남자레플리카사이트 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다 > 공지사항

남자레플리카사이트 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다

페이지 정보

작성자 행복이이
댓글 0건 조회 126회 작성일 25-09-27 15:33

본문

남자레플리카사이트 KT ‘무단 소액결제’ 범행 수단으로 불법 초소형 기지국(펨토셀)이 지목된 가운데 과거 정부 스스로 해당 장비의 보안 취약성을 연구했던 것으로 나타났다.
23일 국회 과학기술정보방송통신위원회 소속 이상휘 의원(국민의힘)이 한국인터넷진흥원(KISA)으로부터 받은 자료를 보면, KISA는 2012년 연구·개발비 4000만원을 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행했다.
펨토셀이란 가정, 사무실 등에서 통신 음영 해소와 품질 향상을 위해 사용되는 초소형·저전력 이동통신 기지국을 말한다. 1000조분의 1을 의미하는 ‘펨토’와 휴대전화 통화 가능 지역 단위를 말하는 ‘셀’의 합성어다. 연구가 수행된 2012년은 SK텔레콤이 펨토셀 상용화에 착수하고 KT 역시 초고속 인터넷과 결합한 펨토셀 도입을 검토하던 시점이다.
당시 연구보고서는 펨토셀 보안 위협으로 총 29가지를 제시했다. 그중에는 KT 무단 소액결제 사태에서 나타난 사용자의 인증 토큰 복제가 포함돼 있다. 또한 통신을 주고받는 두 주체 사이에 공격자가 몰래 개입해 정보를 가로채거나 조작하는 MITM(Man-In-The-Middle) 공격 가능성도 포함돼 있다. 이 역시 KT 무단소액 결제 사태에서 나타난 방식이다.
이 의원은 “해당 연구 성과와 활용 방안을 확인하려 했으나 KISA가 문서 보존기간 경과를 이유로 자료를 제출하지 않았다”면서 “당시 별도의 조치가 없었던 것으로 보이는 점을 감안하면 사실상 펨토셀 해킹 우려 연구·결과를 묵인한 셈”이라고 말했다.
펨토셀을 통한 해킹 우려는 그간 꾸준히 제기된 바 있다. 앞서 2013년 미국의 보안기업 iSEC 파트너스는 펨토셀을 통해 통신 감청과 데이터 탈취가 가능하다는 점을 시연한 바 있다. 비밀번호, 금융정보 등 민감 데이터를 스마트폰 종류와 상관없이 탈취해낸 것이다. 이어 2016년에는 “개인정보 노출과 같은 심각한 문제가 발생할 가능성”을 경고하는 국내 연구(위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구, 김재기·신정훈·김승주)도 나왔다.
다만 통신사들도 펨토셀 해킹 대비가 전무했던 것은 아니다. 통신 3사는 펨토셀을 통해 문자·통화를 가로챌 수 없도록 종단 간 암호화 조치를 취했으나 전문가들은 이 조치가 구형 펨토셀에서 제대로 작동하지 않았을 가능성을 지적한다.
KT가 보유한 펨토셀은 23만2000대로 SK텔레콤(7000대), LG유플러스(2만8000대)에 비해 압도적으로 많다. 그중 최근 3개월간 작동하지 않았거나 고장난 펨토셀은 4만3000대에 이른다. KT는 이 같은 펨토셀에 대해선 철거·회수, 접속 차단 조치를 취하고 있다.
면허증 재발급과 국민연금 가입내역 조회 등 공공 앱(웹)에서만 이용 가능했던 디지털 서비스가 내년부터 민간에 대폭 개방된다.
행정안전부는 국민이 자주 이용하는 디지털 공공서비스 35종을 민간기업에 개방하기 위해 ‘2025년도 하반기 개방 서비스 민간기업 선정 공모’를 다음 달 15일까지 실시한다고 23일 밝혔다.
디지털서비스 개방은 지금까지 공공 앱(웹)에서만 이용 가능했던 공공서비스를 국민이 자주 사용하는 민간 앱(웹)에서도 이용할 수 있도록 하는 사업이다.
개방 예정 주요 서비스는 국민 이용 빈도와 파급효과가 큰 생활, 교통, 부동산, 바우처, 증명서, 여행, 예약 등 11개 분야 35종이다.
주민등록증·운전면허증 재발급, 모바일 여권정보 증명서비스, 국민연금(가입내역 조회, 임의가입자 신청 등 4종), 대출 진행 단계 한눈에 보기, 대출정보 조회, 모기지론 신청결과 조회, 취학통지서 온라인 신청발급 등이 포함된다.
민간기업 선정 공모 기간은 이날부터 10월15일까지이며, 참여를 희망하는 민간기업을 대상으로 진행되는 공개 설명회는 오는 26일 서울 중구 포스트타워에서 개최된다.
신청은 ‘문서24’를 통해 제출할 수 있으며, 신청서 및 제출서류는 행안부 누리집에서 확인할 수 있다.
개방 후보기관으로 선정된 민간기업은 서비스 소관기관과 연계 요건 등을 협의한 뒤 이용약관 체결과 프로그램 개발(API)을 거쳐 내년 초부터 순차적으로 민간 앱(웹)을 통해 대국민 서비스를 제공할 예정이다.
이용석 행안부 디지털정부혁신실장은 “이번 서비스 개방으로 민간 자원을 활용한 공공서비스 전달체계가 더욱 다양화되고, 공공서비스가 민간기업 서비스와 결합해 국민의 눈높이에 맞는 맞춤형 서비스로 완결성을 높여나갈 것으로 기대한다”고 말했다.
대전 국가정보자원관리원(국정자원)에서 발생한 화재와 관련해 소방당국이 27일 내부 연기와 열을 모두 제거한 뒤 배터리를 외부로 반출하는 작업을 시도할 방침이라고 밝혔다. 소방당국은 전산실 내부에 할로겐 소화장비가 있었지만 리튬이온 배터리 화재를 잡는 데는 효과가 없었다고 했다.
국정자원 측은 “전산실 내 무정전 전원장치 배터리(UPS) 배터리와 서버가 함께 있는 게 위험해서 물리적으로 분리하기 위해 지하로 옮기려는 작업을 하려다 불이 났다”고 밝혔다.
다음은 긴급구조통제단장인 김기선 대전 유성소방서장, 이상민 국정자원 운영기획관, 정광용 국정자원 시설운영팀장과의 일문일답.
-배터리는 몇 개 소실됐나.
(김 단장) “전산실은 2개의 실로 돼 있다. 창가 쪽에 있는 실 구석 배터리팩에서 화재가 발생한 뒤 연소가 확대했다. 우측에 192개, 좌측에 192개 등 총 384개 배터리팩이 소실된 것으로 추정된다.”
-어제는 배터리팩이 192개 소실됐다고 알려졌는데 피해가 늘어났나.
“어제는 화재가 반대편까지 확대될 것으로 생각하지는 않았다. 배터리팩들이 케이블로 연결돼 있는데, 양쪽으로 각각 192개씩 연결돼 있다. 반대편까지 연소 확대되면서 총 384개 소실됐다.”
-서버도 탄 건가.
“전산실에는 배터리팩과 서버가 있다. 내부 온도가 장시간 고온으로 지속돼 내부는 대부분 소실됐다고 추정한다.”
-전산실 내부에 자체적인 소화 설비는 없나.
“내부에 할로겐 소방시설이 설치돼 있다. 도착해서 수동으로 할로겐 용기를 개방했다. 할로겐은 연소 확대되는 걸 초기에 방지할 수는 있지만, 리튬이온 배터리 화재에는 적응성이 있다고 보기 어렵다. 현재 리튬이온배터리를 정확하게 진화할 수 있는 것은 다량을 물로 진화하거나 수조에 담가서 냉각시키는 방법뿐이다.”
-지금 작업은 어떤 식으로 하고 있나.
“연기와 열을 외부로 배출하고 있다. 안에 있는 배터리팩을 완전히 외부로 반출시키는 시도를 하고 있다. 물에 담가서 외부로 반출하려 한다. 안전한 공간으로 격리하는 게 가장 확실한 진화 방법이다.”
-배터리하고 케이블하고 연결돼 있는데 전원을 내리지 않고 작업한 건가.
(이 운영기획관)“이번 작업을 공교롭게도 전산실 내 UPS 배터리가 있는 게 위험해서 물리적으로 분리하기 위해 지하로 옮기려는 작업을 하려 했다. 이번에 했던 것은 바로 옮기는 것은 아니고, 케이블을 분리하고 전원을 차단했다. 차단했는데 어떤 상황에 의해서 불꽃이 튀면서 화재가 발생한 것으로 파악한다. 자세한 원인은 감식을 통해 밝혀질 것으로 본다.”
-리튬이온배터리는 언제든 화재가 발생할 수 있는데. 작업에 앞서 대비한 게 있나.
“감리단이 있었고, 전문 제조장비업체도 대비하고 있었다.”
-그런데도 초기 화재 진화가 안 됐나.
(정 시설팀장) “리튬이온배터리 특성상 불이 나면 물에 담그는 것 외에는 적절한 방법이 없어서 그렇다.”
-애초에 배터리와 서버를 분리하는 방법은 고려하지 않았나.
“예전 제품이다 보니까 그렇다. 리튬이온배터리는 2010년 도입한 제품이다. SK 데이터센터 화재 때 문제가 발생해 인식하고 예산을 확보해서 단계별로 (분리해) 내리던 중이었다. 그 작업을 하면서 그렇게 됐다.”
-배터리 384개 가운데 몇개 내리려했나.
“총 6개 조로 나눠 1개 조는 이전 완료했다. 두번째 조에 대한 작업을 하던 중 문제가 발생했다.”

이전글안양이혼전문변호사 8월 스토킹 가해자 ‘전자발찌’ 신청, 1~7월보다 7배 늘었다 25.09.27
다음글홈페이지제작 ‘지미 키멀 쇼’ 복귀 방송서 “10년만 최고 시청률 기록” 25.09.27

댓글목록

등록된 댓글이 없습니다.

남자레플리카사이트 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인