귀여운 ‘디지털 반려동물’로 판매되는 Eiliko 로봇은 사용자가 하는 말을 모두 녹음해 중국에서 운영되는 서버에 업로드한다. 한 보안 연구자는 2026년 8월 30일 나눈 대화의 전체 기록을 내려받은 데 이어, 다른 사용자 수백만 명의 대화가 담긴 데이터베이스에도 접근했다. 장난감 앱은 저장된 데이터를 암호화하지 않으며, 제조사 Energize Lab은 논평 요청에 응답하지 않았다.
유출로 드러난 내용
Sammy Azdoufal이라는 이름으로 활동하는 연구자는 약 68 000대의 활성 Eiliko 기기에서 수집된 대화 일부 13 million건 이상을 검색할 수 있는 전문 데이터베이스를 발견했다. 프로필이 가장 많이 등록된 국가는 미국으로, 그중 31 000건 이상이 아동의 것이다. 데이터베이스에는 이메일 주소, IP 위치 정보, 짧은 오디오 클립, 일부 사용자의 암호화되지 않은 사진까지 저장돼 있다. 관리자 계정 비밀번호는 흔히 쓰이는 비밀번호 목록에 포함될 정도로 단순했다.
가족에게 중요한 이유
해커가 접근 권한을 얻으면 사적인 대화를 읽고 상세한 개인 프로필을 만들 수 있으며, 장난감의 언어 모델을 탈취해 거짓되거나 해로운 말을 하게 할 수도 있다. 이로 인해 아이들이 부적절한 콘텐츠에 노출되거나 피싱 사기에 악용될 수 있다. Energize Lab이 응답하지 않아 제품 소유자는 데이터를 보호하거나 삭제할 명확한 방법을 안내받지 못하고 있다.
왜 중요한가
아이들이 Eiliko를 가지고 놀게 하는 부모는 아이들이 말한 내용이 해외의 보안이 취약한 서버에 저장된다는 사실을 알아야 한다. 정보가 유출되면 낯선 사람이 사적인 대화를 읽거나 장난감의 응답을 바꿀 수 있어 아이들의 안전과 사생활이 위협받을 수 있다.
