속 높아지고 있거든요.

보안 엔지니어나 DevOps를 하고 있다면, 네트워크 인프라의 공급망 보안(supply chain security)에 대해 한 번 생각해볼 타이밍이에요. 우리가 사용하는 라우터나 스위치의 펌웨어가 어떤 빌드 파이프라인을 통해 만들어지는지, 업데이트는 어떤 경로로 배포되는지. 소프트웨어 공급망 보안(SBOM, Software Bill of Materials)이 주목받는 것처럼, 하드웨어 공급망도 점점 투명성이 요구되는 시대가 오고 있어요.

그리고 좀 더 넓게 보면, 이런 규제는 한국 네트워크 장비 제조사들에게 기회일 수도 있어요. 미국 시장에서 중국산이 빠지면 그 빈자리를 누가 채울지가 관건인데, 한국은 미국의 신뢰 동맹국이면서 동시에 네트워크 기술 역량도 갖추고 있으니까요.