카마그라구입 KT ‘불법 기지국’, 정부가 13년 전 취약성 연구했다 > 갤러리

카마그라구입 KT ‘불법 기지국’, 정부가 13년 전 취약성 연구했다

페이지 정보

작성자 행복인
댓글 0건 조회 0회 작성일 25-09-24 09:55

본문

카마그라구입 KT ‘무단 소액결제’ 범행 수단으로 불법 초소형 기지국(펨토셀)이 지목된 가운데 정부는 13년 전 해당 장비의 보안 취약성을 연구했던 것으로 나타났다.
23일 국회 과학기술정보방송통신위원회 소속 이상휘 국민의힘 의원이 한국인터넷진흥원(KISA)으로부터 받은 자료를 보면, KISA는 2012년 연구·개발비 4000만원을 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행했다.
펨토셀이란 가정, 사무실 등에서 통신 음영 해소와 품질 향상을 위해 사용되는 초소형·저전력 이동통신 기지국을 말한다. 1000조분의 1을 의미하는 ‘펨토’와 휴대전화 통화 가능 지역 단위를 말하는 ‘셀’의 합성어다.
연구가 수행된 2012년은 SK텔레콤이 펨토셀 상용화에 착수하고 KT 역시 초고속 인터넷과 결합한 펨토셀 도입을 검토하던 시점이다.
당시 연구보고서는 펨토셀 보안 위협으로 총 29가지를 제시했다. 그중에는 KT 무단 소액결제 사태에서 나타난 사용자의 인증 토큰 복제가 포함돼 있다. 또한 통신을 주고받는 두 주체 사이에 공격자가 몰래 개입해 정보를 가로채거나 조작하는 MITM(Man-In-The-Middle) 공격 가능성도 포함돼 있다. 이 역시 KT 무단소액 결제 사태에서 나타난 방식이다.
이 의원은 “해당 연구 성과와 활용 방안을 확인하려 했으나 KISA가 문서 보존기간 경과를 이유로 자료를 제출하지 않았다”면서 “당시 별도의 조치가 없었던 것으로 보이는 점을 감안하면 사실상 펨토셀 해킹 우려 연구·결과를 묵인한 셈”이라고 말했다.
앞서 2013년 미국의 보안기업 iSEC 파트너스는 펨토셀을 통해 통신 감청과 데이터 탈취가 가능하다는 점을 시연했다. 비밀번호, 금융정보 등 민감 데이터를 스마트폰 종류와 상관없이 탈취해낸 것이다. 이어 2016년에는 “개인정보 노출과 같은 심각한 문제가 발생할 가능성”을 경고하는 국내 연구(위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구, 김재기·신정훈·김승주)도 나왔다.
통신 3사는 펨토셀을 통해 문자·통화를 가로챌 수 없도록 종단 간 암호화 조치를 취했으나 전문가들은 이 조치가 구형 펨토셀에서 제대로 작동하지 않았을 가능성을 지적한다.
KT가 보유한 펨토셀은 23만2000대로 SK텔레콤(7000대), LG유플러스(2만8000대)에 비해 압도적으로 많다. 그중 최근 3개월간 작동하지 않았거나 고장난 펨토셀은 4만3000대에 이른다. KT는 이 같은 펨토셀에 대해선 철거·회수, 접속 차단 조치를 취하고 있다.
캐나다 아웃도어 의류 브랜드 아크테릭스가 중국 티베트 고원지대에서 용이 승천하는 모습을 담은 불꽃놀이 이벤트를 했다가 중국 안팎에서 거센 비판을 받고 있다. 티베트자치구 당국은 환경파괴 영향에 대한 조사에 착수했다.
23일 중국중앙TV(CCTV), 신화통신 등에 따르면 티베트자치구 생태환경부는 전날 특별회의를 열고 아크테릭스가 불꽃놀이를 벌인 현장에 실무진을 파견해 환경영향평가 조사를 하기로 결정했다.
아크테릭스는 지난 19일 불꽃놀이 예술가인 차이궈창과 협업해 해발 5500m인 칭하이·티베트 고원지대의 한 산에서 벌인 불꽃놀이 영상물을 공개했다. 산기슭에서부터 능선을 따라 터진 색색의 불꽃이 마치 용이 승천하는 모습처럼 보이도록 한 홍보용 퍼포먼스였다.
영상이 공개되자 불꽃놀이가 생태계에 악영향을 미칠 수 있다는 주장이 제기됐다. 폭발로 인한 진동과 소음이 야생동물에게 큰 스트레스를 주고 들풀이 뿌리째 타 없어지며 잔여 화약이 토양과 물을 오염시킬 수 있다는 것이다. CCTV 등 관영매체들은 “불꽃놀이가 수원 근처에서 진행됐다”며, 전문가의 말을 인용해 “고산지대는 기온이 낮고 건조하며 공기 중 산소 농도가 낮아서 (불꽃놀이 부산물의) 분해 속도도 느리다”고 전했다.
이에 아크테릭스는 사과문을 발표했는데 영어 사과문과 중국어 사과문이 달라 분노를 더 키웠다. 이들은 중국판 사과문에서 “제3의 전문 환경기관을 초청해 독립적이고 투명한 평가를 진행하겠다”고 밝혔다. 반면 영어 사과문에는 브랜드에 대한 기대를 저버린 점에 대해 사과한다면서 “현재 관련 아티스트 및 중국팀과 소통해 유사한 상황이 발생하지 않도록 작업 방식을 조정하고 있다”고 밝혔다. ‘중국 지사의 소통 실수’로 책임을 떠넘긴다는 논란이 불거졌다.
중국 누리꾼들은 아크테릭스 측이 예행연습을 하기 위해 여러 차례 폭죽을 터뜨렸을 것이라고 추측하며 당국의 엄정한 조사를 촉구했다. 생태적으로 취약한 지역에서 애초 대규모 불꽃놀이가 어떻게 승인될 수 있었는지에 대한 의문도 제기되고 있다.
중국 작가 리쥐안은 SNS에 글을 올려 “불꽃놀이가 ‘대지예술’이라는 표현을 접했다”며 “진정한 예술은 대지에 흔적을 남기지 않는다. (불꽃놀이는) 대지예술이라는 이름의 오만하고 탐욕스러운 창조물”이라고 비판했다. 프랑스의 티베트학자 카티아 뷔페트릴은 라디오 프랑스 앵테르나시오날에 다국적 기업이 홍보 목적으로 벌인 퍼포먼스는 “눈 덮인 고원지대에서 벌이는 역겨운 문화적 제국주의”라고 말했다.

댓글목록

등록된 댓글이 없습니다.