(씨넷코리아=윤현종 기자) 카스퍼스키는 4일 물류·소매 산업에서 사용되는 특정 바코드 스캐너에서 무선 연결을 악용할 수 있는 보안 취약점을 발견했다고 밝혔다.
연구 결과는 발리에서 열린 ‘시큐리티 애널리스트 서밋 2026’에서 공개됐다. 연구진이 확인한 핵심 문제는 휴대용 스캐너와 기지국 사이에 별도의 인증 절차가 없다는 점이다. 공격자가 무선 통신 범위 안에서 스캐너 연결을 악용할 경우 기지국을 통해 연결된 PC에 키 입력을 주입하고 승인되지 않은 명령을 실행하도록 시도할 수 있다.
카스퍼스키는 이 같은 방식이 창고 운영기술(OT) 네트워크로 침투하는 진입점으로 활용될 가능성이 있다고 설명했다. 연구진은 여러 제조업체 장치에서도 비슷한 공격 패턴을 확인했다.
공격에 성공하면 스캐너와 연결된 업무용 PC를 초기 거점으로 확보할 수 있다. 해당 PC가 창고관리시스템(WMS) 등 다른 시스템과 연결돼 있다면 피해 범위가 확대될 가능성도 있다.
카스퍼스키는 유사한 방식이 휴대용 데이터 단말기(PDT)나 감열식 프린터 등 다른 창고 장비에도 적용될 수 있다고 분석했다.
세르게이 시도로프 카스퍼스키 산업 보안 서비스 책임자는 “광범위하게 연결된 환경에서는 어느 계층의 기술이든 전체 생태계를 불안정하게 만드는 사이버 공격의 진입점이 될 수 있다”며 “바코드 스캐너 하나도 예외가 아니다”고 말했다.
카스퍼스키는 신규 기기를 네트워크에 연결하기 전 검증하고 사용하지 않는 블루투스 인터페이스를 비활성화할 것을 권고했다. 네트워크 세분화와 보안 업데이트, 최소 권한 원칙 적용 등도 대응 방안으로 제시했다.
