새 해킹기법에 보안업계 '깜짝'…"추가피해 우려, 취약층 보호 필요"

작성일 09-10

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="2qDFNOFOGZ">
          <figure class="figure_frm origin_fig" contents-hash="db6df9dd53ac373222c2776caba66a7a9a60f0e4e59e6b8be8e97ff1aceda130" dmcf-pid="VBw3jI3IHX" dmcf-ptype="figure">
           <p class="link_figure"><img alt="해킹_개인정보유출_주가_하락_절규_고민_괴로움_삽화-일러스트" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/10/moneytoday/20250910154151764azom.jpg" data-org-width="560" dmcf-mid="q41xYpxpX3" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/10/moneytoday/20250910154151764azom.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            해킹_개인정보유출_주가_하락_절규_고민_괴로움_삽화-일러스트
           </figcaption>
          </figure>
          <p contents-hash="66739068c2e942162d617a2cc9365cec3034eccab053e09dcc3f7abde7f7f0d2" dmcf-pid="fbr0AC0CtH" dmcf-ptype="general"><br>"이번 사건은 지역 맞춤형 점(Spot) 공격이라는 새로운 해킹 공격이 등장했음을 알린 경고장입니다." </p>
          <p contents-hash="893b68d618d3ea206bcfcff59715b92963d36179c951c516613f5d5cc9e4a888" dmcf-pid="4KmpchphGG" dmcf-ptype="general">한국인터넷진흥원(KISA) 해킹 대응팀, 도로교통공단 정보보호단장, 유엔 CERT(침해대응팀) 등에서 활동해 온 보안 전문가 최운호 서강대 교수의 얘기다. </p>
          <p contents-hash="f89b61356b49234ae42b2f98a9d91e53a17143e2bb18d6ecfb495bd0e6cc1edf" dmcf-pid="89sUklUlHY" dmcf-ptype="general">과학기술정보통신부가 지난 8일 KT의 신고를 받아 진행한 현장 조사에서 불법 초소형 기지국이 피해자 단말기에 접속됐다는 사실을 확인했다. KT는 9일 아침 9시부터 신규 초소형 기지국(펨토셀)의 통신망 접속을 전면 차단했다. 펨토셀은 실내나 지하 등 음영지역에 통신서비스를 원활히 제공하기 위해 개인이나 기업 등이 주로 활용하는 네트워크 장비다.</p>
          <p contents-hash="fe1a1a71c0b165f6d284dc17c586de4a794615957a8f32446a2bfe4a05e42d62" dmcf-pid="62OuESuStW" dmcf-ptype="general">김용대 카이스트(KAIST) 전기및전자공학부 교수는 펨토셀이 해커에 장악돼 이번 사태가 발생했다고 본다. 김 교수에 따르면 소액결제를 위한 인증번호 등 SMS 메시지나 ARS(자동응답시스템) 데이터가 오갈 때는 △이용자의 단말기와 기지국(펨토셀 포함) 간 무선통신 구간(에어망)과 △기지국과 이통사를 연결하는 유선 인터넷 구간(코어망)을 거쳐야 한다. SMS 전송방식은 이통사마다 다르다. KT의 SMS 전송방식은 에어망과 코어망 중 에어망에 대한 암호화만 하는 방식인 반면 SK텔레콤 등의 방식은 에어망-코어망 모두 암호화하는 방식이다.</p>
          <p contents-hash="2db3b00efa6982a9de600a4c97f12baaf7927bfeeb04283c738743b1151af7e6" dmcf-pid="PVI7Dv7vXy" dmcf-ptype="general">전문가들은 펨토셀이 해커에게 장악되면서 이용자 단말기와 기지국 사이의 암호화된 데이터가 기지국-이통사 사이를 연결하는 코어망에 연결되는 과정에서 해커에게 탈취됐고 이를 통해 소액결제 피해가 발생했다는 데 무게를 둔다. </p>
          <p contents-hash="5b5c547ab63390348762aa697a6402766a9bbf0ec83329f2117ba32009d8d4f3" dmcf-pid="Qbr0AC0C1T" dmcf-ptype="general">최 교수는 "펨토셀 장비가 통째로 뚫리면 이동통신망 핵심 인증·라우팅 과정이 조작돼 고객의 개인정보 없이도 소액결제가 성립될 수 있다"고 했다. 홍준호 성신여대 융합보안공학과 교수 역시 "펨토셀은 일상에서 많이 사용하는 장비이기 때문에 공공장소 등에 설치된 펨토셀이 탈취되며 공격이 발생했을 것"이라고 분석했다.</p>
          <p contents-hash="54065891ef374ab98b871ad2858968a67993026eb411e255a921ba3bca288155" dmcf-pid="xKmpchph5v" dmcf-ptype="general">김 교수는 이번 피해가 더 확산할 수 있을 것으로 우려했다. KT가 가짜 기지국을 차단하더라도 전국에 배포된 펨토셀 중 해커의 손에 얼마나 들어갔는지 알 수 없어서다. 그는 "KT가 SMS 전송방식을 바꾸는 것말고는 방법이 없을 것"이라고 했다.</p>
          <p contents-hash="2b7e82ef185aa1077c862ca2beaa7bfd95432fa3bad97aff9616b660daf16567" dmcf-pid="ymKju4j41S" dmcf-ptype="general">최 교수는 △피해지역 펨토셀·스몰셀 장비의 펌웨어 버전 및 접속 로그 검증 △SMS 인증문자 전달 경로의 이상징후 탐지 △PG사 API 호출 패턴 확인 △고객 단말에 설치된 앱 권한 및 행위분석 △내부 직원 및 협력사 시스템 접속 이력 확인 등을 제안했다.</p>
          <p contents-hash="45f09a249ff760860627446fb0addb63951c046a0f6c0faafe0be4a46f10f76f" dmcf-pid="Ws9A78A8Gl" dmcf-ptype="general">취약층에 대한 구제가 강화돼야 한다는 의견도 나왔다. 홍 교수는 "현재 피해자 외에도 피해를 입었을지 모를 취약계층에 대한 전수조사도 이뤄져야 할 것"이라고 했다.</p>
          <p contents-hash="dbeeff0d79ea21664b93e98dffc0e7df6767e77c5966d70593d62580ba506a24" dmcf-pid="YO2cz6c6Yh" dmcf-ptype="general">황국상 기자 gshwang@mt.co.kr 이찬종 기자 coldbell@mt.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 머니투데이 &amp; mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p>

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

새 해킹기법에 보안업계 '깜짝'…"추가피해 우려, 취약층 보호 필요"

멤버랭킹

관련자료

멤버랭킹