카네기멜론대학교 CERT/CC가 Skullcandy Dime 3 무선 이어버드에서 블루투스 무단 페어링을 허용하는 취약점(CVE-2025-20701)을 경고했습니다. 주변 공격자가 PIN 입력이나 사용자 승인 없이도 이어버드에 연결해 음악 재생을 가로채거나 마이크 오디오를 실시간으로 도청할 수 있습니다. Skullcandy는 펌웨어 1.0.0.30 버전에서 패치를 적용했지만, 기존 구매자는 앱이나 수동 업데이트 방법이 없어 스스로 보호할 방법이 전혀 없는 상태입니다. 이 취약점은 Airoha사의 블루투스 오디오 SDK를 사용하는 다양한 이어버드·헤드폰 제품에도 영향을 주며, Apple Beats Studio Buds 등 다른 제품은 이미 패치를 완료했습니다. 기업 환경에서 직원들이 이런 이어버드를 업무 회의에 사용할 경우 도청 위험에 노출될 수 있으므로 주의가 필요합니다.
Skullcandy Dime 3 이어버드가 CVE-2025-20701 취약점으로 인해 사용자 승인 없이 공격자의 블루투스 기기와 자동 페어링되는 문제가 공개됐습니다.
공격자는 근거리에서 오디오 재생 제어권을 탈취하고, 마이크 오디오를 실시간 도청하며, 이후에도 자동으로 재연결할 수 있습니다. 사용자는 '새 기기 페어링' 알림을 받을 수 있으나 놓치기 쉽습니다.
Airoha Bluetooth Audio SDK의 인증 누락(missing authentication) 결함으로, 블루투스 페어링 시 사용자 상호작용 없이 연결이 수락되는 구조적 문제입니다.
Airoha는 2025년 8월 4일 SDK 업데이트를 배포했고 Skullcandy는 펌웨어 1.0.0.30에서 패치했으나, 기존 펌웨어 1.0.0.28 사용자는 현재 업데이트 방법이 없습니다. Apple Beats Studio Buds는 2025년 6월 업데이트로 패치 완료했습니다.
직원이 Skullcandy Dime 3를 업무 회의·화상 통화에 사용하는 경우 도청 위험이 있으므로, 조직 내 사용 현황을 파악하고 민감한 대화에서의 사용을 자제하도록 안내해야 합니다. 신규 구매 시 펌웨어 버전 1.0.0.30 이상 제품을 확인하십시오.
본문
카네기멜론대학교 CERT 조정센터(CERT/CC)는 Skullcandy Dime 3 무선 이어버드가 사용자 조작 없이도 주변의 미페어링 기기로부터 블루투스 페어링 요청을 수락한다고 경고했습니다.
펌웨어 버전 1.0.0.28을 실행 중인 기기는 Airoha Bluetooth Audio SDK에서 발견된 고위험 취약점 CVE-2025-20701의 영향을 받습니다. Skullcandy Dime 3(모델명 S2DCW)는 이 SDK를 이용해 이어버드와 연결 기기 간 무선 연결 및 통신을 처리합니다.
Skullcandy는 펌웨어 버전 1.0.0.30에서 해당 보안 문제를 수정했다고 밝혔으나, 일반 사용자는 수동으로든 Skullcandy 앱을 통해서든 기기를 업데이트할 방법이 없습니다.
취약한 기기 근처에 있는 공격자는 페어링 PIN, 이어버드 케이스에 대한 물리적 접근, 또는 페어링 요청 승인 없이도 블루투스로 연결할 수 있습니다.
CVE-2025-20701 취약점은 ERNW 연구팀이 발견했으며, 지난해 TROOPER 사이버보안 컨퍼런스에서 발표된 바 있습니다.
이는 인증 누락(missing authentication)에 해당하는 고위험 문제로, 여러 제조사의 광범위한 이어버드 및 헤드폰 제품에 영향을 미칩니다.
Airoha는 2025년 8월 4일 이 문제를 해결하는 SDK 업데이트를 공개했으며, 이후 이어버드 제조사들이 순차적으로 패치를 적용했습니다.
Apple은 올해 6월 출시된 펌웨어 업데이트를 통해 Beats Studio Buds의 해당 결함을 수정했습니다.
Skullcandy Dime 3는 저렴한 가격과 강한 저음 튜닝, 장시간 배터리를 원하는 젊은 사용자층에서 인기 있는 무선 블루투스 이어버드입니다.
CERT/CC는 연구자 Jacob Nowak의 제보를 받아 CVE-2025-20701이 펌웨어 버전 1.0.0.28을 실행하는 Skullcandy Dime 3에 영향을 미친다는 사실을 확인했습니다.
페어링이 완료되면 공격자의 기기는 신뢰할 수 있는 기기로 등록되어 근처에 있을 때마다 자동으로 재연결될 수 있습니다. 이를 통해 소유자의 연결을 끊거나, 오디오 재생을 가로채거나, 헤드셋 프로파일에 접근하거나, 실시간 마이크 오디오를 도청하는 것이 가능합니다.
피해자는 불법 페어링 이후 "새 기기 페어링" 알림을 들을 수 있지만, 이는 잠깐의 연결 끊김 후 재연결로 오해하기 쉬워 놓치기 십상입니다.
Skullcandy는 펌웨어 버전 1.0.0.30에서 CVE-2025-20701 패치를 배포했으나, CERT/CC는 이전 펌웨어로 이어버드를 구매한 사용자는 안전한 버전으로 업그레이드할 방법이 없다고 지적합니다.
CERT/CC 권고문은 다음과 같이 설명합니다. "기존 취약 펌웨어가 탑재된 기기는 현재 앱을 통해 고객이 직접 업데이트할 수 없습니다."
"이 글을 작성하는 시점 기준으로, 기존 기기를 영향받는 펌웨어 버전 1.0.0.28에서 버전 1.0.0.30으로 업데이트할 수 있는 소비자 접근 가능한 방법은 알려진 바 없습니다."
BleepingComputer는 Dime 3 사용자가 안전한 펌웨어로 업그레이드하지 못하는 문제에 대해 Skullcandy에 연락을 시도했으나, 회사 챗봇이 언론 문의를 처리하지 않아 답변을 받지 못했습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
