Google Fast Pair 보안 취약점 발견: 소니·앤커 이어폰 도청 위험

편리함 뒤에 도청의 위협이 숨어 있었다. 소니와 앤커(Anker), 낫싱(Nothing) 등 유명 브랜드의 무선 이어폰이 심각한 보안 결함에 노출된 것으로 드러났다.

Google Fast Pair 보안 취약점 'WhisperPair'의 실체

와이어드(Wired)의 보도에 따르면, 벨기에 KU Leuven 대학 연구팀은 Google의 빠른 페어링 프로토콜인 Fast Pair에서 다수의 취약점을 발견했다. WhisperPair라고 명명된 이 공격 방식은 해커가 블루투스 범위 내에 있는 기기에 몰래 접속하는 것을 허용한다.

이 결함을 악용하면 공격자는 사용자의 대화를 도청하거나, Google의 내 기기 찾기(Find Hub) 네트워크를 이용해 기기의 위치를 실시간으로 추적할 수 있다. 특히 최근 출시된 WH-1000XM6를 비롯한 주요 모델들이 이 위협에 직접적으로 노출되어 있어 사용자들의 주의가 요구된다.

아이폰 사용자도 예외 없는 보안 사각지대

이번 취약점이 더욱 우려되는 이유는 플랫폼을 가리지 않는다는 점이다. 연구팀은 해당 블루투스 기기를 사용하는 iPhone 사용자 역시 동일한 공격을 받을 수 있다고 경고했다. 기기 자체의 통신 프로토콜 설계 결함이기 때문에 연결된 스마트폰의 운영체제와 상관없이 보안 구멍이 발생하는 셈이다.