IT/과학
바코드 스캐너가 해킹 통로…물류 창고 보안 위협과 대응 솔루션
뉴스보이
2026.11.04. 09:56
뉴스보이
2026.11.04. 09:56
간단 요약
간단 요약
바코드 스캐너와 기지국 간 인증 절차가 없어 해커가 블루투스로 악성 코드를 심을 수 있습니다.
씨큐비스타는 암호화 트래픽을 복호화 없이 분석해 해킹 징후를 탐지하는 솔루션을 출시했습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
글로벌 사이버 보안 기업 카스퍼스키가 물류 창고에서 널리 쓰이는 바코드 스캐너의 보안 취약점을 경고했습니다. 연구진에 따르면 스캐너와 기지국 사이에 인증 절차가 없어, 공격자가 블루투스 연결을 통해 키보드 입력을 모방한 악성 페이로드를 전송할 수 있는 것으로 나타났습니다.
이러한 공격은 단순히 스캐너에 그치지 않습니다. 휴대용 데이터 단말기(PDT)나 감열식 프린터 등 다른 장치에도 동일한 시나리오가 적용될 수 있어, 창고관리시스템(WMS)과 같은 핵심 인프라가 침투 경로로 악용될 위험이 큽니다.
이에 대응해 네트워크 탐지·대응(NDR) 전문기업 씨큐비스타는 신규 솔루션 '패킷사이버 EVA 2.2.6'을 출시했습니다. 이 제품은 암호화된 네트워크 트래픽을 복호화하지 않고도 송수신량, 통신 주기, 연결 관계 등 24개 지표를 분석해 해커의 명령·제어 통신과 데이터 유출 징후를 실시간으로 탐지합니다.
전문가들은 창고 보안을 위해 사용하지 않는 블루투스 인터페이스를 비활성화하고, 새로운 기기 연결 시 반드시 검증 절차를 거칠 것을 권고합니다. 씨큐비스타는 이번 제품을 하드웨어 및 가상 어플라이언스 형태로 우선 공급하고, 향후 서비스형 소프트웨어(SaaS)로 확장할 계획입니다.
