편리하게만 사용하던 구글 패스트 페어(Google Fast Pair) 기능이 오히려 해커에게 내 사생활을 열어주는 문이 될 수 있다는 충격적인 사실이 밝혀졌어요. 벨기에 루뱅 대학교 연구진이 발견한 WhisperPair라는 공격 방식은 단 10초 만에 여러분의 무선 이어폰을 해킹해 마이크 소리를 엿듣거나 위치를 추적할 수 있게 하더라고요. 지금 당장 내 이어폰이 안전한지 확인하고 전용 앱을 설치해 펌웨어를 업데이트하는 것이 가장 시급한 상황이에요.
WhisperPair가 대체 뭐길래 이렇게 난리일까?
이번에 발견된 WhisperPair는 블루투스 기기를 아주 쉽게 연결해 주는 구글의 패스트 페어 표준에서 발생한 취약점을 노린 공격이에요. 원래 무선 이어폰은 페어링 모드일 때만 새로운 기기와 연결되어야 하잖아요? 그런데 연구 결과에 따르면 많은 기기가 페어링 모드가 아님에도 불구하고 해커의 강제 연결 요청을 그대로 수락해버리는 결함이 있었다고 해요. 이 과정이 생각보다 너무 순식간에 일어나서 사용자가 알아채기가 거의 불가능하다는 점이 가장 무서운 부분이더라고요.
내 이어폰도 위험할까? 대상 기기와 브랜드 확인하기
구글의 픽셀 버즈 프로 2는 물론이고 우리가 흔히 사용하는 유명 브랜드 제품들이 대거 포함되었어요. 소니, 낫싱, JBL, 원플러스 등 무려 10개 이상의 제조사에서 만든 수십 가지 모델이 이 취약점에 노출된 것으로 확인됐거든요. 평소 구글 안드로이드 폰을 쓰면서 화면에 자동으로 이어폰 연결 팝업이 뜨는 편리함을 누려왔다면 여러분의 기기도 잠재적인 공격 대상이 될 수 있다는 뜻이에요. 특정 브랜드에 국한된 문제가 아니라 패스트 페어 표준 자체를 불완전하게 구현한 모든 기기의 문제라 범위가 상당히 넓어요.
단 10초 만에 도청 시작? 해킹이 일어나는 방식
연구진이 공개한 내용에 따르면 해커가 타겟 기기를 장악하는 데 걸리는 시간은 평균 10초에 불과했어요. 더 놀라운 건 최대 14미터 거리에서도 공격이 가능하다는 점이에요. 카페에서 옆 테이블에 앉은 사람이나 지하철에서 조금 떨어진 곳에 있는 사람도 마음만 먹으면 여러분의 이어폰에 접속할 수 있다는 거죠. 해커는 블루투스 프로토콜의 허점을 이용해 기기가 마치 페어링을 기다리고 있는 것처럼 속여서 강제로 연결을 맺는 방식을 사용하더라고요.
단순한 장난이 아니다? 위치 추적과 마이크 탈취의 위험성
단순히 내가 듣고 있는 음악을 끊거나 이상한 소리를 들려주는 정도라면 해프닝으로 끝날 수 있겠죠. 하지만 WhisperPair는 훨씬 더 심각한 문제를 일으켜요. 이어폰에 내장된 마이크에 접근해 주변 대화를 몰래 녹음하거나 실시간으로 도청할 수 있거든요. 게다가 블루투스 신호를 통해 사용자의 실시간 위치를 추적하는 것도 가능해져요. 나도 모르는 사이에 내 가방이나 귀에 도청기와 추적기를 달고 다니는 꼴이 되는 셈이라 정말 소름 돋는 일이 아닐 수 없어요.
구글은 패치했다는데 왜 아직도 안심할 수 없을까?
구글은 이미 이 문제를 인지하고 자사 제품인 픽셀 버즈 시리즈에 보안 패치를 적용했다고 발표했어요. 하지만 문제는 다른 제조사들의 기기예요. 구글이 가이드라인을 줬어도 각 제조사가 자기네 이어폰의 펌웨어를 직접 수정해서 배포해야 하거든요. 게다가 연구진에 따르면 구글의 초기 패치조차 우회할 수 있는 방법이 금방 발견됐다고 해요. 모든 제조사가 완벽하게 이 구멍을 막는 데까지는 몇 주에서 길게는 몇 달이 걸릴지도 모르는 불확실한 상황이에요.
지금 당장 내가 할 수 있는 실전 방어 수단 3가지
지금 상황에서 우리가 할 수 있는 가장 확실한 방법은 제조사에서 제공하는 공식 앱을 반드시 설치하는 거예요. 평소에 귀찮아서 앱 없이 그냥 블루투스 연결만 해서 쓰시는 분들이 많은데, 그러면 펌웨어 업데이트를 받을 방법이 없거든요. 둘째로, 만약 내 이어폰이 누군가에게 해킹당한 것 같다는 의심이 든다면 기기를 완전히 초기화(Factory Reset) 하세요. 그러면 해커와의 연결이 끊어지게 돼요. 마지막으로, 당분간은 공공장소에서 사용하지 않을 때 이어폰을 반드시 케이스에 넣어서 전원을 완전히 차단하는 습관을 들이는 게 안전해요.
마치며
기술의 편리함 뒤에는 늘 이렇게 예상치 못한 보안 위협이 숨어 있기 마련이더라고요. 구글 패스트 페어가 주는 연결의 즐거움도 좋지만 지금은 내 개인정보와 사생활을 지키는 게 더 중요한 시점이에요. 지금 바로 사용 중인 이어폰의 제조사 홈페이지나 커뮤니티를 확인해 보세요. 그리고 귀찮더라도 전용 앱을 실행해 최신 업데이트 버튼을 눌러보시길 권해드려요. 작은 실천이 여러분의 소중한 대화와 일상을 지켜줄 거예요.
이어서 보면 좋은 글
#구글패스트페어 #WhisperPair #이어폰해킹 #블루투스보안 #무선이어폰도청 #IT보안뉴스 #픽셀버즈보안 #소니이어폰해킹 #개인정보보호 #펌웨어업데이트