무선 이어폰은 더 이상 단순한 오디오 액세서리가 아닙니다. 마이크, 블루투스 칩, 펌웨어를 갖춘 작은 컴퓨터에 가깝습니다. Beats Studio Buds의 CVE-2025-20701 패치는 이 사실을 다시 확인시켜 줍니다.
핵심은 간단합니다. 특정 조건에서 블루투스 범위 안의 공격자가 아직 페어링되지 않은 Beats Studio Buds의 마이크를 통해 소리를 들을 수 있었다는 점입니다.
CVE-2025-20701은 어떤 취약점인가
Apple은 2026년 6월 16일 Beats Studio Buds용 Beats Firmware Update 1B211을 공개했습니다.1 이 업데이트는 CVE-2025-20701을 수정합니다.
Apple의 설명에 따르면 이 취약점은 다음 조건에서 문제가 됩니다.
대상 기기가 아직 페어링되지 않았고
페어링 요청을 찾는 중이며
공격자가 Bluetooth 범위 안에 있을 때
이 경우 공격자가 기기의 마이크를 통해 소리를 들을 수 있을 가능성이 있습니다.1
따라서 모든 Beats Studio Buds 사용자가 항상 노출되는 취약점은 아닙니다. 위험 구간은 새 기기를 처음 설정하거나, 초기화 후 다시 연결하거나, 페어링 모드에 둔 상태처럼 비교적 짧은 순간에 집중됩니다. 하지만 바로 그 순간이 사용자가 보안보다 연결 편의에 더 집중하는 때라는 점에서 중요합니다.
왜 이어폰 취약점이 중요한가
이번 사례에서 주목할 부분은 취약점의 위치입니다. Apple은 CVE-2025-20701이 오픈소스 코드의 취약점이며, Apple 소프트웨어도 영향을 받는 프로젝트 중 하나라고 설명했습니다.1 BleepingComputer는 이 문제가 Airoha 시스템온칩에서 발견됐다고 전했습니다.2
이는 보안 위험이 스마트폰 OS나 앱에만 머물지 않는다는 뜻입니다. 무선 이어폰 안의 칩셋, 펌웨어, 연결 프로토콜도 개인정보와 직접 연결됩니다.
특히 마이크가 있는 기기는 위험의 성격이 다릅니다. 일반적인 데이터 유출이 아니라 주변 대화가 노출될 수 있기 때문입니다. 공격자가 블루투스 범위 안에 머물러야 한다는 제약은 있지만, 회의실, 카페, 공항, 행사장처럼 사람이 밀집한 공간에서는 그 제약만으로 안심하기 어렵습니다.
사용자가 확인해야 할 것
Beats Firmware Update 1B211은 Beats Studio Buds에 적용됩니다.1 Apple에 따르면 Beats 펌웨어 업데이트는 헤드폰이 iPhone, iPad 또는 Mac과 페어링되어 있고 Bluetooth 범위 안에 있을 때 자동으로 전달됩니다.1
즉, 별도의 설치 파일을 내려받아 수동으로 실행하는 방식이 아닙니다. 다만 자동 업데이트라고 해서 확인까지 생략해도 된다는 뜻은 아닙니다.
펌웨어 버전은 다음 경로에서 확인할 수 있습니다.
iPhone 또는 iPad: 설정 > Bluetooth에서 Beats Studio Buds 옆 정보 버튼 선택
Mac: 시스템 설정 > Bluetooth에서 헤드폰 옆 정보 버튼 선택
Apple은 이 경로에서 무선 헤드폰의 펌웨어 버전을 확인할 수 있다고 안내합니다.1
이번 패치가 주는 교훈
CVE-2025-20701의 결론은 “Beats Studio Buds를 쓰지 말라”가 아닙니다. 더 현실적인 교훈은 무선 기기도 지속적으로 관리해야 하는 보안 장치라는 점입니다.
특히 다음 습관이 중요합니다.
새 기기 설정이나 재페어링은 가능한 한 신뢰할 수 있는 장소에서 진행하기
페어링 모드를 불필요하게 오래 유지하지 않기
iPhone, iPad, Mac과 가까이 두어 펌웨어 업데이트가 적용될 수 있게 하기
마이크가 있는 무선 기기의 펌웨어 버전을 주기적으로 확인하기
이어폰은 작지만 공격면은 작지 않습니다. Beats Studio Buds의 이번 패치는 무선 오디오 기기도 스마트폰이나 노트북처럼 업데이트와 점검이 필요한 장치라는 점을 보여줍니다.
참고
1About the security content of Beats Firmware Update 1B211
2Apple fixes Beats Studio Buds flaw that let hackers spy on conversations
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.