# 블루재킹 (Bluejacking)

**블루재킹(Bluejacking)**은 블루투스 기술을 악용하여 타인의 휴대전화나 모바일 기기에 원치 않는 메시지, 연락처 정보, 또는 미디어 파일을 전송하는 행위를 의미합니다. 이 용어는 '블루투스(Bluetooth)'와 '스팸(Spam)'의 합성어로, 2000년대 초반 블루투스 기술이 대중화되면서 등장한 초기 모바일 보안 위협 중 하나입니다. 블루재킹은 일반적으로 데이터를 삭제하거나 기기를 손상시키는 것을 목적으로 하지 않으며, 주로 장난이나 홍보, 혹은 사회적 실험의 목적으로 이루어집니다.

## 개요 및 정의

블루재킹은 무선 통신 표준인 블루투스의 페어링(Pairing) 및 발견(Discovery) 프로토콜의 취약점을或利用합니다. 공격자는 자신의 블루투스 장치를 다른 기기가 인식 가능한 상태로 설정한 후, 근처에 있는 타인의 기기로 무작위 또는 표적 메시지를 전송합니다. 이때 수신자는 특별한 보안 소프트웨어 없이도 메시지를 받을 수 있으며, 이는 블루투스 프로토콜 설계상 '알려진 기기'와의 연결 없이도 짧은 거리 내에서 데이터를 교환할 수 있는 특성 때문입니다.

블루재킹은 **블루투스 해킹(Bluetooth Hacking)**이나 **블루투스 스팸(Bluetooth Spam)**과 혼용되어 사용되기도 하지만, 엄밀히 말해 블루재킹은 기기의 제어권을 빼앗거나 데이터를 유출하는 **블루투스 피싱(Bluejacking)**이나 **블루투스 드롭(Bluesnarfing)**과는 구별됩니다. 즉, 블루재킹은 기기의 무결성을 해치지 않는 '성가신 스팸'의 성격을 띠고 있습니다.

## 작동 원리

블루재킹이 발생하기 위해서는 다음과 같은 기술적 조건과 과정이 필요합니다.

1.  **발견 모드 활성화**: 공격자의 블루투스 장치가 '발견 가능(Discoverable)' 모드로 설정되어 있어야 합니다. 이는 다른 기기가 공격자의 장치를 검색할 수 있도록 하는 상태입니다.
2.  **근접 거리**: 블루투스 기술의 특성상, 일반적으로 10미터(클래스 2 기기 기준) 이내의 물리적 근접성이 요구됩니다.
3.  **vCard 전송**: 공격자는 표준 연락처 형식인 **vCard** 파일을 생성합니다. 이 파일에는 공격자의 이름, 전화번호, 이메일 주소, 혹은 임의의 텍스트 메시지가 포함됩니다.
4.  **전송 및 수신**: 공격자가 근처에 있는 타인의 기기를 검색하여 vCard를 전송합니다. 수신 기기는 일반적으로 "알 수 없는 기기에서 연락처가 도착했습니다"라는 알림을 표시하며, 사용자가 수락할 경우 해당 정보가 주소록에 추가됩니다.

이 과정에서 수신자는 별도의 비밀번호 입력이나 명시적인 동의 없이도 메시지를 받게 되며, 이는 블루투스 프로토콜의 초기 설계가 신뢰할 수 있는 환경에서의 빠른 연결을 우선시했기 때문입니다.

## 블루재킹의 특징 및 영향

### 1. 비침습적 성질
블루재킹의 가장 큰 특징은 기기의 시스템 파일을 변경하거나 데이터를 삭제하지 않는다는 점입니다. 따라서 기기의 정상적인 작동을 방해하거나 영구적인 손상을 입히지 않습니다. 주로 주소록에 불필요한 연락처가 추가되거나, 알림 창에 원치 않는 메시지가 뜨는 정도의 불편을 초래합니다.

### 2. 사생활 침해 및 심리적 불안
비록 기기에 물리적 손상을 주지 않더라도, 익명의 공격자가 개인 기기로 직접 메시지를 보낸다는 사실은 사용자에게 큰 사생활 침해감과 불안을 유발합니다. 특히 공공장소에서 무작위로 스팸 메시지가 도착할 경우, 사용자는 자신의 위치나 활동이 추적당하고 있다는 느낌을 받게 됩니다.

### 3. 홍보 및 사회적 실험 도구
일부 경우 블루재킹은 악의적인 해킹이 아닌, 마케팅 목적이나 사회적 실험으로 이루어지기도 합니다. 예를 들어, 특정 이벤트의 홍보 메시지를 대량으로 전송하거나, 블루투스 기술의 보안 취약점을 대중에게 알리기 위해 의도적으로 수행되기도 합니다.

## 블루재킹 방지 방법

블루재킹으로부터 보호하기 위해서는 블루투스 설정을 적절히 관리하고 보안 인식을 높이는 것이 중요합니다.

*   **발견 모드 비활성화**: 블루투스를 사용하지 않을 때는 반드시 '발견 가능(Discoverable)' 모드를 해제하세요. 대부분의 스마트폰은 블루투스 켜짐 상태에서도 '발견 불가'로 기본 설정되어 있으나, 수동으로 변경된 경우 주의가 필요합니다.
*   **블루투스 사용 최소화**: 공공장소에서는 불필요한 블루투스 사용을 자제하고, 필요 시에만 켜고 바로 끄는 습관을 들이세요.
*   **알림 확인 및 삭제**: 수신된 알 수不明的 연락처 메시지는 즉시 삭제하고, 주소록에 저장하지 마세요.
*   **기기 업데이트**: 운영체제와 블루투스 드라이버를 최신 버전으로 유지하여 알려진 보안 패치를 적용하세요.

## 관련 보안 위협과의 비교

| 구분 | 블루재킹 (Bluejacking) | 블루스너핑 (Bluesnarfing) | 블루핑 (Bluebugging) |
| :--- | :--- | :--- | :--- |
| **주요 목적** | 메시지 전송 (장난/홍보) | 데이터 유출 (연락처, 통화 기록) | 기기 제어 (전화 걸기, 메시지 발송) |
| **기반 기술** | vCard 전송 | 블루투스 프로토콜 취약점 | 블루투스 프로토콜 취약점 |
| **위험도** | 낮음 (성가심) | 높음 (사생활 유출) | 매우 높음 (기기 탈취) |
| **대응 방법** | 발견 모드 비활성화 | 페어링 요청 거부, 업데이트 | 강력한 인증, 최신 패치 적용 |

## 결론

블루재킹은 초기 모바일 보안 환경에서 나타난 비교적 경미한 보안 위협이지만, 무선 통신 기술의 발전과 함께 진화하는 사이버 보안의 중요성을 일깨워주는 사례입니다. 기술이 편리함을 제공함에 따라 노출되는 보안 취약점을 인지하고, 기본 설정을 철저히 관리하는 것이 개인 정보 보호의 첫걸음입니다. 특히 사물인터넷(IoT) 기기가 확산되는 현대에는 블루투스 기반의 다양한 보안 프로토콜이 지속적으로 강화되고 있으므로, 사용자의 적극적인 보안 관리 의식이 요구됩니다.

## 참고 자료

*   Bluetooth Special Interest Group (SIG). *Bluetooth Core Specification*.
*   Stallings, W. *Cryptography and Network Security: Principles and Practice*.
*   관련 모바일 보안 가이드 및 스마트폰 제조사 보안 권장 사항.