보안 · 2026년 10월 23일
무선 바코드 리더기의 보안 취약점, 물류 및 소매 네트워크에 심각한 위협
카스퍼스키 보안 서비스 연구원들은 창고 및 소매업에서 널리 사용되는 무선 바코드 리더기에 치명적인 보안 취약점을 발견했습니다. 이 결함은 공격자가 블루투스를 통해 시스템에 침투하고 연결된 컴퓨터에서 원격으로 코드를 실행할 수 있는 경로를 제공합니다.
이 취약성은 바코드 리더기와 기지국 사이의 신원 확인 절차가 누락되어 발생합니다. 현대 물류 센터는 단순한 물리적 저장 공간을 넘어 수백 개의 연결된 장치가 상호 작용하는 복잡한 기술 생태계로 운영됩니다. 표준 창고 환경에서 직원이 휴대하는 무선 바코드 리더기는 데이터를 먼저 기지국으로 전송한 후, 이를 메인 작업 정션이나 서버로 전달합니다. 카스퍼스키 전문가들이 규명한 핵심 결함은 바로 이 통신 과정에서 바코드 리더기와 기지국 간에 어떠한 신원 확인 메커니즘도 존재하지 않는다는 점에 기인합니다.
공격 시나리오는 매우 조용하게 진행되며 사용자 개입이 필요하지 않습니다. 창고나 매장 범위에 진입한 공격자는 직원들이 일상적인 업무를 수행하는 동안 블루투스 트래픽을 수동으로 감청하여 기지국의 MAC 주소를 파악할 수 있습니다. 이후 공격자는 자신의 장치로 해당 기지국에 직접 블루투스 연결을 설정합니다. 공격자는 시스템에 키보드 입력을 모방하는 악의적인 페이로드를 전송합니다. 기지국은 이러한 가짜 신호를 합법적인 바코드 리더기에서 발생한 것으로 인식하여 연결된 컴퓨터로 직접 전달합니다. 작업 정션은 이 데이터를 실제 사용자의 키보드 입력으로 처리합니다. 결과적으로 공격자는 화면 앞에 아무도 없는 상태에서도 연결된 컴퓨터에서 무단 명령을 실행할 수 있으며, 운영 기술 네트워크 내에서 초기 접근 지점을 확보합니다.
연구원들은 여러 주요 제조업체의 장치에서 관찰된 이 방법이 단순한 시작 단계에 불과하다고 경고합니다. 장악된 작업 정션은 일반적으로 기업 네트워크 내에서 신뢰할 수 있는 위치에 있으며 중요한 시스템과 직접 통신합니다. 유사한 공격 벡터는 다른 단말 장치에도 적용될 수 있습니다.
카스퍼스키 산업 보안 서비스 책임자 세르게이 시도로프는 현대 소매 및 물류 세계가 기업 관리 플랫폼부터 현장 직원의 휴대용 장치까지 완전히 디지털화되었다고 강조했습니다. 시도로프에 따르면 이러한 종단간 연결은 단일 바코드 리더기를 포함하여 모든 수준의 기술이 전체 생태계를 마비시킬 수 있는 침투 지점으로 변모할 수 있음을 입증합니다. 창고 및 소매 환경의 운영 기술과 산업 제어 시스템을 이러한 침투로부터 보호하기 위한 조치가 필요합니다.