블루투스를 통한 해킹이 가능하려면?

Question

데이터 전송겸 충전 케이블을 넘어서 이제 블루투스 장비도 해킹 툴로 작동한다고 몇몇 장비들로 인해증명이 되엇다는얘기를 들엇는데여.

그런데 블루투스로 해킹이 가능하려며는안에 어떤 부품들로 인해서 해킹이 되는걸까여. 그리고 그걸 일반인든이 구분할수 잇는 방버이 무엇일지 알구시퍼여,?

Answer 1

안녕하세요. 감병주 전문가입니다.

요즘 그런 뉴스를 보면 걱정될 수 있습니다. 다만 한가지 정정해야할 점이 있는데 블루투스 자체가 해킹하는 것이 아니라 블루투스 기능을 가진 장치 안에 추가 회로와 펌웨어가 들어 있어 해킹을 수행하는 것입니다. 일반적으로는 블루투스 칩, MCU, 메모리 등이 프로그램에 따라 정상 기기 또는 특수 목적 장치로 동작합니다. 하지만 외형만 보고 일반인이 이를 구분하는 것은 거의 불가능해서 공식 제조사의 제품을 사용하고 출처가 불분명한 기기나 불필요한 블루투스 페어링 요청은 거부하는 것이 가장 현실적인 예방법입니다.

Answer 2

블루투스 자체가 해킹을 하는 것은 아니고, 블루투스 기능의 보안 취약점이나 악성 기능을 이용해 공격하는 것으로 이해하시면 됩니다.

블루투스 기기에는 무선통신 칩과 기기를 움직이는 프로그램이 들어있는데, 이 부분에 취약점이 있거나 악성 코드가 심어져 있다면 공격에 악용될 수 있습니다. 물론 일반적인 블루투스 이어폰이나 키보드가 자동으로 해킹하는 것은 아니고, 대부분은 가까운 거리, 특정 조건, 보안 취약점 등이 함께 있어야 공격의 가능성이 높아집니다.

그래서 일반인들은 출처가 불분명한 블루투스 장비를 사용하지 않고, 기기의 소프트웨어는 될 수 있으면 최신 상태로 유지하는 것으로도 위험도를 크게 줄일 수 있습니다.

Answer 3

안녕하세요. 서종현 전문가입니다.

블루투스를 통한 해킹이가능하려면, 주요 원인은 기기 내부의 블루투스 모듈과 그 소프트웨어 취약점 때문입니다. 블루투스 모듈은 무선 신호를 송수신하며, 펌웨어나 프로토콜에 보안 결함이 있을 경우 공격자가 악성 명령이나 데이터를 주입할수있습니다. 또한, 인증 절차가 약하거나 암호화가 부족하면 중간자 공격(MITM),스니핑, 페어링 납치 등의 해킹 위험이 커집니다. 해킹 툴은 블루투스 무선 통신을 해독하고 조작할수있는 하드웨어(무선 통신용 SDR,소프트웨어정의 라디오)와 소프트웨어를 포함합니다.

일반인이 블루투스 해킹 가능성을 구분하는 법은 쉽지 않지만, 다음 사항을 확인할수있습니다.

• 출처가 불분명한 블루투스 기기는 피하기

• 불필요할때는 블루투스 기능 꺼두기

• 기기 펌웨어와 운영 체제 최신 상태 유지

• 낯선 기기 연결 요청시 주의

• 블루투스 사용중 의심스러운 동작(갑작스런 파일 전송, 연결 요청) 감지시 즉시 차단

이런 기본 보안 수칙을통해 해킹 시도를 방어할수있습니다.