<아이뉴스24>

[아이뉴스24 김국배기자] 포티넷은 19일 블루투스 보안 취약점 '블루본(BlueBorne)'에 대비해 "꼭 필요한 경우가 아니라면 기기에서 블루투스를 비활성화하라"고 권고했다.

블루투스는 전 세계적으로 가장 널리 사용하는 연결 프로토콜 중 하나다. 전자 기기부터 스마트폰, 사물인터넷(IoT) 기기 등 수십 억 개 기기에 탑재돼 있다.

블루투스 취약점을 공격하는 블루본은 블루투스가 활성화된 거의 모든 종류의 기기를 공격하는 데 쓰일 수 있다. 블루투스 지원 장치를 검색해 관련 취약점이 확인되면 10초 이내에 해킹을 완료한다.

일단 장치가 감염되면 공격자는 해당 장치에서 임의의 명령을 실행하고 데이터를 탈취할 수 있다. 웜과 같은 속성을 갖고 있어 취약한 다른 블루투스 장치를 적극적으로 탐색해 연쇄 감염을 일으킨다.

특히 블루투스는 대부분의 네트워크 보안 도구로 감시되는 통신 프로토콜이 아니여서 침입 탐지 시스템과 같은 기존 보안 장치로는 블루본 공격을 감지하지 못할 가능성이 높아 위험성이 크다.

또 블루본은 통신 기반의 소비자 제품 외 블루투스 기술을 통해 네트워크에 연결된 수많은 상업용 IoT 장치에 영향을 줄 수 있다.

이번에 발견된 8개 취약점은 표준 블루투스 자체가 아닌 와이파이(Wi-Fi)와 블루투스 하드웨어 컨트롤러 칩에 포함돼 있다.

이 취약점들이 실제로 악용된 사례는 공식적으로 나오지 않았지만, 아직 공개되지 않은 개념증명 공격이 존재할 수 있다는 게 포티넷 측 분석이다.

포티넷은 "(블루투스) 전원을 켠다면 사용을 마친 즉시 꺼야 한다"며 "또 현재 갖고 있거나 네트워크에 연결된 장치를 식별하고, 해당 제조사를 면밀히 모니터링해 블루투스를 업데이트 해야 한다"고 전했다.

김국배기자 vermeer@inews24.com

'다이어트의 8할은 식단'이라는 말이 있다. 운동을 아무리 열심히해도 음식 조절에 실패하면 모두 수포로 돌아간다. 삼성전자 연구원 출신의 진송백(41) 두잉랩(Doinglab) 대표는 여기서 가능성을 봤다.

단 한 장의 사진으로 먹은 음식의 칼로리를 모두 기록해준다면, 진 대표 스스로도 다이어트에 성공할 것만 같았다. 진 대표는 "음식을 텍스트로 기록하는 섭식 기록 애플리케이션에 불편함을 느낀 사용자를 통해 가능성을 봤다"고 했다.

실제 두 앱으로 음식 사진을 찍으면 음식별 칼로리와 영양소 성분을 자세히 안내해준다. 병맥주 브랜드까지도 구분해 칼로리 계산이 가능하다. 진 대표는 서울삼성병원과 함께 당뇨 환자를 위한 섭식 서비스도 공동 연구 중에 있다. 곧 대형 IT기업으로부터 투자도 유치할 예정이다.

진 대표는 "매달 1만여개의 실제 음식 사진을 수집하여 다시 인공지능 엔진에 학습시키고 있다"며 "정확도가 점점 더 높아지고 있다"고 말했다.

두잉랩의 궁극적인 목표는 이 기술이 다이어트를 넘어 섭식과 생존이 밀접히 연관된 환자들을 위해 사용되는 것이다. 진 대표는 "실제 이런 서비스가 필요한 환자들이 상당히 많다"며 "국내 섭식 기록 서비스의 새로운 혁신을 이끌고 싶다"고 말했다. 이를 위해 서울 주요 대형 병원에서 근무했던 임상 영양사도 고용했다.

Q : 왜 삼성전자를 퇴사했나
A : "삼성전자에서 프린트 개발을 담당하다 사내 벤처인 씨랩(C-LAB)에 합류했다. 여러 제품을 만들었는데 빛을 보지 못했다. 그때 좋은 아이디어가 있다면 썩히지 말고 직접 해보자는 생각에 창업을 결심했다"

Q : 섭식 기록 앱을 개발한 이유가 있나

A : "퇴사 후 운동과 관련한 다이어트 앱을 개발하는 회사로 잠시 옮겼는데 이때 영양관리에 대한 서비스를 런칭하면 좋겠다고 생각했다. 다이어트의 8할은 식이조절 아닌가. 기존 앱은 사용자가 직접 기록하는 방식이라 사용률이 떨어졌다. 하지만 궁극적으로는 이 기술이 다이어트보다 섭식과 건강히 밀접한 환자에게 도움이 될 것이라 생각한다. 현재 병원에서는 환자에게 식단을 직접 적어 오라고 한다. 여기에 불편함을 느끼는 이들이 상당하다"

Q : 칼로리 계산은 어떻게 하는가?

A : "각 음식별로 칼로리를 입력해 놓았다. 사진과 음식이 매치될 경우 입력된 칼로리를 안내하는 시스템이다. 현재 미세한 양까지 구분하기 어려워 오차 범위가 10~20% 수준이다. 내년 초까지는 음식의 양에 따라 칼로리를 정확히 측정해주는 기술을 적용할 방침이다"

Q : 서울삼성병원과 공동 연구 중이라 들었다

A : "환자들이 섭식 기록을 보다 편리하게 하고 이를 의료진에게 전달하는 시스템을 개발중에 있다. 곧 대형 IT기업에 투자도 유치할 예정이다"