editoy

텍사스주, 보안 취약점 및 중국 연계 의혹으로 와이파이 공유기 제조사 티피링크 제소

2/19/2026

토킹 포인트

  • 텍사스주 검찰총장이 티피링크를 상대로 소비자를 기만하고 중국 공산당의 해킹 통로를 제공했다는 이유로 민사 소송 제기.
  • 제품에 베트남산 스티커를 부착했으나 실제 핵심 부품의 대부분이 중국산이며 공급망이 중국에 종속되어 있다는 허위 표시 의혹 제기.
  • 중국 국가정보법에 따른 미국 사용자 데이터의 중국 당국 이전 위험성 및 과거 발생한 펌웨어 취약점 방치 문제에 대한 법적 책임 추궁.
  • 티피링크 측은 캘리포니아 소재 독립 법인임을 강조하며 모든 데이터의 미국 내 서버 저장 및 중국 정부와의 무관함을 강력히 주장.

시황 포커스

  • 텍사스 주에서 TP-Link를 상대로 소송 제기함. TP-Link가 중국 정부와의 연관성을 은폐하고 미국 사용자들의 네트워크 보안을 위협했다는 주장이 핵심.
  • 소송은 TP-Link의 공급망이 중국과 밀접하게 연결되어 있으며, 이로 인해 미국 사용자들의 데이터가 사이버 공격에 취약해졌다는 점을 지적함.
  • TP-Link 측은 자사 라우터가 베트남에서 생산된다고 주장하나, 텍사스 주는 이를 반박하며 중국과의 연관성을 강조함.
  • 일반적으로 대부분의 라우터 펌웨어 업데이트가 제대로 이루어지지 않아 보안 취약점을 내포하고 있음을 시사함. TP-Link 특정 문제라기보다는 업계 전반의 문제임을 지적하는 의견도 있음.
  • 텍사스 주 법무장관은 이번 소송이 중국과 연계된 기업에 대한 일련의 소송 중 첫 번째라고 밝힘. 향후 유사한 소송이 추가될 가능성이 있음.
  • 이번 소송은 중국 정부가 미국 내 소비자 기기에 접근할 수 있도록 방치했다는 비판과 함께, 사이버 보안에 대한 우려를 증폭시키는 계기가 될 수 있음.

트렌드 키워드

  • 국가정보법 (National Intelligence Law):

    중국 내 모든 조직과 시민이 국가의 정보 활동에 협력하고 지원할 의무가 있음을 명시한 법령으로, 해외 진출 중국 기업의 데이터 보안 우려를 낳는 핵심 근거

    중국의 국가 정보법은 중국 기업과 시민이 국가 정보 업무를 지원하고 협조하도록 요구할 수 있으며, 티피링크의 중국 관련성이 이러한 요청에 응할 의무를 부과할 수 있다는 점이 소송의 주요 쟁점입니다.국가정보법
  • 펌웨어 취약점 (Firmware Vulnerabilities):

    하드웨어를 구동하는 기본 소프트웨어인 펌웨어의 설계상 결함으로, 해커가 이를 악용해 네트워크 내부로 침투하거나 데이터를 탈취하는 경로로 활용

    보안 전문가들은 중국 정부의 지원을 받는 해커들이 미국 소비자 네트워크에 접근하기 위해 악용한 티피링크의 수많은 위험한 펌웨어 취약점을 수년간 보고해 왔습니다.
  • 공급망 기만 (Supply Chain Deception):

    제품의 실제 제조 공정이나 부품 원산지를 숨기고 소비자에게 유리한 국가에서 생산된 것처럼 위장하여 신뢰를 얻으려는 행위

    베트남산 스티커 이면에는 거의 모든 부품을 중국에서 조달한 뒤 베트남에서 단순 최종 조립만 거치는, 중국에 깊이 뿌리박힌 공급망이 존재하며 이는 소비자를 속이는 행위입니다.공급망 기만
  • 기만적 무역 관행 (Deceptive Trade Practices):

    소비자가 제품을 구매할 때 중요한 판단 기준이 되는 원산지, 보안성, 소유 구조 등에 대해 허위 정보를 제공하거나 사실을 은폐하는 불법 행위

    검찰총장은 티피링크가 제품의 출처에 대해 혼란이나 오해를 불러일으키는 등 텍사스주의 기만적 무역 관행 방지법을 위반했다고 주장하며 강력한 처벌을 예고했습니다.