사고/사건
[UPDATE] Zero Motorcycles 전기 오토바이 취약점 — CISA ICS 경보(CVE-2026-1354) 추가 발령
보도일: 2026년 3월 17일|수집일: 2026년 3월 28일
요약
Zero Motorcycles 전기 오토바이 FOTA 서버에서 펌웨어 인증 우회 취약점 발견. 악성 펌웨어 주입 가능했으나 패치 완료.
본문
Zero Motorcycles 전기 오토바이의 펌웨어 인증 우회 취약점에 이어, CISA가 2026년 4월 21일 Bluetooth 페어링 취약점(CVE-2026-1354, ICSA-26-111-06)에 대한 ICS 권고문을 추가 발표했다. CVSS 6.4로 평가되었으며, 공격자가 Bluetooth 근접 범위 내에서 강제 페어링을 수행한 뒤 악성 펌웨어를 OTA 방식으로 업로드할 수 있다. Zero Motorcycles는 2026년 5월 펌웨어 업데이트로 해당 취약점을 해결할 예정이다.