【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]개인정보 빼내는 ‘가짜 기지국’, 수법 바꾸니 보안 시스템 전부에서 허점 발견

온카뱅크관리자

2026-11-04 13:57:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">KAIST, 가짜 기지국 재현 기술 개발<br>2592가지 공격 방식 시험해보니<br>기존 탐지기 최소 192가지 놓쳐</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="3G6YHe1yHn">
          <figure class="figure_frm origin_fig" contents-hash="c2e9b0c07e7da7c74622f54f863fa5ecec91e2a249cc76d14795a84d92cd4020" dmcf-pid="0HPGXdtWXi" dmcf-ptype="figure">
           <p class="link_figure"><img alt="가짜 기지국 탐지 기술 시험 플랫폼 '데빌레이' 연구 이미지./KAIST" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/chosun/20261104135642559wegv.jpg" data-org-width="2752" dmcf-mid="FwSRdGLxtL" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/chosun/20261104135642559wegv.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            가짜 기지국 탐지 기술 시험 플랫폼 '데빌레이' 연구 이미지./KAIST
           </figcaption>
          </figure>
          <p contents-hash="161b22665485f68d1ded55cf63722031875f4ef212a31536323b39bb46b76e98" dmcf-pid="pj5NApDgtJ" dmcf-ptype="general">스마트폰을 속여 개인정보를 빼내거나 피싱 문자를 보내는 ‘가짜 기지국’의 공격 방식을 바꾸자 기존 보안 시스템들이 이를 탐지하지 못했다는 연구결과가 나왔다. 국내 연구진이 가짜 기지국의 동작을 2592가지로 바꿔가며 시험한 결과, 기존 탐지 시스템 7종 모두에서 허점이 발견된 것이다.</p>
          <p contents-hash="6d7b8da1df8ed2d5d450e46749eafe51bc6239940cf04bbd5dfc45f48d1e48f5" dmcf-pid="UA1jcUwaZd" dmcf-ptype="general">KAIST는 전기및전자공학부 김용대 교수팀이 국가보안기술연구소, 경희대, 미국 플로리다대 등과 공동으로 가짜 기지국의 다양한 공격 방식을 재현하는 시험 플랫폼 ‘데빌레이’를 개발했다고 4일 밝혔다. 연구 결과는 오는 12월 미국 로스앤젤레스에서 열리는 국제 정보보안 학술대회 ‘ACSAC 2026’에서 발표될 예정이다.</p>
          <p contents-hash="062ebe8f7136a64a711c6e4fc040a02b83c826df64f0b63a1da30d49d79fa65b" dmcf-pid="uctAkurNZe" dmcf-ptype="general">가짜 기지국은 정상적인 이동통신 기지국인 것처럼 신호를 보내 주변 스마트폰을 연결하도록 유도하는 장비다. 스마트폰의 식별 정보를 수집하거나 위치를 추적하고 통신을 방해할 수 있다. 최근에는 차량에 가짜 기지국을 싣고 다니며 금융기관이나 배송업체를 사칭한 피싱 문자를 보내는 범죄도 세계 각국에서 발생하고 있다.</p>
          <p contents-hash="da8594715ca4b7d0b248e7bb72abf97e51aba2059eb129980b045e9b06e2cedc" dmcf-pid="7kFcE7mj5R" dmcf-ptype="general">문제는 가짜 기지국의 공격 방식이 다양하다는 점이다. 기존 탐지 기술은 주로 알려진 공격 방식에 맞춰 개발돼 범죄자가 통신 절차나 신호를 바꾸면 공격을 놓칠 수 있다. 하지만 실제 가짜 기지국 장비는 가격이 비싸고 구매에도 제약이 있어 다양한 공격을 직접 시험하기 어려웠다.</p>
          <p contents-hash="9d0cabbf35442b7b167704196d7cca764f28f0695be12ff3f0e7d5d2332a3e3d" dmcf-pid="zE3kDzsAtM" dmcf-ptype="general">연구진은 가짜 기지국 장비와 국제 이동통신 표준을 분석해 공격자가 바꿀 수 있는 동작을 7가지 요소로 정리했다. 이를 조합해 2592가지 동작 방식을 구현하고 실제 스마트폰과 연결해 작동 여부를 확인했다. 이어 통신 신호, 메시지, AI(인공지능) 분석 등을 활용하는 기존 탐지 시스템 7종을 시험했다.</p>
          <p contents-hash="70711cbb9f7dedb135614326919596fdfe315e347e720dd60443e4201b3a0bbe" dmcf-pid="qD0EwqOc5x" dmcf-ptype="general">그 결과 모든 시스템이 각각 최소 192가지 동작을 탐지하지 못했다. 특정 통신 메시지를 공격 단서로 삼는 탐지기는 공격자가 다른 절차를 이용하면 이를 놓쳤다. 공격 방식이 정상적인 통신과 비슷해 구별하지 못하는 사례도 있었다.</p>
          <p contents-hash="e211ae46596828dc026733271badb9b3f68afb1dd341958784b8c07c2f228054" dmcf-pid="BwpDrBIk5Q" dmcf-ptype="general">탐지 능력을 높이는 것도 쉽지 않았다. 연구진이 AI 탐지 시스템에 기존에 놓쳤던 공격을 추가로 학습시키자 탐지율은 높아졌지만, 정상적인 통신까지 공격으로 잘못 판단하는 등 오작동 사례도 늘었다.</p>
          <p contents-hash="7d90a3722ba99b2d5a6f54c1f17b06b66be33ab002edae5b9ed8aa884a0cda8a" dmcf-pid="brUwmbCEtP" dmcf-ptype="general">연구진은 이 기술을 날로 교묘해지는 가짜 기지국 범죄에 대응할 보안 기술 개발에 활용할 수 있을 것으로 기대하고 있다. 김 교수는 “가짜 기지국 공격과 탐지 기술 경쟁은 지금까지 공격자에게 유리한 ‘기울어진 운동장’이었다”며 “공격자가 선택할 수 있는 다양한 행동을 방어자에게도 제공해 보안 기술을 발전시키는 연구 기반을 만들겠다”고 말했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기