글로벌 사이버 보안 리더 카스퍼스키(www.kaspersky.co.kr, 지사장 이효은)는 오늘, 널리 사용되는 특정 모델의 바코드 스캐너에서 새로운 사이버 공격 경로를 발견했다고 밝혔다. 해당 취약점은 전자상거래 공급망을 사이버 공격에 노출시킬 수 있으며, 이번 연구 결과는 카스퍼스키가 발리에서 개최한 ‘시큐리티 애널리스트 서밋(Security Analyst Summit) 2026’에서 발표됐다. 이번 연구는 창고 디지털 생태계에 대한 보안 감사의 일환으로 진행됐다.
현대의 물류 창고는 단순히 물품을 보관하는 공간을 넘어 다양한 기술과 장치가 연결된 복합적인 생태계로 발전했다. 전 세계 전자상거래 매출은 2019년 이후 거의 두 배로 증가해 6조 달러를 넘어섰다. 이에 따라 배송망에서 발생하는 장애나 지연은 막대한 재정적 손실과 평판 훼손으로 이어질 수 있다.
잠재적인 위험을 파악하기 위해 카스퍼스키 시큐리티 서비스(Kaspersky Security Services) 연구진은 창고 시스템에 사용되는 다양한 장치를 통한 공격을 포함해 창고 인프라를 대상으로 한 여러 사이버 공격 경로를 조사했다. 그 결과, 주요 제조업체가 생산한 특정 모델의 바코드 스캐너 취약점을 악용하는 새로운 공격 경로를 발견했다. 이러한 장치는 물류 창고와 소매업을 비롯해 다양한 산업 분야에서 널리 사용된다.
일반적인 시스템 구성에서는 휴대용 스캐너가 기지국과 통신하고, 기지국은 다시 워크스테이션이나 다른 업무 시스템에 연결된다. 이 구성에서 핵심적인 취약점은 기지국과 스캐너 사이에 인증 절차가 없다는 점이다.
카스퍼스키의 연구에 따르면 이러한 스캐너는 창고의 운영 기술(OT) 네트워크에 침투하기 위한 진입점으로 악용될 수 있다. 공격자는 스캐너의 무선 연결을 통해 공격을 수행할 수 있다. 연구진은 무선 통신 범위 안에 있는 공격자가 연결된 장치에 키 입력을 주입하고, 사용자 개입 없이 원격 코드 실행까지 시도할 수 있음을 확인했다.
가상의 공격 시나리오를 살펴보면, 사용자가 기지국에 연결된 무선 바코드 스캐너로 일상적인 업무를 수행하는 동안 공격자는 블루투스 트래픽을 수동으로 도청하는 등의 방법으로 기지국의 블루투스 주소를 알아낼 수 있다. 이후 공격자는 설정된 블루투스 연결을 통해 키보드 입력을 모방한 악성 페이로드를 기지국으로 전송한다. 기지국은 해당 입력을 연결된 PC로 전달하며, PC는 이를 정상적인 사용자 입력으로 인식한다. 공격자는 이를 이용해 승인되지 않은 명령을 실행할 수 있다. 연구진은 여러 제조업체의 장치에서도 이와 같은 공격 패턴이 나타나는 것을 확인했다.
이러한 공격이 성공하면 공격자는 창고 네트워크 내부의 컴퓨터에 최초 거점을 확보할 수 있다. 스캐너 자체는 침투를 위한 진입점 역할을 한다. 중요한 것은 해당 컴퓨터가 운영 환경 내에서 신뢰받는 장치이며, 주요 시스템과 연결돼 있다는 점이다.
이러한 공격 경로는 물류 창고 산업뿐 아니라 소매업 및 유사한 장치를 적극적으로 사용하는 다른 산업 분야에도 상당한 위협이 될 수 있다. 카스퍼스키 연구진은 동일한 공격 시나리오가 휴대용 데이터 단말기(PDT)나 감열식 프린터 등 다른 창고 장치에도 적용돼 창고관리시스템(WMS)과 같은 인프라에 접근하는 데 악용될 수 있다고 보고 있다.
카스퍼스키 세르게이 시도로프 산업 보안 서비스 책임자는 “현대의 소매 및 물류 산업은 전사적 관리 플랫폼부터 작업자가 손에 들고 사용하는 개별 장치에 이르기까지 광범위하게 디지털화돼 있다. 이처럼 광범위하게 연결된 환경에서는 어느 계층의 기술이든 전체 생태계를 불안정하게 만들 수 있는 사이버 공격의 진입점이 될 수 있다. 이번 연구에서 확인했듯이 바코드 스캐너 하나도 예외가 아니다. 물류 창고 산업과 더 넓은 소매 산업은 운영의 모든 계층에서 사이버 보안을 최우선 과제로 삼아야 한다”라고 말했다.
창고 환경의 보안 강화를 위한 권고 사항
창고 환경의 보안을 강화하기 위해 카스퍼스키 전문가들은 새로운 기기가 네트워크에 연결되기 전에 반드시 검증을 거치고, 사용하지 않는 블루투스 인터페이스를 비활성화하며, 강력한 인증 메커니즘을 적용할 것을 권장한다. 또한 창고 네트워크를 세분화하여 필수적인 연결만 허용하고, 기기와 WMS 모두에 보안 업데이트를 즉시 적용하며, 계정 권한을 필요한 최소한으로 제한하고, 정당한 인증 정보를 보유한 내부자가 관여하는 시나리오를 포함한 전면적인 공격 경로 시뮬레이션을 정기적으로 수행해야 한다.
카스퍼스키는 산업 환경에 대한 포괄적인 평가를 제공한다. ICS, OT 및 네트워크 연결 기기의 취약점을 파악하고, 구성 및 접근 경로를 평가하며, 취약점을 매핑하여 실질적인 조치를 취할 수 있는 위험 요소를 밝혀낸다. 카스퍼스키 ICS 보안 평가(Kaspersky ICS Security Assessment)는 현장에서 시스템을 평가함으로써 운영에 지장을 주지 않으면서도 숨겨진 위험 요소를 발견하고 실질적인 통찰력을 제공한다.
이러한 보안 조치는 물류 기업을 포함한 산업 조직을 보호하도록 설계된 카스퍼스키 산업 사이버 보안(Kaspersky Industrial Cyber Security, KICS)과 같은 전문 솔루션을 통해 더욱 강화할 수 있다. 해당 플랫폼은 운영을 중단하거나 시스템 가용성을 저해하지 않으면서 기업 인프라 전반에 대한 가시성을 높이고 사이버 보안을 강화하도록 지원한다.
창고 디지털 생태계에 대한 전체 보안 감사 내용은 Securelist.com 에서 확인할 수 있다
[뉴스] 카스퍼스키, '글로벌 SMB 위협 현황 보고서' 발표 
