팔로알토 횡단보도 해킹 사건의 황당한 진실: 범인은 '초기 비밀번호'

첨단 기술의 성지에서 발생한 해킹 사고의 실체는 생각보다 훨씬 허술했다. 지난 2025년, 실리콘밸리의 중심부인 팔로알토 내 12개의 음성 안내 횡단보도가 동시에 해킹당하는 사건이 발생했다. 당시 횡단보도에서는 보행 신호 대신 일론 머스크와 마크 저커버그를 조롱하는 가짜 음성이 흘러나와 시민들을 당황케 했다. 당초 전문가들은 고도의 기술이 필요한 블루투스 취약점 공격을 의심했으나, 최근 밝혀진 원인은 이보다 훨씬 단순했다.

팔로알토 횡단보도 해킹 원인은 변경되지 않은 기본 비밀번호

보잉보잉(Boing Boing) 등 외신에 따르면, 이번 보안 사고의 결정적인 원인은 기기 출고 시 설정된 초기 비밀번호(Default Password)를 변경하지 않고 그대로 사용했기 때문으로 드러났다. 해커들은 복잡한 코딩이나 무선 신호 가로채기 대신, 인터넷에 공개된 제조사의 기본 관리자 계정 정보를 입력하는 것만으로 시스템을 장악할 수 있었다. 이는 스마트 시티 인프라 보안이 얼마나 기초적인 부분에서 무너질 수 있는지를 보여주는 사례로 평가받는다.

스마트 시티 인프라의 보안 취약점 경고

사건 직후 시 당국은 모든 횡단보도 제어기의 비밀번호를 업데이트하고 보안 프로토콜을 강화했다고 밝혔다. 하지만 보안 업계에서는 여전히 수많은 IoT(사물인터넷) 기기들이 공장 초기화 상태의 비밀번호를 유지한 채 공공장소에 방치되어 있다고 지적한다. 전문가들은 기술적 정교함보다 관리의 소홀함이 더 큰 사회적 혼란을 야기할 수 있다고 경고하고 있다.