[공격] 분석 — CVE-2026-18164

• 심각도 high · CVSS 8.1 · EPSS 0.00229 · 악용난이도 hard

• 정찰: 근거리에서 BLE 스캐너를 사용해 대상 장치의 광고 패킷을 수집하고, 서비스 UUID와 특성(Characteristic) 목록을 확인합니다.
• 초기 접근: AV:A 조건에 부합하므로 블루투스 범위 내라면 바로 연결이 가능합니다(AC:L). 인증 단계에서 하드‑코딩된 자격증명(예: 고정 토큰 또는 사용자/패스워드)만 전송하면 인증을 우회합니다.
• 권한 획득: 인증 우회를 통해 관리용 GATT 특성에 쓰기 권한이 부여되며, 여기서 뇌자극 파라미터(전압, 펄스 폭 등)를 임의로 변경할 수 있습니다(PR:N, UI:N).
• 지속: 장치 자체에 영구적인 인증 정보가 저장되지 않으므로 재접속 시 동일한 자격증명으로 다시 접근이 가능하며, 공격자는 지속적인 BLE 스니핑/재연결을 통해 제어를 유지합니다.
• 영향: 파라미터 변조는 환자에게 과다 혹은 부족한 전기 자극을 가해 신경학적 손상을 초래할 수 있으며, 장치를 비정상 상태로 만들고 서비스 거부(Availability)까지 유발합니다(I:H, A:H).

공격 표면

• 노출 엔드포인트: BLE GATT 서버의 인증 특성 및 파라미터 제어 특성.
• 입력/요청: 인증 요청에 하드‑코드된 자격증명을 포함한 패킷, 이후 Write Request를 통한 파라미터 값 전송.

CVSS 벡터와 실제 조건 매핑

• AV:A → 물리적 근접(블루투스 범위)만 있으면 공격 가능.
• AC:L → 복잡도 낮음, 기본 스캔·연결 도구로 충분.
• PR:N → 사전 권한 필요 없음, 인증 우회 자체가 권한을 부여함.
• UI:N → 사용자 개입 전혀 요구되지 않음.

악용 가능성: 해당 취약점은 Bluetooth (A) 범위 내에 존재하는 장치와 직접 통신할 수 있는 공격자가 낮은 난이도(L)의 절차만으로 인증을 우회할 수 있기 때문에 “hard” 등급이 유지됩니다. AV:A·AC:L·PR:N·UI:N 벡터는 물리적 근접성(블루투스) 외에 추가적인 권한이나 사용자의 개입 없이도 공격이 가능함을 의미하며, 이는 하드코딩된 공유 자격증명이 존재한다는 전제조건만으로 충분합니다. EPSS = 0.00229라는 수치는 전체 취약점 풀 중 실제 악용 확률은 낮지만 완전히 무시할 수준은 아니며, 특히 의료기기와 같이 고가치 목표에 대한 공격 동기가 있을 경우 실현 가능성을 높입니다. KEV 목록에 등재되지 않은 점은 과거 대규모 악성코드 캠페인에서 활용된 사례는 없었으나, 해당 자격증명 자체가 공개되거나 내부 정보 유출 시 급격히 위험도가 상승할 수 있음을 뜻합니다. 공격 표면은 블루투스 GATT 서비스 혹은 프로프라이어터리 명령 인터페이스에 노출되는 “brain‑stimulation parameter” 조정 API이며, 이 엔드포인트는 인증 없이 호출이 가능하도록 설계돼 있습니다. 따라서 공격자는 근접한 위치에서 해당 API에 임의의 파라미터 값을 전송함으로써 장치 동작을 직접 제어하고, 치료 세션을 변조하거나 비활성화할 수 있는 실질적인 위협이 존재합니다.

• 무단 파라미터 조작: 치료 강도·주기 변경으로 환자에게 직접적인 신체적 위험을 초래합니다.
• 시스템 비정상화: 장치가 비정상 상태에 머물 경우 의료 서비스 제공이 중단될 수 있습니다(Availability 영향).

• 현재 이 결함은 하드‑코딩된 인증 정보라는 유형(CWE‑??)이며, 다른 알려진 BLE 보안 결함(예: BLE pairing without encryption 등)과 연계될 경우 인증 우회 → 권한 상승 → 임의 코드 실행 형태로 확장될 수 있습니다.
• 추정: 동일 제품 라인에 존재하는 펌웨어 업데이트 메커니즘이 인증 없이 수행된다면, 획득한 관리 권한을 이용해 악성 펌웨어를 주입할 가능성이 있습니다.

• BLE 스니퍼 로그에서 비인가 MAC 주소가 관리 특성에 Write 요청을 전송하는 패턴 감시.
• 인증 단계 없이 바로 GATT 쓰기 명령이 발생한 경우(특히 파라미터 제어 UUID) 알림 생성.

1. 즉시 조치: 모든 장치에 대해 하드‑코딩된 기본 자격증명을 폐기하고, 개별 고유 인증 정보를 배포하십시오.
2. BLE 보안 강화: Just Works 대신 Passkey/Out‑of‑Band 페어링을 적용하고, 전송 데이터 암호화를 활성화합니다.
3. 펌웨어 업데이트: 제조사에서 제공하는 최신 펌웨어로 교체하여 인증 로직을 수정하도록 권고합니다.
4. 모니터링: BLE 트래픽 로그와 접근 제어 리스트(ACL)를 지속적으로 검토하고, 비정상적인 관리 명령을 차단하십시오.

근거: 본 보고서는 다중 소스 교차검증을 통해 일관성이 확인된(다중 소스에서 일관성이 확인됐다) 정보이며, EPSS 0.00229(실측 악용 예측)와 CVSS 8.1·hard exploit 분류를 종합해 이번 주 내(scheduled) 대응이 우선순위로 지정되었습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=8.1 · non-KEV · EPSS=0.00229 · exploit=hard · in_scope=None