카스퍼스키 “무선 바코드 스캐너 취약점으로 물류 시스템 침투 가능”

물류창고에서 사용하는 무선 바코드 스캐너를 통해 내부 컴퓨터에 악성 명령을 실행할 수 있는 취약점이 발견됐다. 공격자는 스캐너의 무선 연결을 악용해 물류 시스템에 침투할 수 있는 것으로 나타났다.

카스퍼스키(한국 대표 이효은)는 특정 모델의 바코드 스캐너에서 이러한 공격 경로를 발견했다고 4일 밝혔다. 연구 결과는 인도네시아 발리에서 열린 ‘시큐리티 애널리스트 서밋(Security Analyst Summit) 2026’에서 공개했다.

일반적인 무선 바코드 스캐너는 기지국과 통신한다. 기지국은 다시 컴퓨터나 업무 시스템에 연결돼 스캔한 정보를 전달한다.

카스퍼스키 연구진이 발견한 취약점은 스캐너와 기지국 사이에 인증 절차가 없다는 점에서 발생한다.

공격자는 무선 통신 범위 안에서 기지국의 블루투스 주소를 알아낸 뒤 키보드 입력을 모방한 악성 데이터를 전송할 수 있다. 기지국은 해당 입력을 연결된 컴퓨터에 전달한다. 컴퓨터는 이를 정상적인 사용자 입력으로 인식한다. 공격자는 이 과정을 악용해 사용자의 개입 없이 명령을 실행할 수 있다.

연구진은 공격자가 이러한 방식으로 원격 코드 실행을 시도할 수 있다는 사실을 확인했다. 여러 제조업체의 장치에서도 유사한 공격 패턴을 관찰했다. 특히 해당 컴퓨터가 창고 내부의 다른 업무 시스템과 연결돼 있다면 추가 침투 경로로 악용될 가능성이 있다.

연구진은 이러한 공격이 창고 운영기술(OT) 네트워크로 확산할 수 있다고 분석했다. OT는 생산설비나 산업용 장치 등 물리적인 운영 환경을 제어하고 관리하는 기술이다. 공격 대상이 바코드 스캐너에만 국한되는 것도 아니다.

카스퍼스키는 휴대용 데이터 단말기(PDT)나 감열식 프린터 등 다른 창고 장치에서도 유사한 공격이 가능할 것으로 보고 있다. 이를 통해 창고관리시스템(WMS)과 같은 주요 업무 시스템에 접근할 가능성도 제시했다.

세르게이 시도로프 카스퍼스키 산업 보안 서비스 책임자는 “현대의 소매 및 물류 산업은 전사적 관리 플랫폼부터 작업자가 손에 들고 사용하는 개별 장치에 이르기까지 광범위하게 디지털화돼 있다”며 “이번 연구에서 확인했듯이 바코드 스캐너 하나도 예외가 아니다”라고 말했다.

카스퍼스키는 새로운 기기를 네트워크에 연결하기 전에 검증하고 사용하지 않는 블루투스 기능을 비활성화할 것을 권고했다. 또한 기기 간 인증을 강화하고 창고 네트워크를 분리해 필요한 연결만 허용해야 한다고 강조했다. 장치와 창고관리시스템에 보안 업데이트를 적용하고 계정 권한을 최소한으로 제한하는 방안도 제시했다.

글. 바이라인네트워크
god8889@byline.network