로봇 청소기, 보안壁에 부딪혀 오픈 소스를 통한 탈출로

$2,500 로봇청소기가远端 웹캠으로 변신한다

세인 켈리는 에코밥스 Deebot X2를 구입하여 최고급 보안을 기대했지만, 2023년 12월 경고 이후 몇 주 만에 보안 연구자 덴리스 지스 (Dennis Giese)은 장비가 블루투스를 통해 최대 140미터까지遠隔 조종할 수 있음을 입증했다. 그는 전송 된 페이로드가 onboard 컴퓨터에 대한 전체 액세스, Wi-Fi 자격 증명, 로그, 카메라 및 마이크 노드에 대한 액세스를 허용했다. 해킹은 켈리의 사무실 주방의 생방송 비디오를 Ecovacs 앱에서 경고음 없이 스트리밍했다.

해킹은 프리미엄 로봇청소기가 숨겨진 웹캠으로 작용할 수 있음을 보여준다. 켈리는 경험을 “집안의 가족을 본다”라고 묘사했다. 에코밥스, 세계 최대 홈 로보틱스 회사은 공개 보고서에도 불구하고 보안 패치를 발표하지 않았으며, 수천 명의 호주 가정과 세계적으로 수많은 사용자가 취약해졌다.

오픈 소스 프로젝트의 목표

업계에서 실수가 일어나면, 메이커 커뮤니티는 클라우드-프리 오픈 소스 대안을 개발하고 있다. OOMWOO는 오픈 하드웨어 및 오픈 소프트웨어 로봇 청소기를 제공한다. 그것은 Raspberry Pi 5 (4 GB), 2D LiDAR, 그리고 3D 프린팅된 부품으로 조립할 수 있다. 그 제작자는 prototype의 부품 비용이 $100-$200이며, 완전한 기능을 갖춘 빌드는 $500-$600를 목표로한다. 프로젝트는 GitHub에 모든 CAD 파일, 펌웨어, ROS 2 기반의 네비게이션 스택을 공개하고, 그중 일부는 편의 키트를 제공한다.

하드웨어와 병렬로 Valetudo는 1000대 이상의 로봇 청소기에 클라우드-프리 펌웨어 레이어를 제공한다. 2018 년에 시작된 Apache 2.0 라이선스 코드는 제조업체의 클라우드 서비스를 대체하여 로컬-오니 운영 모드를 제공한다. 유지자는 다운로드 수와 커뮤니티 포럼을 통해 수천 명의 활성 사용자를 추정한다. Valetudo는 사용자가 제조업체의 전원 파이프라인에 의존하지 않고 로봇 의태와 수정을 검사할 수 있도록한다.

두 프로젝트는 같은 철학을 공유한다: 사용자가 보안 구멍을 자체적으로 패치할 수 있도록 전체 소프트웨어 스택에 대한 가시성을 제공한다. 에코밥스와 같은 제조업체에서 펌웨어가 투명하지 않고, 업데이트 사항이 거주 지역의 기업 팀에 의해 제어되는 것과는 대조적으로, OOMWOO 및 Valetudo는 독립적인 보안 감사를 가능하게한다.

Dyson이 로봇 청소기를 출시한다

Dyson의 로봇 청소기는 2001년 prototype DC06로부터16년간의 연구 개발을 거쳐 마침내 일본에서 출시되었다. 회사에서 16년 동안 센서, 모터, 배터리 화학을 개선하고, 디지털 모터 (sticks vacuums에서 사용하는 것과 동일)와 пан라믹 렌즈 (45도 필드 뷰)를 결합하여 디자인이 결정되었다. 렌즈는 30초에 30번 이상 방 안의 지형을 구체화하는 정보를 처리하여 로봇이 자신의 부유 장소 또는 복잡한 매핑을 구현할 수 있다.

Dyson이 claim하는대로, 로봇 청소기는 Roomba model의 100배의 공기흡입력을 제공한다. 이는 로봇의 85 센서와 가볍고 강한 장비로 인해 가능하다. 기존의 DC06 trials는 2012년 처음 사용하기 위해 너무 무거우고 비싸다고 판단되어 거절되었었다.

Dyson이 일본에서 출시를 시작한다고 발표하면서, 회사는 일본에서 프리미엄 홈 자동화 기기를 가치 있게 생각한다고 확신하고, 이전에 로봇 청소기에 대한 개념을 처음으로 거부한 영국 시장에 도달하기까지 시간을 벌고 있다.

시장의 갈등: 프리미엄 장벽과 DIY 자유

에코밥스 해킹, OOMWOO의 부품 목록, Valetudo의 코드베이스, Dyson의 고성능 출시가 로봇 청소기 생태계의 가로지르는 갈등을 나타낸다. 제조업체는 편의성을 제공하는 클라우드 서비스를 사용하기 때문에, 로봇청소기 사용자가 보안 패치를 기다리거나 없을 때 의존하지 않도록하는 오픈 소스 프로젝트가 늘어나고 있다.

Valetudo는 Home Assistant instance를 관리하는 엔지니어에게 drop-in 대체를 제공한다. OOMWOO는 navigation algorithm를 테스트하는 sandbox를 제공한다. 두 방법 모두 제조업체 펌웨어 업데이트에 의존하는 것을 줄인다.

Dyson의 출시가 계산을 복잡하게 만든다. 프리미엄 가격과 고급 센서 시스템은 사용자가 브랜드 cachet를 위해 고가의 turnkey 솔루션에 투자하도록 유도한다. 그러나 사용자는 또한 에코밥스 사태를 떠올리며, 제조업체의 소프트웨어 스택이 폐쇄적일 수 있고 프라이버시 보증이 불명확할 수 있음을 걱정할 수 있다.

시장은 사용자가 선택할 수 있도록한다: 제조업체의 소프트웨어 스택이 폐쇄적이지만 고성능이지만, 프라이버시 보증이 불명확하고, 또는 DIY 빌드를 선택할 수 있다. DIY 빌드는 사용자의 기술 능력이 있기만 하면, 완전한 투명성에 대한 보장을 제공한다.

다음을 주목하십시오

다음 몇 개월 동안 에코밥스에서 Bluetooth 후문이 닫아지는 펌웨어 패치를 내놓는지, 그리고 다른 주요 브랜드들 (iRobot, Roborock, 중국의 진출국)도 유사한 보안 보고서를 내놓는지 지켜보십시오. Valetudo GitHub에서 신규 로봇 모델을 지원하는 pull request의 급증을 지켜보십시오. OOMWOO는 2026년 말에 완전한 기능을 갖춘 하드웨어를 출시할 예정이며, 프로젝트 로드맵에 따라 지켜보십시오. Dyson의 일본 판매량을 지켜보십시오. early adopter의 수는 사용자가 오픈 네신을 프리미엄 성능과 교환할 수 있는지 나타낼 것입니다. 보안, 오픈 네신, 그리고 편의성의 긴장감이 집안 로봇을 구성할 다음 세대의 결정에 영향을 줄 것입니다.