보안 뉴스

Unitree G1 EDU 휴머노이드 로봇에서 루트 RCE 가능한 두 가지 취약점 발견, 하나는 블루투스로 시작

보안 연구자 Olivier Laflamme이 유니트리(Unitree)의 G1 EDU 휴머노이드 로봇에서 루트 권한 원격코드실행(RCE, 공격자가 원격으로 시스템을 마음대로 제어할 수 있는 공격)이 가능한 두 가지 독립적인 취약점을 공개했습니다. 첫 번째(CVE-2026-76639)는 네트워크를 통해 로봇 내부 서비스에 접근하는 방식이고, 두 번째(CVE-2026-76640)는 블루투스 페어링 없이도 시작되어 버퍼 오버플로(메모리 경계를 넘는 공격)로 이어져 결국 루트 실행 권한을 획득합니다. 유니트리는 클라우드 계정 소유권 확인 버그를 2026년 7월에 수정했지만, 취약점의 근본 원인인 BLE·버퍼 오버플로 문제에 대해 확정된 펌웨어 수정 버전은 아직 없습니다. G1 EDU 운영자는 공식 패치가 확인될 때까지 네트워크 격리와 블루투스 접근 제한을 적용하는 것이 권고됩니다.