어린이 스마트워치 해킹으로 기자 위치 추적·도청
원제: Hackers Stalked Me by Hijacking a Smartwatch for Kids
왜 중요한가
단일 저가 플랫폼의 취약점이 수십 개 브랜드 어린이·차량 GPS 기기 전체에 영향을 미칠 수 있음을 실증적으로 보여줘 공급망 보안의 구조적 위험을 부각시킨다.
보안 연구원 Vangelis Stykas와 Felipe Solferini가 30달러 미만의 어린이용 스마트워치를 해킹해 WIRED 기자의 위치를 실시간 추적하고, 카메라 무단 촬영 및 마이크 도청에 성공했다. 2026년 8월 6일 Black Hat 컨퍼런스에서 공개된 이 연구는 GPS 기기 70종 이상의 공급망 취약점을 분석한 결과이며, 30개 이상의 브랜드가 동일 플랫폼을 사용해 동일한 취약점에 노출된 것으로 확인됐다.
보안 연구원 Vangelis Stykas(그리스)와 Felipe Solferini는 Amazon에서 구입한 어린이용 스마트워치를 이용해 WIRED 기자를 실제로 추적하는 실험을 진행했다. 해당 워치는 CJC라는 업체가 판매하는 제품으로, 중국 선전의 YiQingTeng Electronics가 제조하며 가격은 30달러 이하다.
실험에서 Stykas는 GPS 기능이 정상 작동하지 않는 상황에서도 워치가 주변 Wi-Fi 네트워크 식별자를 수집·전송하는 점을 이용해 기자의 정확한 위치를 파악했다. 이후 워치의 카메라 기능을 원격으로 제어해 기자가 엘리베이터에 탑승하는 순간과 사무실 책상에 앉아 있는 모습을 무단 촬영했다. Solferini는 마이크 기능을 통해 기자 동료의 대화를 실시간으로 청취했다. 이 모든 과정에서 워치 화면에는 해킹 징후가 전혀 표시되지 않았다.
두 연구원이 Black Hat 컨퍼런스에서 발표한 분석에 따르면, 70종 이상의 GPS 기기를 조사한 결과 30개 이상의 브랜드가 YiQingTeng(브랜드명 Wonlex), 파트너사 Shenzhen 3G Electronics, 또는 관련 앱 SETracker의 백엔드 서버를 공유하고 있으며 동일한 취약점에 노출돼 있다. 또 다른 30개 이상의 차량·어린이 추적 기기 브랜드는 선전 기반 플랫폼 NewGPS2012를 사용하고 있으며, 차량 추적기와 스마트워치를 판매하는 대형 GPS 플랫폼 SinoTrack까지 포함하면 취약한 기기의 규모는 더욱 광범위하다.