- 인증 없는 무선 연결 노려 PC에 악성 키 입력…WMS 등 창고 시스템 접근 경로로 악용 우려

 

카스퍼스키가 물류창고와 소매업에서 사용하는 특정 바코드 스캐너에서 새로운 공격 경로를 발견했다. 스캐너와 기지국 사이에 인증 절차가 없는 점을 노려 연결된 PC에 악성 키 입력을 전달하는 방식이다. 공격이 성공하면 해당 PC가 운영 기술(OT) 네트워크로 들어가는 최초 거점이 될 수 있다.

 

카스퍼스키는 발리에서 열린 ‘시큐리티 애널리스트 서밋(Security Analyst Summit) 2026’에서 창고 디지털 생태계 보안 감사 결과를 발표했다. 카스퍼스키 시큐리티 서비스(Kaspersky Security Services) 연구진이 창고에서 사용하는 여러 장치를 대상으로 공격 가능성을 조사하는 과정에서 주요 제조업체의 특정 바코드 스캐너에서 취약점을 찾아냈다.

 

전 세계 전자상거래 매출은 2019년 이후 거의 두 배로 늘어 6조 달러를 넘어섰다. 주문 처리부터 재고 관리, 배송까지 디지털 장치에 의존하는 범위가 넓어진 만큼 배송망의 장애나 지연은 재정적 손실과 평판 훼손으로 이어질 수 있다.

 

인증 없는 무선 연결에서 공격 시작

일반적인 창고에서는 작업자가 휴대용 스캐너로 바코드를 읽으면 데이터가 무선으로 기지국에 전달되고, 기지국은 이를 워크스테이션이나 업무 시스템으로 넘긴다. 연구진이 발견한 문제는 이 과정의 첫 연결에 있었다. 특정 모델은 스캐너와 기지국 사이에서 장치를 확인하는 인증 절차를 거치지 않았다.

 

공격자는 먼저 무선 통신 범위에 접근한다. 블루투스 트래픽을 수동으로 도청하는 등의 방법으로 기지국의 블루투스 주소를 알아낸 뒤 설정된 연결을 이용해 키보드 입력을 모방한 악성 페이로드를 전송한다. 기지국은 이 입력을 그대로 PC에 넘긴다.

 

PC는 공격자가 보낸 입력과 작업자의 정상적인 키보드 입력을 구분하지 못한다. 악성 입력을 정상 사용자 명령으로 받아들이면 승인되지 않은 명령이 실행되고, 사용자 개입 없이 원격 코드 실행까지 시도할 수 있다는 게 연구진의 분석이다. 같은 공격 패턴은 여러 제조업체의 장치에서도 확인됐다.

 

스캐너에서 PC로, PC에서 창고 내부로

문제는 바코드 스캐너 한 대에서 끝나지 않는다. 공격자가 기지국에 연결된 PC를 장악하면 창고 네트워크 내부에 최초 거점을 확보하게 된다. 해당 PC가 운영 환경에서 신뢰받는 장치이면서 주요 시스템과 연결돼 있다는 점이 추가 침투 가능성을 키운다.

 

연구진은 바코드 스캐너와 비슷한 방식으로 통신하는 다른 창고 장치도 살폈다. 휴대용 데이터 단말기(PDT)와 감열식 프린터 등이 같은 공격 시나리오에 노출될 수 있으며, 이를 통해 창고관리시스템(WMS) 등 관련 인프라에 접근하는 경로가 열릴 수 있다고 분석했다. 공격 범위도 물류창고에 국한되지 않고 유사한 장치를 사용하는 소매업과 다른 산업으로 이어진다.

 

카스퍼스키 산업 보안 서비스 세르게이 시도로프(Sergey Sidorov) 책임자는 “현대의 소매 및 물류 산업은 전사적 관리 플랫폼부터 작업자가 손에 들고 사용하는 개별 장치에 이르기까지 광범위하게 디지털화돼 있다. 이처럼 광범위하게 연결된 환경에서는 어느 계층의 기술이든 전체 생태계를 불안정하게 만들 수 있는 사이버 공격의 진입점이 될 수 있다. 이번 연구에서 확인했듯이 바코드 스캐너 하나도 예외가 아니다. 물류창고 산업과 더 넓은 소매 산업은 운영의 모든 계층에서 사이버 보안을 최우선 과제로 삼아야 한다”고 밝혔다.

 

기기 인증부터 네트워크 분리까지 점검

카스퍼스키는 공격 경로를 차단하려면 장치가 창고 네트워크에 들어오는 단계부터 관리해야 한다고 권고했다. 새로운 기기는 연결 전에 검증하고 사용하지 않는 블루투스 인터페이스는 비활성화하며, 장치 간 통신에는 강력한 인증 방식을 적용해야 한다.

 

내부 네트워크도 필요한 연결만 허용하도록 세분화한다. 기기와 WMS에는 보안 업데이트를 즉시 적용하고 계정 권한은 업무에 필요한 최소 수준으로 제한한다. 정상적인 인증 정보를 가진 내부자가 공격에 관여하는 상황까지 포함한 전체 공격 경로 시뮬레이션도 정기적으로 수행하도록 권고했다.

 

카스퍼스키는 산업제어시스템(ICS)과 OT, 네트워크 연결 장치의 취약점과 설정, 접근 경로를 점검하는 ‘카스퍼스키 ICS 보안 평가(Kaspersky ICS Security Assessment)’를 제공한다. 현장에서 시스템을 평가해 운영에 지장을 주지 않으면서 취약점과 실제 접근 경로를 파악한다. 산업 환경용 ‘카스퍼스키 산업 사이버 보안(Kaspersky Industrial Cyber Security, KICS)’은 시스템 운영과 가용성을 유지하면서 기업 인프라 전반을 모니터링하고 사이버 위협을 관리하는 데 사용한다.

 

#카스퍼스키 #바코드스캐너 #사이버보안 #물류보안 #물류창고 #OT보안 #ICS보안 #블루투스보안 #WMS #KICS #공급망보안