스마트폰부터 자동차까지…블루투스 해킹 피하는 법

무선 이어폰을 착용하고, 스마트홈 기기를 조작하고, 차량에서 핸즈프리 통화를 하는 평범한 일상이 사이버 범죄의 온상으로 변할 수 있다. / 사진 노드VPN

(콕스뉴스 이진 기자) 당신의 블루투스는 지금 이 순간에도 해커들의 표적이 되고 있다. 무선 이어폰을 착용하고, 스마트홈 기기를 조작하고, 차량에서 핸즈프리 통화를 하는 평범한 일상이 사이버 범죄의 온상으로 변할 수 있다. 

글로벌 사이버보안 업체 노드VPN이 26일 발표한 보고서에 따르면, 블루투스를 악용한 해킹 공격이 급격히 증가하고 있으며, 피해 범위가 개인 스마트폰을 넘어 가정용 스마트 기기와 자동차까지 확산되고 있다.

문제의 심각성은 숫자로도 드러난다. 2023년 전 세계 블루투스 기기 출하량이 50억 대를 기록했고, 2028년까지 연평균 8%씩 성장할 것으로 예상된다. 그만큼 해커의 표적이 될 수 있는 기기가 폭발적으로 증가하고 있는 셈이다.

해커들이 선호하는 블루투스 공격 방식은 크게 세 가지다. 블루버깅(Bluebugging)은 원격으로 기기를 조종해 연락처, 문자메시지, 이메일을 훔치고 심지어 통화까지 도청하는 것이다. 블루스나핑(Bluesnarfing)은 사진, 동영상 등 저장 파일을 몰래 복사하는 것이며, 블루재킹(Bluejacking)은 스팸 메시지를 보내거나 기기를 마비시킨다.

블루투스의 일반적인 작동 반경은 10미터에 불과하지만, 고성능 장비를 사용하면 최대 100미터, 즉 축구장 크기 거리에서도 공격이 가능하다.

가정에서는 스마트 보안카메라, 베이비 모니터, 스마트 도어락, 스마트 TV가 주요 표적이다. 하지만 전문가들이 가장 우려하는 건 자동차다. '카 위스퍼러(Car Whisperer)' 공격을 통해 해커는 차량 내 통화를 엿듣거나 직접 대화까지 할 수 있다. 차량의 블루투스 차단벽인 PIN 코드는 대부분 '0000' 또는 '1234'로 설정된 초기 번호를 그대로 사용하고 있어 해커가 드나들 수 있는 문을 자유롭게 열어둔 것이나 다름 없다. 

보안업체 노드VPN은 간단하지만 효과적인 방어 수칙 세가지를 제시했다. 사용하지 않을 때는 블루투스를 완전히 꺼두고, 블루투스 설정에 들어가 '검색 불가 모드(non-discoverable mode)'를 설정하는 것이다. 출처 불명의 연결 요청을 무조건 거부하는 것도 해커의 접근을 막는 방법 중 하나다. 

마리유스 브리에디스 노드VPN CTO는 "블루투스는 현대인에게 없어서는 안 될 편의 기술이지만, 기본 보안 수칙을 무시하면 해커들에게 개인정보와 사생활을 고스란히 넘겨주게 된다"며 "공공장소에서는 더욱 주의해야 하고, 기기를 최신 상태로 유지하는 것이 필수다"고 말했다.