미 FCC, 보안 우려로 외국산 신규 가정용 라우터 수입 전면 금지

미 연방통신위원회(FCC)가 외국산 소비자용 라우터의 신규 수입을 전면 금지한다고 2026년 3월 23일(현지시간) 발표했다. 이번 조치는 중국 제조 전자장비에 대한 보안 우려를 이유로 한 최근의 규제 강화 조치의 일환이다.

2026년 3월 23일, 로이터 통신의 보도에 따르면, FCC는 이번 명령이 기존 모델의 수입 또는 사용에는 영향을 미치지 않으며 다만 앞으로 유통되는 새로운(신규) 모델에 대해서만 수입을 금지한다고 밝혔다. FCC는 백악관이 소집한 검토에서 수입된 라우터가 “즉시 그리고 심각하게 미국의 중요한 기반시설을 교란시킬 수 있도록 악용될 수 있는 중대한 사이버 보안 위험(severe cybersecurity risk)“이라고 평가했다고 전했다.

로이터 통신의 기사 작성자는 David Shepardson이다. FCC는 발표문에서 악의적 행위자들이 외국산 라우터의 보안 취약점을 악용하여 “가정 공격, 네트워크 교란, 스파이 행위 및 지적재산권 절취를 촉진”해 왔으며, 이들 장비가 Volt와 Salt Typhoon 같은 주요 해킹 사건에서 중요한 역할을 했다고 지적했다.


배경과 핵심 내용

미국 내 가정용 라우터 시장에서 중국이 차지하는 비중은 최소 60%로 추정된다. 이번 FCC의 명령은 이러한 시장 현실을 직시한 가운데, 국가안보와 사이버 안보의 관점에서 신규 장비의 유입을 차단하려는 목적을 분명히 한다. 다만 국방부(펜타곤)가 “용납할 수 없는 위험을 제기하지 않는다고 판단한 라우터”는 예외로 인정된다고 발표되어, 모든 외국산 장비를 일괄적으로 배제하는 것은 아니라고 명확히 했다.

“오늘의 FCC와 트럼프 행정부의 중대한 결정은 중국의 끊임없는 사이버공격으로부터 우리 나라를 보호하고, 이러한 장치들이 우리의 중요 기반시설에서 배제되어야 함을 분명히 한다.”

이 인용구는 하원 중국 특위 공화당 위원장인 존 무울레나르(John Moolenaar) 의원의 발언을 번역한 것으로, 그는 이번 조치를 환영했다. 중국 주재 미국 대사관(혹은 중국 대사관)은 즉각적인 논평을 내지 않았다.


관련 법적·상업적 움직임

텍사스 주 법무장관 켄 팩스턴(Ken Paxton)은 지난달 캘리포니아에 본사를 둔 라우터 제조업체인 TP-Link Systems를 상대로 소비자 기기를 기만적으로 마케팅하고 베이징(중국)으로 하여금 미국 소비자의 기기에 접근할 수 있도록 허용했다는 이유로 소송을 제기했다. TP-Link Systems는 성명을 통해 자사 명성을 “강력히 방어(vigorously defend)“하겠다고 밝히며 중국 정부는 회사, 제품 또는 사용자 데이터에 대해 어떠한 소유권이나 통제권도 갖고 있지 않다고 주장했다.

로이터는 지난달 트럼프 행정부가 TP-Link가 제조한 라우터의 국내 판매 금지 제안을 보류했다고 보도한 바 있다. 또한 FCC는 지난해 12월 중국산 드론의 신규 모델 수입을 금지하는 유사한 규칙을 발효한 바 있다.


용어 설명

라우터(router)는 가정 또는 소규모 사무실에서 컴퓨터, 스마트폰, 스마트기기 등을 인터넷에 연결해 주는 네트워크 장비이다. 본 기사에서 언급한 “가정용 라우터(home routers)”는 일반 소비자가 가정 내에서 사용하는 무선 라우터 및 인터넷 게이트웨이 장치를 의미한다. 보안 취약점이 존재할 경우 이 장비를 통해 가정의 여러 기기와 네트워크가 침해될 수 있다.

Volt와 Salt Typhoon은 본문에서 인용된 해킹 사례명으로, FCC는 이들 사건에서 외국산 라우터의 취약점이 공격에 악용된 점을 근거로 제시했다. (해당 명칭은 보도에서 사용된 고유 명칭으로 설명을 위해 기사에 포함함.)


영향 분석(전문적 관점)

이번 조치는 기술·공급망·경제 측면에서 다각도의 파급효과가 예상된다. 첫째, 단기적으로는 미국 내 소비자와 소매시장에서 특정 외국산 신규 모델의 공급이 차단되면서 일부 라우터 제품의 물량 부족과 가격 상승 압력이 발생할 수 있다. 특히 중국산 제품이 시장의 약 60%를 차지한다는 점을 고려하면, 경쟁 제품을 즉시 대체할 수 있는 충분한 재고가 확보되지 않은 상황에서는 가격 변동성이 커질 가능성이 크다.

둘째, 통신장비 및 네트워크 관련 국내 업체와 비(非)중국계 외국 업체들은 중장기적으로 미국 시장 점유율 확대의 기회를 얻을 수 있다. 규제에 의해 신규 외국산 모델의 진입이 제한되면, 통신사업자와 기업용 네트워크 공급망에서 미국 및 기타 국가 제조사의 수요가 증가할 가능성이 높다. 다만 국내외 제조사들이 생산능력(CAPA)을 신속히 확장할 수 있는지 여부가 관건이다.

셋째, 보안 관련 규제가 강화됨에 따라 기업과 공공기관은 네트워크 장비 도입 시 보안 검증 절차를 강화할 가능성이 크다. 이는 보안 인증·감사·펌웨어 업데이트 등 서비스 수요를 증가시켜 보안 소프트웨어 및 서비스 산업에 기회가 될 수 있다.

넷째, 특정 공급자의 소송 및 규제 대응 과정은 단기적인 법적 불확실성을 야기할 수 있다. TP-Link Systems에 대한 텍사스주 소송과 같은 사례는 소비자 신뢰와 기업 평판에 영향을 미치며, 소송 결과에 따라 추가적인 제재나 보상 요구가 발생할 수 있다.


정책적·국가안보적 고려

FCC의 이번 결정은 기술 제품의 수입을 통한 국가안보 위협을 직접적으로 규제 대상으로 삼는 사례로, 기술 표준과 공급망 보안에 대한 미국 정부의 우선순위가 높아졌음을 보여 준다. 펜타곤의 예외 규정은 전면적인 배제를 피하면서도 핵심 인프라의 안전을 확보하려는 의도를 드러낸다. 또한 지난해 드론 규제와 연속적인 맥락에서 보면, 특정 국가·제조사에 대한 의존을 낮추려는 광범위한 전략의 일환으로도 해석될 수 있다.


실용적 안내

소비자와 기업 사용자는 현재 보유 중인 라우터에 대해서는 당분간 사용 중단 조치가 요구되지는 않지만, 제조사에서 제공하는 펌웨어 업데이트 적용 및 보안 설정 강화(관리자 비밀번호 변경, 원격관리 기능 비활성화 등)를 권장한다. 기업 담당자는 장비 교체 계획 수립 시, 공급망 위험평가와 보안 검증을 우선 과제로 삼아야 한다.


본 보도는 로이터 통신의 2026년 3월 23일자 보도 내용을 기반으로 요약 및 분석을 제공한다.