【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]카이스트, 개인정보 노리는 '가짜 기지국' 수법 2592가지 만들었다…탐지기 사각지대 드러나

온카뱅크관리자

2026-11-04 09:17:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="tI3RuUwayl">
          <figure class="figure_frm origin_fig" contents-hash="66dfe5e9e079e95b3242153d7fa7052ad45d60599df7f8ecd25cc0397d06e524" dmcf-pid="FC0e7urNvh" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김용대 카이스트 전기및전자공학부 교수(왼쪽부터), 공동 제1저자 오택경 카이스트 정보전자연구소 박사, 김덕우 전기및전자공학부 박사과정생. [사진=카이스트]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/552779-26fvic8/20261104091001580dlsf.png" data-org-width="582" dmcf-mid="1iGf5ZaeTS" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/552779-26fvic8/20261104091001580dlsf.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김용대 카이스트 전기및전자공학부 교수(왼쪽부터), 공동 제1저자 오택경 카이스트 정보전자연구소 박사, 김덕우 전기및전자공학부 박사과정생. [사진=카이스트]
           </figcaption>
          </figure>
          <div contents-hash="5fd1910826ff936b21cdf91ca133f06eeb1d914ef66bd5bd024f0fe187e3a924" dmcf-pid="3hpdz7mjhC" dmcf-ptype="general">
           카이스트(KAIST) 연구진이 스마트폰을 속여 개인정보를 노리는 '가짜 기지국'의 동작을 2592가지로 바꿔 재현하는 시험 플랫폼 '데빌레이(Devilray)'를 개발했다. 이 플랫폼으로 기존 탐지 시스템 7종을 시험한 결과, 모든 시스템이 최소 192개 동작 구성을 잡아내지 못했다.
          </div>
          <p contents-hash="58c15498519280274db29d87c6dc76863c380db6c79cb9929c064f3c060cc3a7" dmcf-pid="0lUJqzsAlI" dmcf-ptype="general">카이스트 전기및전자공학부 김용대 교수 연구팀은 국가보안기술연구소, 경희대학교, 미국 플로리다대학교, 케이프와 공동으로 데빌레이를 만들었다고 4일 밝혔다.</p>
          <p contents-hash="66efc12e2f5be40980d4c05fcdba336d1f0cec55655d1407fe57116113bcd2a6" dmcf-pid="pSuiBqOcTO" dmcf-ptype="general">가짜 기지국은 정상 기지국인 것처럼 신호를 보내 주변 스마트폰의 연결을 유도하는 장비다. 스마트폰 식별 정보를 모으거나 위치를 추적하고 통신을 방해하는 데 쓰일 수 있다. 최근에는 범죄자들이 차량 등에 가짜 기지국을 싣고 다니며 금융기관이나 배송업체를 사칭한 피싱 문자를 직접 뿌리는 ‘SMS Blaster’ 범죄도 세계 각국에서 발생하고 있다.</p>
          <p contents-hash="0e98f52595ec491471e0b317a172879f6a90d6e911a1686e290b4cac23752876" dmcf-pid="Ut8DxQHlCs" dmcf-ptype="general">탐지 연구는 20여 년간 이어졌지만 다양한 실제 장비를 확보해 시험하기는 어렵다. 상용 제품은 값이 비싸고 구매와 운용에 제약이 있어 대학 연구자는 물론 이동통신사나 정보·수사기관도 모든 장비와 새 변종을 갖추기 힘들다. 공격자는 같은 목적을 이루면서도 메시지와 통신 절차를 바꿀 수 있어, 알려진 몇 가지 공격만으로 시험한 탐지 기술에는 빈틈이 생길 수 있다.</p>
          <p contents-hash="6e00034748af561ba43ca2834afa52c2e529935144e46c2065ff19bd0afb85e8" dmcf-pid="uF6wMxXSym" dmcf-ptype="general">연구팀은 상용 가짜 기지국의 동작과 기존 연구, 국제 이동통신 표준인 3GPP 규격을 함께 분석했다. 가짜 기지국의 동작을 △주변 통신망 탐색 △가짜 신호 송출 △스마트폰 연결 유도 △공격 수행 등 4단계로 나누고, 공격자가 바꿀 수 있는 동작을 7개 핵심 요소로 정리했다.</p>
          <p contents-hash="0ec0ec4a4b4df3f682fa0b4bd19563ddfcff114b1e6940d3ba042983ed59dacc" dmcf-pid="73PrRMZvWr" dmcf-ptype="general">여기에 실제 통신에서 함께 쓸 수 없는 조합을 걸러내는 21개 규칙을 적용해 2592개의 서로 다른 동작 구성을 구현했다. 이 숫자는 실제 발생한 공격 건수나 탐지기를 피한 횟수가 아니라 플랫폼에서 재현할 수 있는 동작 방식의 수다. 연구팀은 모든 구성을 실제 스마트폰과 연결해 전체 통신 절차가 정상적으로 이뤄지는지 확인했다.</p>
          <p contents-hash="c4870cc7c803984c7238ecf6a0d4c6b4f3de1575b7d2ba90d1a1e87a438df530" dmcf-pid="z0QmeR5Tvw" dmcf-ptype="general">연구팀은 통신 메시지, 기지국 정보, 무선 신호, 통계적 특징, 머신러닝 등 서로 다른 원리를 쓰는 기존 탐지 시스템 7종을 데빌레이로 평가했다. 탐지기가 놓친 이유는 크게 두 가지였다. 특정 메시지를 공격의 단서로 삼는 탐지기는 다른 절차로 이뤄지는 공격을 놓쳤고, 공격 행동이 정상 통신망과 비슷해 구별되지 않는 경우도 있었다.</p>
          <p contents-hash="baf7a4d6d68fa9ec512117cbb59a538b74c0c1636064b315089c56363983b6f1" dmcf-pid="qpxsde1ySD" dmcf-ptype="general">탐지 기준을 강화하는 것만으로는 해결되지 않았다. 머신러닝 기반 탐지기에 놓쳤던 공격을 추가로 학습시키자 탐지율은 올랐지만 정상 통신을 공격으로 잘못 판단하는 오탐도 함께 늘었다. 공격을 얼마나 잘 찾는지와 정상 통신을 얼마나 정확히 가려내는지를 함께 평가해야 한다는 뜻이다.</p>
          <p contents-hash="2218d327757f8f9bfa2f7b63cafdcded4d9358ba2567de8eb19d9c80477255f6" dmcf-pid="BUMOJdtWyE" dmcf-ptype="general">연구팀은 전자프런티어재단(EFF)의 탐지 도구 '레이헌터(Rayhunter)'가 놓치는 공격 사례를 EFF에 전달했고, EFF는 이를 잡아낼 새 방법을 연구 중이다. 세계이동통신사업자협회(GSMA) 사기 방지 및 보안 워킹 그룹(FASG) 회의에도 초청받아 각국 표준·산업 관계자를 대상으로 데빌레이를 소개하고 향후 탐지 방안을 논의했다.</p>
          <p contents-hash="f645e8c9a98fefc698196bc9ebe5ad9855743524c3d06791f68f26b76dadf96f" dmcf-pid="buRIiJFYSk" dmcf-ptype="general">김용대 교수는 "가짜 기지국 공격과 탐지는 본래 공격자와 방어자가 서로 발전하는 경쟁 관계여야 하지만 지금까지는 공격자에게 유리한 '기울어진 운동장'이었다"며 "데빌레이의 목적은 기존 탐지기를 무력화하는 것이 아니라 공격자가 선택할 수 있는 다양한 행동을 방어자에게도 제공해 공격과 방어가 함께 발전할 수 있는 연구 기반을 만드는 것"이라고 말했다.<br> </p>
         </section> 
        </div>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기