【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]피싱 등 악용 '가짜 기지국'…탐지 사각지대 찾아 방어

온카뱅크관리자

2026-11-04 08:47:26

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="XWgNNa71jR">
 피싱(Phishing) 등 범죄 수단으로 악용되는 '가짜 기지국'을 탐지하고, 범죄 위협에 대응할 수 있도록 지원하는 스마트폰 보안기술의 검증 기반이 마련됐다. 피싱은 문자, 이메일, 전화, 카카오톡 등을 이용해 개인정보와 금융정보를 탈취하는 사기 수법이다.
 KAIST는 전기 및 전자공학부 김용대 교수 연구팀이 국가보안기술연구소, 경희대, 미국 플로리다대, 케이프와 공동으로 가짜 기지국을 이용한 공격을 재현해 탐지 기술을 검증하는 시험 플랫폼 '데빌레이(Devilray)'를 개발했다고 4일 밝혔다.
 <figure class="figure_frm origin_fig" contents-hash="bde154b86ec0414070808c70644deffdac2b0e46e3a269df5769a39eb43a4c73" dmcf-pid="1HjccAB3cQ" dmcf-ptype="figure">
 <img alt="AI 생성 이미지. KAIST" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/akn/20261104083912518tatq.png" data-org-width="745" dmcf-mid="GGErrwV7od" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/akn/20261104083912518tatq.png" width="658">
 <figcaption class="txt_caption default_figure">
 AI 생성 이미지. KAIST
 </figcaption>
 </figure>
 가짜 기지국은 정상 이동통신 기지국처럼 신호를 보내 주변 스마트폰의 연결을 유도하는 장비다. 스마트폰의 식별 정보를 수집하거나 위치 추적, 통신 방해 등의 목적으로도 쓰인다.
 최근에는 차량 등에 가짜 기지국을 싣고 이동하면서 금융기관, 배송업체 등을 사칭한 피싱 문자를 직접 전송하는 'SMS Blaster' 범죄에 악용하는 사례가 발생한다.
 가짜 기지국이 범죄 수단에 악용되는 것을 막기 위한 연구도 지난 20여년간 지속됐다. 하지만 현장에서 쓰이는 다양한 장비를 일일이 확보해 시험하는 데는 한계가 따랐다.
 상용제품의 가격이 높은데다 구매·운용에도 제약이 있어 연구자와 이동통신사, 정보수사기관이 새로운 기기가 등장할 때마다 이를 구매해 시험하는 것은 현실적으로 어려웠던 까닭이다.
 이와 달리 공격자는 같은 목적을 달성해도 메시지와 통신 절차를 바꿀 수 있어 탐지 기술의 빈틈은 더 커질 수밖에 없었다.
 연구팀은 이런 문제를 해결하기 위해 상용 가짜 기지국의 동작과 기존 연구, 국제 이동통신 표준인 3GPP 규격을 분석했다. 특히 이미 알려진 공격 방식 외에도 같은 목적의 공격을 다른 메시지와 절차로 수행할 수 있는 경우를 모두 살폈다.
 또 가짜 기지국의 동작을 주변 통신망 탐색, 가짜 기지국 신호 송출, 스마트폰 연결 유도, 공격 수행 등 4단계로 구분해 공격자가 바꿀 수 있는 동작을 7개 핵심 요소로 정리했다. 이어 실제 통신 절차에서 사용할 수 없는 조합을 걸러낼 21개 규칙을 만들었다.
 이 결과 연구팀이 정의한 범위에선 총 2592개의 서로 다른 동작 구성이 구현됐다. 이는 실제 발생한 공격 건수나 탐지기를 우회한 횟수가 아니라 플랫폼에서 재현할 수 있는 동작 방식의 수다.
 연구팀은 모든 구성을 실제 스마트폰과 연결해 전체 통신 절차가 정상적으로 수행되는지도 확인했다. 또 데빌레이로 통신 메시지·기지국 정보·무선 신호·통계적 특징·머신러닝 등 서로 다른 원리를 사용하는 기존 탐지 시스템 7종을 평가한 결과, 시스템별로 최소 192개의 동작 구성이 탐지하지 못하는 것으로 나타났다. 가짜 기지국 탐지에 사각지대가 있는 것을 확인한 것이다.
 <figure class="figure_frm origin_fig" contents-hash="86ecd7cd93cfbc4ec1865205ad901c28327514ce758dcaf9b3ed98a42a236861" dmcf-pid="qYajjNztcb" dmcf-ptype="figure">
 <img alt="(왼쪽부터) KAIST 전기 및 전자공학부 김용대 교수, KAIST 정보전자연구소 오택경 박사, KAIST 전기 및 전자공학부 김덕우 박사과정생. KAIST" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/akn/20261104083913833bfqr.png" data-org-width="582" dmcf-mid="HYqbbBIkke" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/akn/20261104083913833bfqr.png" width="658">
 <figcaption class="txt_caption default_figure">
 (왼쪽부터) KAIST 전기 및 전자공학부 김용대 교수, KAIST 정보전자연구소 오택경 박사, KAIST 전기 및 전자공학부 김덕우 박사과정생. KAIST
 </figcaption>
 </figure>
 탐지기가 가짜 기지국을 걸러내지 못한 이유는 두 가지로 압축된다. 특정 메시지를 공격의 단서로 삼는 탐지기는 다른 절차로 수행되는 공격을 놓칠 수 있고, 공격 행동이 정상 통신망의 동작과 비슷해 구별이 쉽지 않은 경우다.
 탐지 기준을 강화하는 것만으로 문제를 해결하기 어렵다는 점도 확인됐다. 연구팀이 머신러닝 기반의 탐지기로 놓쳤던 기존 공격을 추가 학습시켰을 때 탐지율은 높아졌지만, 정상 통신까지 공격으로 잘못 판단하는 '오탐'도 늘었다. 공격을 얼마나 잘 찾는지와 정상 통신을 얼마나 정확히 구별하는지를 동시에 평가해야 하는 이유다.
 하지만 데빌레이를 활용하면 연구자는 직접 확보한 몇 가지 장비에 의존하지 않고도 다양한 공격 조건에서 탐지 기술을 시험할 수 있다. 새로운 공격 방식이 확인될 경우에는 플랫폼에 추가하고, 개선된 탐지 기술을 같은 조건에서 반복적으로 검증할 수 있다.
 김 교수는 "데빌레이의 개발 목적은 기존 탐지기를 무력화하는 게 아니라, 공격자가 선택할 수 있는 다양한 행동을 방어자에게 제공해 공격과 방어가 동시에 발전할 수 있는 연구 기반을 만드는 데 있다"며 "이를 통해 탐지 기술을 연구하는 연구자뿐 아니라 이동통신사, 정보·수사기관이 모든 상용 장비를 직접 확보하지 않아도 다양한 공격 상황을 시험해 방어 기술을 개발·검증할 수 있길 기대한다"고 말했다.
 한편 이번 연구에는 KAIST 오택경·김덕우 연구원이 공동 제1 저자로 참여했다. KAIST 오범석 연구원, 국가보안기술연구소 배한성·홍병도 연구원, 경희대 박철준 교수, 미국 플로리다대 타일러 터커(Tyler Tucker)·너새니얼 베넷(Nathaniel Bennett) 연구원과 패트릭 트레이너(Patrick Traynor) 교수, 케이프(Cape) 배상욱 연구원은 공동 연구자로 참여했다.
 연구 결과는 국제 정보보안 학술대회 'IEEE 연례 컴퓨터 보안 응용 학술대회'에 채택돼 내달 7~11일 미국 로스앤젤레스에서 열릴 학회에서 발표될 예정이다.
 대전=정일웅 기자 jiw3061@asiae.co.kr
 </section> 
 </div> 
 Copyright © 아시아경제. 무단전재 및 재배포 금지.

아이폰 듀오 '크랙게이트' 심상찮네…수리 요청 폭주 "친밀도 99도 팬만 입장"…멜론, 리센느 프라이빗 팬밋업 연다

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기