샤오미 무선이어폰 블루투스 취약점 위험, 레드미 버즈라면 주목해야함!

샤오미 무선이어폰 블루투스 취약점이 발견되면서 사용자의 통화 정보 유출 가능성이 제기되고 있어요. 당신이 사용하는 무선이어폰, 과연 안전할까요?

샤오미 무선이어폰에서 발견된 블루투스 취약점

최근 보안 연구팀은 샤오미 레드미 버즈(Redmi Buds) 시리즈 일부 제품에서 블루투스 프로토콜 처리 중 보안 검증이 제대로 이뤄지지 않는 심각한 취약점을 발견했습니다.

이 취약점은 외부에서 별도 페어링 없이 이어폰에 접근하여 통신을 방해하거나 내부 메모리에 저장된 데이터를 노출시킬 수 있는 구조로 되어 있습니다.

영향을 받는 것으로 알려진 대표적인 제품은 다음과 같습니다.

국내에서 널리 유통된 모델이 포함되어 있어 일반 사용자들도 큰 주의가 필요한 상황이에요.

해당 취약점으로 인해 공격자는 Bluetooth 범위 내에서 다음과 같은 행위를 할 수 있다고 보고됐습니다.

이는 스마트폰과 무선이어폰 사이의 신뢰성 있는 인증 절차가 누락된 경우 발생할 수 있으며, 특히 테스트 명령어를 외부에서 보내는 방식으로 간단히 공격이 가능한 점이 문제로 지적됩니다.

사용자는 공격을 받은 사실조차 인지하지 못한 채 통화 기록, 연결 정보 등 개인정보가 노출될 수 있는 상황에 처할 수 있어요.

현재까지 해당 취약점에 대한 공식 펌웨어 패치가 적용되지 않았기 때문에, 사용자가 스스로 Bluetooth 사용 습관을 점검하는 것이 중요합니다.

다음은 샤오미 무선이어폰 사용자에게 권장되는 보안 행동 수칙입니다.

샤오미 제품 외에도 블루투스를 사용하는 모든 무선기기에는 이와 유사한 취약점이 존재할 수 있으므로 모델별 보안 공지 확인이 매우 중요합니다.

Q. 샤오미 이어폰을 쓰고 있는데 정말 위험한가요?
특정 모델에서만 보안 취약점이 확인되었으며, Bluetooth 기능을 꺼두는 것으로 1차 보호가 가능합니다.

Q. 이 취약점으로 실제 해킹된 사례가 있나요?
현재까지 국내에서 해킹 피해가 보고되진 않았지만, 원리상 가능성이 확인돼 주의가 필요합니다.

Q. 펌웨어 업데이트로 해결이 되나요?
향후 샤오미 측에서 보안 패치를 제공할 예정이며, 제공 즉시 설치가 권장됩니다.

Q. 블루투스를 아예 꺼야 하나요?
공공장소에서는 끄는 것이 안전하며, 연결 중이 아닐 때는 항상 비활성화 상태를 유지하는 것이 좋습니다.

Q. 아이폰이나 삼성 이어폰도 이런 문제가 있나요?
브랜드와 무관하게 Bluetooth 기반 기기에는 유사한 위험이 존재할 수 있으므로 모두 주의가 필요합니다.

Q. 이어폰을 초기화하면 해결될까요?
일시적인 보호 조치에는 도움이 되지만, 근본적인 해결은 보안 패치가 있어야 가능합니다.