IT 전문가가 본인 부모님의 Keurig 스마트 커피 메이커가 10일 동안 Wi-Fi를 통해 1TB의 데이터를 전송한 사례

자칭 IT 전문가인 한 사람의 부모님이 소유한 Keurig 스마트 커피 메이커가 10일 만에 1TB의 데이터를 그들의 Wi-Fi를 통해 전송하여 액세스 포인트를 과부하 상태로 만들었다고, 사용자 @NomadsGalaxy가 X 게시물에서 언급했습니다. Nomad는 대부분의 트래픽이 “내 네트워크를 벗어나지 않았다”고 덧붙였지만, 어떤 데이터를 전송하려 했는지 명확하지 않아 “Wireshark 및 기타 도구로 패킷을 스캔해 보고 싶은 유혹”이 있었다고 말했습니다.

이봐요, @Keurig - 커피 머신이 대체 뭘 업로드하는 건가요? 확인 좀 해보겠습니다... 10일 동안 무려 테라바이트(TB)의 데이터라니! 당장 플러그를 뽑아야겠네요. 부모님께 새 커피 머신을 사드려야겠어요. https://t.co/tTHMYC7hND[2026년 10월 6일](https://twitter.com/cantworkitout/status/2107284088247689290)

3D 프린터 제조사 Prusa의 Technical Field & Community Specialist인 Nomad는 @Keurig를 태그하고 UniFi 스크린샷을 업로드하며, 이 커피 메이커가 도대체 무엇을 업로드할 수 있는지 질문했습니다. 문제는 부모님이 네트워크 속도가 느리다고 물어보면서 감지되었습니다. 그는 아버지의 기기를 플러그 뽑고 새 것으로 교체하겠다고 말했습니다.

스크린샷에는 “Appliance network”에 있는 장치 이름이 “Keurig”로 시작하며, 10일 9시간 동안 다운로드 트래픽 9.94GB와 업로드 트래픽 1,008.45GB가 표시되어 있습니다. 이 기기는 10월 5일 저녁에 연결이 끊겼으며, 그는 나중에 이것이 버그였을 것이라고 의심했습니다. 스크린샷의 수치로 추정되는 데이터 양은 평균 약 9Mbps의 업로드 속도를 시사하며, 이는 액세스 포인트를 과부하 상태로 만들 수 있습니다. 이는 하루에 약 97GB에 해당하며, 2024년에 보고된 LG 세탁기의 일일 3.6GB보다 약 27배 많은 양입니다.

질문이 된 모델은 답글에 링크된 것처럼 제품 페이지와 사용 및 관리 가이드에 따르면 K-Supreme SMART with BrewID입니다. 이 가이드는 원격 추출, 원격 켜기/끄기, 예약 추출을 위한 앱 제어에 대해 자세히 설명합니다. 또한 Alexa 및 Google Home 음성 제어도 다룹니다. BrewID는 Wi-Fi를 통해 Keurig에서 만든 포드를 인식하며, 이는 아마도 “DRM이 활성화되기를 기다리는 것일 뿐”이라는 그의 추측의 근거가 되고 로스터가 권장하는 설정을 적용합니다. 이 모델은 범위와 호환성을 위해 2.4GHz Wi-Fi를 통해 작동하며, 이는 최대 대역폭에 제한을 둡니다.

나중에 X 스레드에서 Nomad는 UniFi가 실제 1TB 업로드를 보고하지 않았음을 인정했고, 그래서 그는 그것이 대부분 로컬 잡 데이터라고 결론지었습니다. 커피 메이커는 이미 부모님의 스마트 기기와 별도의 IoT 네트워크에 연결되어 있었지만, 많이 차단되지는 않았습니다. 장치를 재부팅하고 격리된 VLAN에 배치하는 것이 문제를 해결했으며, 적어도 일시적으로는 그랬습니다. 그는 캡처를 실행하기보다는 안전하게 오프라인 상태로 유지하기 위해 패킷 캡처 시도를 하지 않았습니다. 그는 Keurig가 향후 이러한 문제를 방지하기 위해 장치의 네트워크 스택의 잠재적 결함을 수정할 것을 권장했습니다.

Home Assistant 통합을 허용하는 pykeurig GitHub 프로젝트에 따르면, 클라우드로 전송되는 정보에는 전원 상태, 추출 상태, 포드 인식 결과 및 소프트웨어 버전이 포함됩니다. Keurig 자체 오픈 소스 공지에는 IoT를 위한 기성 운영 체제 및 네트워킹 스택인 Microsoft의 Azure RTOS가 나열되어 있습니다. 전송되는 데이터 유형은 작기 때문에 1TB는 오작동으로 읽히지만, 독점 펌웨어는 공개되지 않았습니다.

X 스크린샷에는 또한 2021년 2월 18일 Jabil에 등록된 라디오의 MAC 주소가 표시되어 있습니다. Jabil 사이트는 자체 역량으로 Wi-Fi 및 Bluetooth 전문 지식, RF 및 안테나 설계, IoT 임베디드 모듈 및 연결 가전제품을 나열하고 있습니다. Keurig는 이전에 Jabil의 자회사인 Nypro를 파트너로 지정한 적이 있습니다. 이는 하드웨어의 출처나 펌웨어가 작동하는 방식을 확인하지는 않습니다.

Keurig Perks FAQ에 따르면 스마트 브루어는 14일간의 추출 기록을 보관하고 연결 시 동기화하며, Keurig에서 만든 포드를 사용한 추출은 포인트를 적립합니다. _보스턴 글로브(The Boston Globe)_는 2022년에 Keurig가 K-Cups를 판매하는 브랜드들과 브루잉 데이터를 공유했으며, 더 개인화된 마케팅 계획을 가지고 있다고 보도했습니다.

이 사건은 사용자와 프라이버시 옹호자들이 이미 IoT 장치들의 은밀한 데이터 수집에 불만을 품고 있는 시점에 발생했으며, 최근 몇 년 동안 LG가 특히 초점이 되었습니다. 지난달 Gamers Nexus와 보안 연구원들은 패킷 캡처 및 펌웨어 분석을 통해 특정 LG TV를 사용했습니다.

LG는 _Tom’s Hardware_에 자사 TV가 음성 기능이 켜지지 않는 한 대화를 녹음하지 않지만, 대기 모드(standby)에서 해당 기능이 활성화된 경우 웨이크 워드(wake word)를 듣는다고 밝혔습니다. LG는 로컬 네트워크 스캔도 확인하며, “이는 스마트 TV와 스마트 홈 장치들이 일반적으로 제공하는 표준 기능입니다”라고 덧붙였습니다. 이 경우 실제 트래픽이 포착되었으며, 이는 명백한 오작동이라기보다는 의도된 기능의 일부였습니다.

현재까지 Keurig 측은 해당 사건에 대한 공식 입장을 발표하지 않았습니다. 비록 브루어가 Wi-Fi 없이 작동할 수 있지만, 마케팅된 많은 기능들이 인터넷 연결에 의존하기 때문에 잠재적인 결함은 소유자들에게 실제 문제가 될 수 있습니다. Nomad와 그의 가족은 자신들의 스마트 장치 사용 규칙을 재검토할 가능성이 높습니다. 그는 다른 기기들도 영향을 받을 수 있다고 언급했으므로, 더 많은 사용자들이 같은 행동을 겪을 수 있습니다. 이는 Keurig가 공식 성명이나 수정 패치를 제공하도록 자극할 수 있습니다. 어느 쪽이든, 이 사건은 IoT 장치와 그 제조사들이 각별한 주의를 기울여야 함을 상기시켜줍니다.