월요일 연방통신위원회(Federal Communications Commission)는 국가 안보 위협으로 간주되는 연방 정부의 통신 장비 블랙리스트인 해당 목록에 외국에서 제조된 모든 소비자용 라우터를 추가했습니다. 이번 조치로 인해 해외에서 생산된 새로운 WiFi 라우터의 판매가 사실상 금지되었습니다.

오늘날 시장에 나와 있는 거의 모든 소비자용 라우터가 해외에서 제조되기 때문에 이러한 금지 조치는 전면적입니다. 그러나 FCC는 이전에 승인된 WiFi 라우터도 여전히 운영 및 판매될 수 있다고 밝혔습니다.

FCC 통신문에서는 “이 조치는 소비자가 이전에 구입한 라우터를 계속 사용하는 데 영향을 미치지 않습니다”라고 명시되어 있습니다. 마찬가지로, “소매업체가 이전에 FCC의 장비 인증 프로세스를 통해 승인된 라우터 모델을 계속 판매, 수입 또는 시장에 내놓는 것을 방지”하지 않습니다.

FCC가 찾기 쉬운 상태임에도 불구하고 대부분의 소비자 드론을 블랙리스트에 올렸던 2025년 12월 드론 금지에 대해 본 것과 동일한 플레이북입니다.

이전과 마찬가지로 FCC에 따르면 국가 안보에 대한 정당성은 외국에서 생산된 라우터가 중요한 인프라를 방해할 수 있는 공급망 취약성을 도입한다는 것입니다. 또한 FCC는 외국 라우터가 이미 실제 사이버 공격에 악용되었다고 밝혔습니다. FCC에 따르면 Volt, Flax 및 Salt Typhoon 공격은 모두 미국의 중요한 인프라를 표적으로 삼았으며 외국산 라우터와 관련이 있었습니다.

이 트윗은 현재 사용할 수 없습니다. 로드 중이거나 제거되었을 수 있습니다.

Amazon과 Best Buy를 잠깐 살펴보면 인기 있는 라우터가 여전히 널리 사용 가능하지만 상황은 혼란스럽다는 것을 알 수 있습니다. 새로운 규칙에 대해 우리가 알고 있는 내용을 분석해 보겠습니다.

그렇다면 어떤 라우터가 금지됩니까?

FCC의 적용 목록에 있는 모든 장비는 미국에서 장치를 수입, 판매 또는 판매하기 전에 필요한 새로운 승인을 받는 것이 차단됩니다. 그리고 FCC의 결정에 따라 “해외에서 생산된 모든 소비자급 라우터”가 해당 목록에 추가되었습니다.

사실상 모든 가정용 라우터 브랜드는 금지 조치의 영향을 받게 됩니다. (매셔블이 알고 있는 국내에서 생산되는 유일한 소비자용 라우터는 스타링크가 위성 인터넷용으로 만든 제품이다.)

매쉬 가능한 광속

FCC의 업데이트는 미국 이외의 지역에서 생산된 모든 라우터에 적용되며 FCC의 “생산된” 정의는 의도적으로 광범위합니다. 여기에는 장치가 물리적으로 조립되는 위치뿐만 아니라 장치가 설계, 개발되거나 제조 공정의 주요 단계가 완료된 위치도 포함됩니다. 예를 들어, 미국 회사가 미국에서 설계했지만 대만에서 조립한 라우터는 여전히 금지됩니다.

별도의 의회 조사와 정부 조사에 직면한 중국 제조업체인 TP-Link가 명백한 표적입니다. 그러나 금지령은 중국 기업을 훨씬 넘어 확장됩니다. 또한 대만인 Asus도 포함됩니다. 산호세에 본사를 두고 해외에서 제조하는 Netgear; Amazon이 소유하고 베트남에서 생산되는 Eero; 하드웨어를 해외에서 생산하는 또 다른 미국 회사인 Ubiquiti도 있습니다. 2026년에 라우터가 물리적 세계에 존재한다면 미국이 아닌 다른 곳에서 제조되었을 가능성이 매우 높으므로 이제 적용됩니다.

TP-Link는 특징적으로 직접적이었습니다. 회사는 PCMag에 보낸 성명에서 라우터 제조가 전 세계적으로 분산된 산업이며 자체 제품이 베트남에서 제조된다는 점을 명백히 인정하고 이번 판결을 표적 조치가 아닌 업계 전반의 계산으로 구성했습니다. 회사는 공급망의 보안에 자신감을 갖고 있으며 전체 부문에 대한 평가를 환영한다고 밝혔습니다.

마찬가지로, 지난 12월 DJI 드론이 금지되기 전에 회사는 Mashable에 금지 조치가 합법적인 국가 안보 문제라기보다는 미국 제조업을 강화하려는 노골적인 시도라고 말했습니다.

DJI의 글로벌 정책 책임자인 Adam Welsh는 지난 12월 Mashable과의 인터뷰에서 “이것은 미국 드론 제조업체가 경쟁할 필요가 없도록 최대 드론 제조업체를 시장에서 몰아내는 것”이라고 말했습니다.

어떤 라우터를 계속 구입할 수 있나요?

당신이 기대하는 것 이상 — 지금은. FCC 규칙의 중요한 차이점은 새로운 장치 모델과 이전에 승인된 장치 모델 사이에 있습니다. 이미 FCC 장비 인증을 받은 라우터는 여전히 수입, 판매 및 사용할 수 있습니다. 소매업체는 기존 재고를 계속 이동할 수 있습니다. 소비자는 해당 모델을 계속 구매할 수 있습니다. 금지 조치는 Best Buy 진열대에 있는 현재 재고가 아닌 앞으로 승인을 구하는 새 모델에 적용됩니다.

이미 라우터를 소유하고 있다면 아무런 변화가 없습니다. 해당 목록은 소비자가 이미 구입한 하드웨어를 교체하거나 사용을 중단하도록 요구하지 않습니다.

그러나 업그레이드가 필요하다면 지금이 바로 업그레이드할 때입니다. FCC는 월요일에 제한된 면제를 승인하여 이전에 승인된 모든 라우터가 적어도 2027년 3월 1일까지 소프트웨어 및 펌웨어 업데이트(보안 패치, 버그 수정, 호환성 업데이트)를 계속 수신할 수 있도록 허용했습니다. 해당 시점에 FCC는 재평가할 것이라고 밝혔습니다.

면제가 존재하지 않으면 적용 목록 규칙에 따라 라우터가 목록에 추가되는 순간 이미 사람들의 집에 있는 장치의 경우에도 업데이트 자격이 즉시 제거될 것이기 때문에 면제가 존재합니다. 여기서 아이러니한 점은 FCC의 금지 조치가 전적으로 외국산 라우터의 보안 위험을 전제로 한다는 점입니다. 이는 자체 메커니즘에 의해 결국 동일한 라우터가 책임이 되지 않도록 하는 보안 업데이트를 차단하게 됩니다.

제조업체에게 돌아갈 방법이 있습니까?

있습니다만, 문이 좁습니다. FCC의 규칙에는 국방부와 국토안보부가 관리하는 “조건부 승인” 경로가 포함되어 있습니다. 이를 통해 라우터 생산자는 자사 제품이 허용할 수 없는 위험을 초래하지 않음을 입증할 수 있는 경우 개별 면제를 신청할 수 있습니다.

신청 절차는 광범위합니다. 제조업체는 전체 기업 구조, 소유권, 외국 정부 관계, 전체 자재 명세서, 모든 구성 요소 및 모든 소프트웨어의 원산지, 그리고 가장 중요하게는 미국으로 제조 시설을 이전하기 위한 상세하고 기한이 정해진 계획을 공개해야 합니다. 조건부 승인은 18개월 이상 지속되지 않으며 분기별 보고 요구 사항이 함께 제공됩니다. 승인이 보장되지 않으며 모든 결정은 최종적입니다.

주제
사이버 보안 정부