카스퍼스키, 바코드 스캐너 통한 물류망 침투 취약점 발견

카스퍼스키는 2026년 11월 4일 일부 무선 바코드 스캐너에서 해커가 악용할 수 있는 새로운 사이버 공격 경로를 발견했다고 밝혔다. 바코드 스캐너와 기지국 사이에 인증 절차가 없어 악성 명령이 연결된 컴퓨터에 전달될 수 있는 것으로 나타났다. 공격자가 컴퓨터를 장악하면 재고 관리와 출고를 담당하는 물류창고 내부 네트워크까지 침투할 수 있다.

해커는 블루투스 통신을 분석해 기지국 주소를 파악한 뒤 키보드 입력으로 위장한 명령을 전송할 수 있다. 취약점은 특정 제조사에 국한되지 않고 휴대용 데이터 단말기와 열전사 프린터 등 다른 물류 장비에서도 유사한 위험이 확인됐다. 다만 실제 물류망 해킹이나 배송 중단 사례는 아직 확인되지 않았다.

카스퍼스키는 미사용 블루투스 기능 비활성화, 장치 간 인증 강화, 물류망과 업무망 분리, 보안 업데이트 적용을 권고했다. 공격이 확산하면 주문 처리 지연과 출고 차질로 이어질 수 있어 인프라 전반의 보안 대책이 요구된다. 바코드 스캐너 하나가 전체 시스템을 위협하는 진입점이 될 수 있다는 점에서 경각심이 필요하다.