AI 요약
한 개발자가 자신의 Egret GT 전동킥보드의 하드웨어와 펌웨어를 리버스 엔지니어링하고 디스플레이 유닛용 커스텀 펌웨어를 Rust로 재작성했다. 모바일 앱의 블루투스 핸들러를 분석해 펌웨어 업데이트 경로와 앱에 표시되지 않는 각종 텔레메트리 데이터를 발견했다. 이후 디스플레이의 USB-C 포트를 오실로스코프로 조사해 제조사가 "충전 전용"이라 주장한 포트에서 데이터 핀이 활성화되어 있음을 확인했다.
핵심 포인트
- Egret GT는 100km 주행거리와 320x480 LCD HUD를 갖춘 고급 전동킥보드로, 2026년 8월 9일 분석 결과 공개
- 'down' 버튼을 누른 채 전원을 켜면 PIN 없이 펌웨어 업데이트 모드 진입 가능한 보안 취약점 발견
- 블루투스로 주행 모드별 시간, 기기 온도, 모터 전류, 배터리 전압, 충전 이력 등 앱에 미표시되는 데이터 전송 확인
- 총 주행시간·주행거리·충전 이력이 제조사에 스쿠터 ID와 함께 전송되며 앱에 명시되지 않음
- VIN 스푸핑으로 45km/h 모델 속도 제한 우회 시도했으나 실패
향후 전망
- 커스텀 펌웨어 배포로 사용자 자유도가 높아지는 동시에 제조사 보증·안전 이슈 논란 가능성
- 커넥티드 차량·기기의 텔레메트리 수집에 대한 투명성 요구가 커질 전망
출처:hackernews