Unitree G1 EDU ‘UniBLEed’ 취약점, 주변 공격자에게 루트 권한 열어줄 수 있어

Unitree G1 EDU의 펌웨어 1.5.2 이하에서 로봇의 로코모션 PC까지 장악할 수 있는 두 가지 독립적인 공격 경로가 공개됐다. 하나는 블루투스 저전력(BLE) 통신 범위 안에서 시작되고, 다른 하나는 네트워크 인접 서비스와 로봇의 chat_go 지식베이스 기능을 이용한다. 두 공격 체인 모두 최종적으로 루트 권한의 코드 실행에 도달할 수 있는 것으로 설명됐다. 158

이는 단순히 모바일 앱이나 블루투스 연결이 노출되는 수준의 문제가 아니다. 로코모션 PC는 모터와 이동 제어, 카메라, 오디오 및 음성 기능 등 로봇의 안전과 직결될 수 있는 기능을 지원한다. 513

CVE-2026-76640: 주변 블루투스에서 시작되는 공격

BLE 취약점이 특히 주목받는 이유는 공격자가 로봇의 내부 네트워크에 먼저 접근할 필요가 없기 때문이다. 공개된 분석에 따르면 공격자는 로봇과 가까운 블루투스 통신 범위 안에서 페어링이나 로봇 계정 없이 노출된 GATT 기능과 상호작용할 수 있다. 5813

보고된 공격 체인은 여러 취약점을 결합한다.

• Unitree의 클라우드 엔드포인트가 무료 계정이 요청한 로봇의 소유 여부를 충분히 확인하지 않은 채 G1의 AES-128 키를 복구하도록 허용한 것으로 전해졌다. 811
• 공격자는 이를 이용해 보호된 BLE 작업에 접근하고, 사전 공유 키를 주입한 뒤 취약한 Wi-Fi 프로비저닝 대체 경로를 호출할 수 있었다. 811
• 프로비저닝 데이터의 안전하지 않은 처리 방식과 BLE·Wi-Fi 프로비저닝 스택의 결함이 결합되면서, 루트 권한으로 실행되는 구성 요소에서 임의 명령 실행으로 이어질 수 있었다. 511

공개된 취약점 설명에는 SSID 처리 과정의 버퍼 오버플로도 포함돼 있다. 이 오버플로는 인접한 함수 포인터 디스패치 항목을 덮어쓸 수 있으며, 공격자가 제어하는 데이터를 루트 권한의 system() 호출로 실행하는 데 활용됐다고 설명된다. 35

‘주변에 있기만 하면 된다’는 조건의 의미

공격자는 블루투스로 통신할 수 있을 만큼 로봇 가까이에 있어야 하지만, 사전에 자격 증명을 확보하거나 페어링할 필요는 없을 수 있다. 따라서 공개 시연장, 연구실, 물류 시설, 여러 사람이 함께 사용하는 공간에 배치된 로봇은 별도의 물리적 노출 위험을 고려해야 한다.

연구진은 감염된 G1이 주변의 다른 취약한 G1을 찾아 공격할 가능성도 제기했다. 이는 공격 체인이 이론적으로 웜과 유사한 확산 능력을 가질 수 있다는 의미일 뿐, 실제 환경에서 웜이 배포됐다는 증거는 아니다. 58

이 우려는 Unitree의 관련 펌웨어에서 과거에도 BLE 프로비저닝 이후 악의적으로 조작된 Wi-Fi 설정값을 처리하는 과정의 명령 주입 문제가 보고됐다는 사실로 더욱 커진다.

CVE-2026-76639: chat_go를 이용한 별도 공격 경로

CVE-2026-76639는 블루투스와는 다른 진입점을 사용한다. 미국 국립표준기술연구소(NIST)의 NVD는 G1 EDU 펌웨어 1.5.2 이하가 인증 없이 네트워크 인접 환경에서 루트 권한 원격 코드 실행으로 이어질 수 있는 세 가지 결함의 조합에 취약하다고 설명한다. 여기에는 TCP 포트 9991의 인증되지 않은 WebRTC-DDS 브리지, 과도하게 개방된 권한으로 저장된 고정 AES-128 키, chat_go 지식 업로드 API의 경로 탐색 취약점이 포함된다. 1

높은 수준에서 보면, 경로 탐색 취약점은 공격자가 악성 파일을 bashrunner가 실행하도록 허용된 디렉터리에 배치할 수 있게 한다. 이후 해당 서비스가 파일을 루트 권한으로 실행하면, 단순한 파일 저장 위치 조작 문제가 코드 실행 취약점으로 바뀐다. 14

이 경로는 공격자가 로봇 옆에 서서 BLE를 사용하는 방식에 의존하지 않는다. 실제 위험은 로봇의 네트워크 인접 서비스가 어떤 네트워크에서 접근 가능한지, 신뢰할 수 없는 기기가 해당 서비스와 통신할 수 있는지에 따라 달라진다.

장악될 수 있는 기능은 무엇인가

로코모션 PC의 루트 권한을 얻으면 핵심 로봇 기능과 연결된 소프트웨어를 통제할 가능성이 생긴다. 공개된 보고는 모터와 이동 기능, 카메라, 마이크, 오디오 재생, 음성 관련 기능을 주요 영향 범위로 지목한다. 513

따라서 문제는 정보 보안에만 그치지 않는다. 침해된 로봇이 감시, 무단 오디오·음성 출력, 서비스 방해 또는 위험한 움직임에 악용될 가능성을 배제할 수 없다. 다만 현재 공개된 자료는 영향을 받는 시스템의 민감성을 설명할 뿐, 특정 G1이 실제로 공격당했거나 위험한 현실 세계 사고가 발생했다는 사실까지 입증하지는 않는다.

Unitree의 대응과 아직 확인되지 않은 부분

공개 보도에 따르면 Unitree는 문제를 검증하고 패치를 배포했다. 또한 2026년 7월에는 계정과 로봇의 소유 관계를 확인하는 절차를 추가한 것으로 전해졌다. 612

그러나 현재 확인 가능한 자료에는 각 CVE가 어떤 G1 EDU 펌웨어 버전에서 구체적으로 해결됐는지 대응표를 제공하는 공식 벤더 권고문이 없다. CVE 자료에서 확인되는 영향 범위는 펌웨어 1.5.2 이하이며, 두 공격 체인의 모든 요소를 확실히 해결하는 정확한 릴리스는 제공된 안내만으로 독립적으로 검증되지 않았다. 158

따라서 운영자는 단순히 ‘최신 버전’이라는 표시만 믿고 두 취약점이 모두 해결됐다고 가정해서는 안 된다. 설치된 버전을 확인하고 Unitree로부터 명확한 확인을 받아야 한다.

G1 EDU 운영자가 해야 할 일

1. Unitree에 해결 버전을 확인한다. CVE-2026-76639와 CVE-2026-76640을 모두 해결하는 정확한 펌웨어 버전을 문의한 뒤, 각 로봇에 설치된 버전과 대조한다.
2. 물리적 노출을 줄인다. 해결 여부가 확인될 때까지 취약한 로봇을 외부인과 다른 취약한 G1 근처에 두지 말고, 운영상 가능하다면 BLE 프로비저닝을 비활성화한다.
3. 로봇 네트워크를 분리한다. G1 시스템을 접근 제어가 적용된 격리 네트워크에 배치하고, 관리·WebRTC/DDS·프로비저닝 서비스에 대한 불필요한 인바운드 접근을 차단한다.
4. 파일 업로드 기능을 제한한다. 가능한 경우 chat_go 지식베이스 업로드를 비활성화하거나 제한하고, bashrunner의 허용 디렉터리와 서비스 파일에 예상하지 못한 변경이 없는지 점검한다.
5. 노출이 의심되면 침해 사고로 조사한다. 설명되지 않는 이상 징후가 있다면 루트 권한 침해 가능성을 전제로 관련 자격 증명과 키를 교체하고, 로그와 파일 시스템 변경 사항을 확인한다. 필요하면 신뢰할 수 있는 Unitree 소스에서 로봇을 다시 이미지한다.

UniBLEed가 보여주는 핵심 교훈은 로봇 보안이 특정 앱 하나의 문제가 아니라 연결된 제어 스택 전체의 문제라는 점이다. BLE 인터페이스, 클라우드의 소유권 확인, 프로비저닝 스크립트, AI 관련 파일 업로드 기능 중 하나라도 인증 경계와 실행 권한을 일관되게 적용하지 않으면 물리적 기계를 움직이는 시스템으로 이어지는 공격 통로가 될 수 있다.