[단독분석] 분석 — CVE-2026-18411
CVE-2026-18411 enables unauthenticated Bluetooth commands to KARR and SWDS anti‑theft modules, requiring immediate key rotation and firmware updates.
📋 요약
- 심각도 high · CVSS 8.1 · EPSS 미확보 · 악용난이도 moderate
🔍 공격 기법
- 블루투스 범위(AV:A) 내에서 공유된 인증키를 사용해 안티‑도난 모듈에 명령을 전송합니다.
- 권한이 필요 없으며(PR:N), 사용자 개입(UI)이 요구되지 않아(BLE 스니핑·재전송만으로) 바로 실행됩니다.
- 동일 키가 모든 장치에 적용돼 있어 임의의 BLE 디바이스가 기존 키로 인증하고
unlock,immobilize등 명령을 전송할 수 있습니다.
악용 가능성: CVSS 벡터 AV:A/AC:L/PR:N/UI:N는 공격자가 차량과 블루투스 물리적 인접(
💥 영향 분석
- 기술적 위험: 인증키 공유로 공격자는 차량 도어를 원격 해제하거나 엔진을 정지·시동 차단할 수 있어 물리적 탈취·서비스 거부가 실현됩니다.
- 비즈니스 리스크:
- 인명·재산 피해에 따른 법·규제 책임 및 잠재적인 대규모 리콜 비용이 발생할 가능성이 있습니다.
- 브랜드 신뢰도 하락과 고객 소송 위험이 증가합니다.
- 딜러와 차량 소유자 간 보증·서비스 계약 분쟁이 발생할 수 있습니다.
- 영향 제품·노출 규모: KARR Security System 및 SWDS 딜러 설치형 안티‑도난 시스템에 적용되며, 구체적인 장착 대수는 공개되지 않아 “미상”입니다. 다중 소스에서 일관성이 확인되었습니다([교차검증]). EPSS 값은 제공되지 않았으며(EPSS = 미확보), 악용 가능성은 moderate 수준으로 평가됩니다([실측 악용예측]).
🔗 관련 취약점·체이닝
- 공유 키 기반 인증은 기존 Bluetooth 스택 취약점(예: BlueBorne)과 연계될 수 있어, 초기 BLE 접근 후 차량 내부 CAN 버스로 확장하는 공격 체인이 추정됩니다. 현재 확인된 추가 CVE 번호는 없습니다.
🔎 탐지
- 안티‑도난 모듈 로그에 동일 인증키를 사용한 다중 연결 시도가 기록되는 경우.
- Bluetooth 인터페이스를 통해 비정상적인
unlock·immobilize명령 패킷이 전송될 때 알림 발생. - BLE 스캐너가 반복적으로 같은 공유 키 기반 인증을 수행하는 MAC 주소를 탐지하면 의심 신호로 활용할 수 있습니다.
🛡️ 완화 방안
- 즉시 조치: 모든 영향을 받는 장치의 공유 인증키를 폐기하고, 개별 고유 키로 교체합니다. 가능하면 원격 Bluetooth 기능을 일시 비활성화합니다.
- 근본 해결: 제조사 펌웨어 업데이트를 통해 per‑device 인증 메커니즘(예: Secure Simple Pairing)으로 전환하고 OTA 배포 체계를 구축합니다.
- 추가 방어: BLE 트래픽을 실시간 모니터링하고, 비정상적인 인증 시도·명령 패킷이 감지되면 자동 차단 정책을 적용합니다.
우선순위는 CVSS 8.1·non‑KEV·EPSS 미확보·exploit moderate·in_scope 없음에 기반해 이번 주 내 scheduled 조치로 결정되었습니다([우선순위 결정]).
⚖️ 위험도 / 우선순위
- 조치: scheduled (이번 주 내)
- 근거: CVSS=8.1 · non-KEV · EPSS=미확보 · exploit=moderate · in_scope=None