바코드 스캐너가 해킹 통로로…물류망 보안 취약점 경고

불편하시다면 뒤로 가기를 눌러주세요

카스퍼스키, 특정 무선 모델서 기기 간 상호 인증 부재 확인

근거리서 연결 PC에 악성 명령 전송 가능…망 분리·인증 강화 권고

(서울=연합뉴스) 오지은 기자 = 전자상거래 물류 창고와 유통 매장에서 널리 쓰이는 무선 바코드 스캐너가 사이버 공격의 침투 경로로 악용될 수 있다는 분석이 나왔다.

글로벌 사이버 보안 기업 카스퍼스키는 4일 주요 제조사의 특정 바코드 스캐너 모델에서 무선 연결 취약점을 발견했다고 밝혔다.

카스퍼스키는 최근 인도네시아 발리에서 열린 '시큐리티 애널리스트 서밋(SAS) 2026'에서 이 같은 연구 결과를 공개했다.

통상 물류 현장에서는 작업자가 든 휴대용 무선 스캐너가 기지국과 통신하고, 기지국은 다시 관리용 PC나 내부 업무 시스템에 연결된다.

카스퍼스키 연구진에 따르면 핵심 문제는 기지국과 스캐너 사이에 상호 인증 절차가 없다는 점이다.

공격자가 블루투스 무선 통신 범위 내에서 트래픽을 도청해 기지국의 블루투스 주소를 확보하면, 정상적인 키보드 입력을 모방한 악성 페이로드를 기지국으로 전송할 수 있다.

이 경우 기지국과 연결된 PC는 이를 정상적인 사용자 입력으로 오인해 받아들이게 되며 공격자는 사용자 개입 없이도 원격으로 악성 코드를 실행하거나 미승인 명령을 내릴 수 있는 것으로 나타났다.

이러한 취약점은 공격자가 창고 내부의 운영 기술(OT) 네트워크나 창고관리시스템(WMS) 등 핵심 인프라에 접근하기 위한 최초 침투 거점으로 이어질 수 있다.

카스퍼스키는 휴대용 데이터 단말기(PDT)나 감열식 프린터 등 다른 물류 기기에서도 유사한 공격 형태가 나타날 수 있다고 지적했다.

세르게이 시도로프 카스퍼스키 산업 보안 서비스 책임자는 "광범위하게 연결된 현대 물류 생태계에서는 바코드 스캐너 하나도 전체 시스템을 흔드는 공격 진입점이 될 수 있다"며 물류·소매업계의 전방위적 보안 조치를 강조했다.

카스퍼스키는 피해 예방을 위해 신규 기기 연결 전 철저한 사전 검증, 미사용 블루투스 인터페이스 비활성화, 강력한 기기 인증 체계 적용, 물류 네트워크 세분화 및 접근 권한 최소화 등을 권고했다.

built@yna.co.kr

인기상품 확인하고 계속 읽어보세요!

5

원치 않을 경우 뒤로가기를 눌러주세요.