집의 라우터는 멀쩡히 와이파이를 뿌리고, 드론도 배터리만 충전하면 잘 날 수 있습니다. 그런데 앞으로는 "작동하느냐"보다 "업데이트를 받을 수 있느냐"가 더 중요한 질문이 됩니다.
FCC는 외국에서 생산된 라우터와 드론의 소프트웨어 업데이트 허용 기한을 기존 2027년에서 최소 2029년까지 연장한다고 밝혔습니다.1 당장 기기가 벽돌이 되는 것은 아니지만, 이 결정은 연결 기기의 수명을 하드웨어가 아니라 규제와 공급망, 펌웨어 지원이 함께 결정하는 시대로 들어섰다는 신호입니다.
고장 나지 않아도 위험해질 수 있다
라우터와 드론의 수명은 두 가지로 나뉩니다. 하나는 기능적 수명입니다. 전원이 켜지고, 무선 신호가 잡히고, 비행이 가능하면 아직 쓸 수 있다고 느낍니다.
다른 하나는 보안 수명입니다. 취약점이 발견됐을 때 제조사가 펌웨어를 배포할 수 있고, 사용자가 이를 적용할 수 있는 기간입니다. 라우터는 특히 민감합니다. 집과 사무실의 모든 트래픽이 지나가는 입구이기 때문입니다.
FCC는 2026년 3월 외국에서 생산된 소비자용 라우터를 Covered List에 추가했고, 새 모델은 원칙적으로 FCC 장비 인증을 받을 수 없게 됐습니다.2 앞서 2025년 12월에는 외국산 드론과 핵심 부품도 같은 방식으로 목록에 포함됐습니다.3
핵심은 기존 제품의 사용 자체가 금지된 것은 아니라는 점입니다. 이미 인증받은 라우터나 드론은 계속 쓸 수 있습니다. 다만 업데이트 허용 기한이 정책으로 관리되기 시작했다는 점이 새롭습니다. 이번 연장으로 숨통은 트였지만, "언젠가 업데이트 통로가 닫힐 수 있다"는 전제는 남았습니다.
새 구매 질문: 스펙보다 업데이트 통로를 보라
예전에는 라우터를 살 때 Wi-Fi 6인지 7인지, 안테나 수가 몇 개인지, 메시 구성이 되는지를 먼저 봤습니다. 드론은 카메라, 비행시간, 장애물 회피 성능이 중심이었습니다.
이제 질문을 바꿔야 합니다.
이 제품은 어디에서 설계·제조·조립됐는가. 이미 FCC 인증을 받은 모델인가. 제조사가 보안 업데이트 기간을 명확히 밝히는가. 향후 조건부 승인이나 예외를 받을 가능성이 있는가.
FCC의 "외국 생산" 기준은 단순히 최종 조립지가 어디냐에 그치지 않습니다. 제조, 조립, 설계, 개발 등 주요 단계가 해외에서 이뤄지면 해당될 수 있습니다.4 그래서 미국 브랜드 제품이라고 해서 자동으로 안전한 선택이 되는 것도 아닙니다.
물론 이 접근에는 반론도 있습니다. 실제 공격은 약한 비밀번호, 방치된 펌웨어, 취약한 원격관리 기능을 통해 일어나는 경우가 많습니다. 생산지가 곧 취약점이라는 등식은 지나치게 거칠 수 있습니다. 그럼에도 정책은 시장에 현실적 압력을 만듭니다. 소비자는 "좋은 칩셋"만이 아니라 "끊기지 않는 업데이트 체인"을 사야 합니다.
계속 쓸까, 바꿀까, 격리할까
가정용 라우터라면 먼저 관리자 페이지에 들어가 마지막 펌웨어 날짜를 확인하세요. 1년 이상 업데이트가 없고, 제조사가 지원 종료 일정을 공개하지 않는다면 교체 후보입니다. 재택근무, NAS, 홈 CCTV, 스마트도어락이 같은 네트워크에 있다면 더 보수적으로 봐야 합니다.
소규모 사무실은 기준이 더 엄격해야 합니다. 고객 정보, 결제 단말, 업무용 PC가 연결된 라우터라면 "아직 잘 된다"는 이유만으로 유지하기 어렵습니다. 교체가 당장 어렵다면 게스트망 분리, 원격관리 비활성화, 관리자 비밀번호 변경, 자동 업데이트 활성화부터 해야 합니다.
드론은 사용 목적에 따라 다릅니다. 취미 촬영용이라면 업데이트 종료가 곧바로 치명적이지 않을 수 있습니다. 반면 시설 점검, 공공 안전, 물류, 행사 촬영처럼 위치정보와 영상 데이터가 민감한 업무용 드론은 펌웨어 지원과 부품 출처를 구매 조건에 넣어야 합니다.
간단히 말하면 이렇습니다.
민감한 데이터가 지나가면: 교체 또는 검증된 장비로 전환
단순 취미·저위험 용도면: 업데이트 상태 확인 후 제한 사용
교체 예산이 없으면: 네트워크 분리와 기능 제한
새로 산다면: 인증 상태와 업데이트 보장 기간 확인
라우터와 드론을 넘어선 변화
이번 조치는 라우터와 드론만의 문제가 아닙니다. 연결 기기는 이제 성능 경쟁만으로 평가되지 않습니다. 정책 리스크, 공급망 투명성, 펌웨어 통제권이 제품 가치의 일부가 됐습니다.
제조사 입장에서는 미국 시장에 새 모델을 내기 위해 조건부 승인, 공급망 공개, 미국 내 생산 계획 같은 부담을 고려해야 합니다. 소비자와 IT 구매자는 "언제까지 업데이트되는가"를 제품 사양표의 한 줄로 요구해야 합니다.
이번 2029년 연장은 사용자에게 시간을 벌어준 결정입니다. 하지만 시간을 벌었다는 말은, 언젠가 다시 판단해야 한다는 뜻이기도 합니다. 라우터와 드론을 보유한 가정, 소규모 사업자, 학교, 현장 운영팀이라면 지금부터 기기 목록과 업데이트 가능성을 점검해두는 편이 좋습니다. 앞으로의 연결 기기 구매에서 진짜 질문은 "얼마나 빠른가"가 아니라 "얼마나 오래 안전하게 관리되는가"입니다.
참고
2FCC Bans New Foreign-Made Consumer Routers
3Foreign-Produced UAS and Critical Components Added to FCC's Covered List
4Firewall Up: FCC Bars Foreign-Made Routers in New Covered List Update
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.