뉴스
 








 
 
 




전송 2020-06-11 09:14
[뉴스/보도자료]

노르마, 블루투스 보안 취약점 확인 및 해킹 주의 당부

블루투스 & IoT 보안 솔루션 기업 노르마(대표 정현철)가 무선 이어폰, 자동차 네비게이션 등의 블루투스 보안 취약점을 확인, 주의를 당부했다.

 

저전력 근거리 네트워크인 블루투스는 사물인터넷(IoT) 기기에 광범위하게 사용되고 있는 추세지만 보안에 대한 대책은 미흡한 편이다.

노르마는 실제로 무선 이어폰, 스마트폰, 자동차 네비게이션의 블루투스를 모의 해킹하여 도감청, 주소록 탈취 등 개인 정보가 쉽게 유출될 수 있음을 확인했다.

무선 이어폰의 경우 해커가 연결 및 제어권을 탈취해 마이크를 통해 입력되는 음성 데이터를 도청하고 녹음할 수 있다. 이어폰의 해킹 원리는 블루투스 보안 설정이 취약한 점을 노린 것이다. L2CAP, RFCOMM, SCO 서비스 등의 블루투스 프로토콜은 약간의 정보만 취득한다면 특별한 권한 및 인증 없이도 제어권에 접근할 수 있다. 이러한 블루투스 보안의 헛점을 악용하면 도감청을 통해 개인 정보 유출, 협박 등의 범죄로 이어질 수 있다.

 

무선 이어폰 만큼 블루투스 기능이 거의 필수로 사용되는 차량 네비게이션도 보안에 취약하긴 마찬가지다. 해커가 자동차 네비게이션의 블루투스를 공격하여 제어권을 탈취, 음성 데이터를 도청하고 저장할 수 있다.

차량 네비게이션 보안 취약점은 이 뿐 만이 아니다. 차량 네비게이션과 블루투스로 연결되어 있는 스마트폰의 전화번호부까지 유출될 수 있다. 블루투스 공격으로 스마트폰과 커넥션을 맺으면, 블루투스 주소록 공유 서비스를 통해 전화번호부 데이터를 빼낼 수 있다. 또한 통화 기록까지 가져와 보이스피싱과 같은 범죄에 악용할 수 있다.

아래 그림과 같이 스마트폰에 연락처 공유 팝업이 뜰 수 있는데, 해커가 차량의 기기 정보로 위장하였기 때문에 무심코 예 또는 허용을 선택하기 쉽다.

 

이 같은 블루투스 해킹 피해를 예방하려면 블루투스는 사용할 때만 연결하고 평소에는 설정을 꺼두는 것이 좋다. 그리고 블루투스 연결 시 페어링 요청을 보내는 디바이스를 정확히 확인하고 신뢰할 수 있는 경우에만 승인 응답을 해야 한다. 사용자가 확인되지 않거나 의심스러운 디바이스의 페어링 요청은 허용하지 않아야 한다. 마지막으로 블루투스 소프트웨어 및 펌웨어 최신 패치를 확인하고 업그레이드 해야 한다. 최신 패치에는 보안 취약점 및 악의적인 공격에 대한 보안 대책이 반영되어 있다.

  태그(Tag)  : 블루투스
관련 기사 보기
[리뷰] 아웃도어 환경에 최적화된 미니 빔 프로젝터, BenQ GS50
[리뷰] 모바일 게임을 위한 한손 게임패드, 플라이디지 조이원 G1
[뉴스] 로지텍, Mac용 최적화된 키보드 마우스 제품군 출시
[뉴스] 캔스톤, 화이트톤 감성 블루투스 2 채널 스피커 출시
[뉴스] JBL, 터치스크린 탑재한 무선 이어폰 Tour Pro 2 공개
[뉴스] 소니코리아, 링크버즈(LinkBuds) 시리즈 체험단 모집
태그(Tags) : 블루투스     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
E-코어만 담긴 인텔 코어 i3-N305 모델 포착, 라이젠 7 5700U급 성능?
MT 성능 최대 41% 증가, 인텔 13세대 코어 CPU 랩터 레이크 공식 발표
애플, 아이폰 15 프로 맥스는 아이폰 15 울트라로 이름 변경한다?
삼성 갤럭시 S23 시리즈, 갤럭시 S22 하드웨어 재사용한다?
하반기 AM4 가성비 PC 조합은?, AMD 라이젠 5600X + B550 + PCIe 3.0 SSD
인텔 13세대와 AMD 7000 시리즈 최신 뉴스, 해석해드립니다.
차세대 CPU도 지원하는 강철 전설, ASRock H670 Steel Legend 디앤디컴
라데온 RX 6000 시리즈의 마지막 플래그십, 사파이어 라데온 RX 6950 XT 니트로+ 퓨어
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2022년 10월
주간 히트 랭킹

[결과발표] 2022년 2분기 포인트 소진 로또 25
[결과발표] 2022년 1분기 포인트 소진 로또 33
보드나라 컨텐츠 제작자/기자 채용 공고
[최종 결과발표] 2021년 4분기 포인트 소진 31
[결과발표] [20주년 기념] 씨게이트 퀴즈 10

실시간 댓글
소셜 네트워크