[비즈한국] 隨著AI進入生活家電領域,安全已成為家電行業面臨的新課題。雖然近期的重大安全事故多以中國產產品為中心,但國內行業也難以掉以輕心。從電視到冰箱,裝置紛紛接入網路,導致雲端積累了海量的個人資訊。在智慧家電市場不斷擴大的背景下,預計安全需求將進一步提升。對此,政府正苦於制定對策,例如遲了一步開展個人資訊保護中心設計(PbD)示範認證制度的推廣工作。

近期,關於中國產掃地機器人可能存在駭客攻擊風險,以及IP攝像頭被黑影片遭到傳播的問題疊加,透過家電洩露隱私的擔憂正在擴散。上月底,據《紐約郵報》等外媒報道,有使用者反饋稱科沃斯(Ecovacs)Deebot X2s型號裝置曾發出帶有性挑逗和種族歧視性質的辱罵言論。此外,還有掃地機器人追逐家人和寵物狗的事件被曝光。科沃斯與石頭科技(Roborock)、追覓(Dreame)等同為佔據國內外市場的中國品牌。它們憑藉高價效比進行營銷,目前中國主要品牌在韓國市場的佔有率已接近80%。此前在8月舉辦的全球最大安全會議DEF CON上也曾指出,中國產掃地機器人和割草機的麥克風與攝像頭存在極易被駭客攻擊的漏洞。這使得韓國國內使用者對暴露在個人資訊洩露風險下的不安感日益增強。
淪為“偷拍工具”的家電,國內“自願認證”存在侷限
駭客攻擊問題在包含影像功能的裝置中尤為突出。因為放置在臥室、客廳、廚房的家電隨時可能搖身一變成為“偷拍機”。在家庭CCTV或牆壁終端(室內懸掛的家庭網路裝置)領域,這早已是老生常談的問題,但隨著國內家電公司及家庭內部裝置建立起可透過移動端控制的環境,且各類家電產品紛紛接入影像功能,相關制度的需求變得更加迫切。
目前已有用於防範此類事故的認證手段。政府當前正在並行運營“物聯網(IoT)安全認證”和“個人資訊保護中心設計(Privacy by Design·PbD)認證”。其運營與管理由個人資訊保護委員會和韓國網際網路振興院(KISA)主導。依據《資訊通訊網法》第48條第6款制定的IoT安全認證,廣泛適用於家電、交通、金融、智慧城市、醫療、製造生產、住宅、通訊等8大領域,並對識別認證、資料保護、加密、軟體與網路、硬體安全等50個專案進行檢驗。
然而,資料顯示目前海外企業的認證案例幾乎為零,國內企業的獲證業績也較為低迷。檢視IoT安全認證現狀,該制度自2018年首次引入以來,獲證數量僅為4件,2019年為24件,2020年為21件,2021年為73件。2022年和2023年分別為83件和82件,實際獲得認證的產品每年均未超過100個。
獲證產品多為數字門鎖或牆壁終端,且絕大多數屬於針對小型IoT裝置適用的“精簡(Lite)”等級,或是具備通用安全體系的“基礎(Basic)”等級,而非安全要求更高的“標準(Standard)”等級。申請企業數量從2022年的49家減少到去年的27家,減幅近半;今年截至8月,僅有52家企業申請,並有51件獲得認證。

三星、LG尚未取得國內IoT認證,正強化自有安全體系
據國會科學技術資訊廣播通訊委員會所屬李正憲議員辦公室透露,三星電子005930和LG電子066570目前沒有任何一款產品獲得過該IoT安全認證。三星電子最近正在對一款產品進行認證評估。自願認證方式被認為是該安全認證制度在實際操作中受到冷落的原因之一。有分析指出,企業不得不轉向在國際市場上通用的海外民營認證。
安全行業相關人士解釋稱:“安全問題直接關係到品牌聲譽,為了讓使用者安心使用,大企業積極獲取認證是非常重要的。雖然國內外認證水平差異並不大,但為了管控在韓國國內銷售的低價產品等的安全風險,國內認證有必要普及化。”
PbD認證計劃在未來擴大。個人資訊委員會副委員長崔長赫在國政監查結束後舉行的30日例行新聞釋出會上表示:“計劃透過擴大PbD示範認證制度以及制定和修訂《影像資訊法》等,構建全面規範CCTV及移動影像裝置等影像資訊裝置的法律體系。”

最近,國內住宅客廳、婦產科產房、游泳池、辦公室、練歌房等地透過IP攝像頭拍攝的影片在非法網站上被共享的事實被曝光,引發了社會震動。犯罪分子不僅進行實時直播,甚至還透過廣告獲取收益。
是依靠制度解決,還是交由企業在現場把關,這成了一個兩難選擇。但業界認為,安全審查確有必要。東國大學資訊保護研究生院教授黃錫鎮指出:“這不單是國籍問題,還與零部件成本等因素有關。就像有害性驗證一樣,需要對安全性進行稽核。只要連線網際網路,被駭客攻擊的風險就始終存在。使用者自身也需要建立起物理遮擋鏡頭等防範意識。”
三星電子和LG電子正將中國品牌安全性不足的劣勢轉化為自己的競爭優勢。據業界瞭解,兩家公司均已獲得UL Solutions的IoT安全認證,並正在推進更多認證。最近,三星電子自主研發的加密模組“CryptoCore”獲得了美國國家標準與技術研究院(NIST)的國際認證。三星電子計劃將獲得認證的CryptoCore應用於電視、顯示器等家電,以及數字標牌和自有作業系統中。自有安全平臺“Knox”將擴大應用於明年即將推出的Bespoke AI Family Hub產品中。LG電子則以AI家電為核心,應用了名為“LG Shield”的安全系統。
業界普遍認為,目前消費者對於中國產品的安全問題反應尚不敏感。但也有展望稱,未來家電產品安全的重要性將日益凸顯。某業內人士解釋道:“國內企業對安全性有著極高的關注度。隨著AI等技術的精進,安全能力將成為產品差異化的關鍵要點。”