㈜소프트이천

무선 이어폰과 스피커는 물론 전동 킥보드, 차량 연결까지 이제 우리의 일상 대부분이 블루투스로 이어지는 시대다. 하지만 이런 편리함 뒤에서는 이어폰을 통해 문자·통화 내용을 엿듣거나, 주소록·기기 정보를 빼내는 등 블루투스 해킹이 실제 사례로 계속 보고되고 있다. 최근에는 스마트홈 기기와 자동차까지 무선 연결이 확산되면서, 단순 도청을 넘어 기기 제어와 위치 추적으로까지 이어질 수 있다는 우려도 커지고 있다. 언제 어디서든 켜져 있는 블루투스가 새로운 공격 표적이 되고 있는 지금, 이번 글에서는 생활 속 블루투스 기기를 어떻게 하면 더 안전하게 사용할 수 있는지 살펴보자.

무선 이어폰은 이제 일상 속 필수품이 됐다. 출퇴근길 지하철, 카페, 사무실 어디서든 유선보다 무선이 더 익숙한 풍경이다. 전동 킥보드와 무선 키보드, 차량 핸즈프리 통화 등 다양한 디지털 기기에서 블루투스 연결은 기본 기능으로 자리잡았다.

하지만 이 ‘편리함’ 뒤에는 사용자가 충분히 인지하지 못한 보안 취약점이 존재한다. 최근 국내외 보안 기업들이 모의 해킹 결과를 잇달아 공개하며, 블루투스 기기를 통한 해킹 위협이 더 이상 이론적 위험이 아닌 현실적 공격 방식임을 경고하고 있다.

10미터 거리 안이면 누구나 공격 대상
블루투스는 가까운 거리의 기기끼리 무선 신호를 주고받는 기술로, 복잡한 설정 없이 손쉽게 연결할 수 있다는 장점 덕분에 폭발적으로 확산됐다. 그러나 이런 접근성은 동시에 보안 설계의 취약함으로 이어졌다.

최신 스마트폰은 비교적 강력한 암호화 및 인증 체계를 갖추고 있지만, 많은 블루투스 장치는 단순한 프로토콜을 사용하며, 신호가 잡히는 순간 누구나 연결을 시도할 수 있다. 특히 페어링 모드가 활성화돼 있으면 공격 난도가 급격히 낮아진다.

현재 보고되는 대표적인 블루투스 공격 방식은 다음과 같다.

• 블루버깅(Bluebugging): 통화·문자 도청, 연락처 및 메시지 탈취, 대화 녹음
• 블루스나핑(Bluesnarfing): 스마트폰에 저장된 사진·영상·파일 무단 접근
• 블루재킹(Bluejacking): 스팸 메시지 전송, 기기 오작동 유발

이론상 블루투스의 통신 거리는 약 10m 전후이지만, 보안 업체 테스트 결과 단순한 안테나증폭기 장비 만으로 수십~100m 거리에서도 기기 탐지가 가능한 것으로 나타났다. 이는 카페 한쪽에 놓아둔 이어폰이나 차량 내부 블루투스가 공격자에게 그대로 노출될 수 있다는 의미다.

이어폰이 ‘도청 장비’로 변하는 과정
국내 보안 기업들이 수행한 모의해킹 실험은 그 위험성을 더욱 구체적으로 보여준다.

첫째, 공격자는 이어폰 페어링 정보를 탈취하거나 취약점을 이용해 연결 권한을 확보한다.

둘째, 이어폰을 통화 모드로 강제 전환한다.

셋째, 이어폰의 마이크가 주변 소리를 수집해 공격자 장비로 실시간 전달한다.

이 과정이 성공하면 이어폰은 사용자가 모르는 사이 완전한 도청 장치로 기능한다. 회의 발언, 사적 대화, 업무 관련 정보까지 주변의 모든 소리가 외부로 흘러 나갈 수 있다. 일부 실험에서는 공격자가 음량을 비정상적으로 높여 청각 손상 위험까지 유발할 수 있음이 확인됐다.

전동 킥보드·차량·결제 단말기기까지 공격 범위 확장
블루투스 해킹 위협은 개인용 기기를 넘어 이동 수단과 결제 시스템까지 확대되고 있다.

• 전동 킥보드: 블루투스 기반 잠금 장치는 취약점 공격 시 주행 중 갑작스러운 정지나 조작 방해가 가능하다는 분석이 있다. 이는 사용자 안전과 직결되는 문제다.
• 자동차 블루투스: 차량 내 블루투스는 인포테인먼트 시스템과 연동돼 있어 공격 성공 시 차량 내부 대화가 외부로 송출될 수 있으며, 스마트폰 연락처통화기록이 자동으로 동기화된다. 또한, 개인정보 탈취 후 보이스피싱 악용 등의 위험이 확인되기도 했다. 특히 일부 차량은 기본 PIN 코드가 ‘0000’, ‘1234’ 등 단순값으로 설정돼 있어 공격자가 무차별 대입 만으로도 접근할 수 있다.

배달 수요 증가로 보급이 확대된 블루투스 결제 단말기 역시 모의해킹 결과가 충격을 남겼다. 해커의 장비 화면에는 고객의 카드번호, 승인 정보 등이 그대로 표시됐다. 이는 즉각적인 금전 피해로 이어질 수 있다.

블루투스 사용 시 반드시 지켜야 할 예방 수칙
보안 전문가들은 일상에서 실천 가능한 기본 수칙만으로도 상당한 위험을 줄일 수 있다고 강조한다.

1. 블루투스는 필요할 때만 켜기
블루투스를 사용하지 않을 때 자동 연결을 막기 위해 반드시 끈다.

2. 검색 가능 모드 비활성화
‘검색 가능’ 상태에서는 누구나 기기를 탐지할 수 있으므로 반드시 OFF로 설정한다.

3. 알 수 없는 연결 요청 거부
기기명을 정확히 확인하고, 신뢰할 수 없는 장치의 요청은 절대 승인하지 않는다.

4. 기본 PIN 코드 변경
차량·기기 기본 비밀번호는 대부분 단순한 공격에 취약하다.

5. 정기적인 소프트웨어·펌웨어 업데이트
취약점 패치는 대부분 업데이트를 통해 제공된다. 스마트폰·이어폰·차량 시스템 업데이트를 주기적으로 확인해야 한다.

출처 : AhnLab