【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]“도둑 잡으려면 도둑처럼”…가짜 기지국 흉내 내는 ‘대항군’만들어 대비한다

온카뱅크관리자

2026-11-04 14:27:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="ZtsJyQHlTf">
          <p contents-hash="05a81ae7df48c516122671a673b2f10575c501ecb2877adf8d2c7c4fe2e6d1c2" dmcf-pid="5FOiWxXSlV" dmcf-ptype="general">가짜 기지국을 이용해 스마트폰을 속여 개인정보를 빼가는 수법이 다양해지고 있다. 이에 가짜 기지국의 행동을 예측해 탐지 기술의 빈틈을 찾아 보완할 수 있는 방법이 개발됐다.</p>
          <figure class="figure_frm origin_fig" contents-hash="3a1addd58ee8c25be8d4136800071e70df99f9a820abc0761f5c923c1af2ae22" dmcf-pid="13InYMZvh2" dmcf-ptype="figure">
           <p class="link_figure"><img alt="카이스트 연구자가 중심이 된 연구팀이 가짜 기지국을 이용한 공격을 시험해 볼 수 있는 플랫폼 ‘데빌레이’를 개발했다.  챗GPT 생성 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/seoul/20261104142549453ezxl.png" data-org-width="660" dmcf-mid="HN8FJHoMW8" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/seoul/20261104142549453ezxl.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            카이스트 연구자가 중심이 된 연구팀이 가짜 기지국을 이용한 공격을 시험해 볼 수 있는 플랫폼 ‘데빌레이’를 개발했다. 챗GPT 생성 이미지
           </figcaption>
          </figure>
          <p contents-hash="60ce7cfd9c064c6004264a0c5f34a959cf72f99b9ddf1e13b0d1fcfa9da29a78" dmcf-pid="t0CLGR5Th9" dmcf-ptype="general">카이스트, 국가보안기술연구소, 경희대, 미국 플로리다대, 미국 이동통신사 케이프 공동 연구팀은 가짜 기지국의 다양한 동작을 재현해 기존 탐지 기술이 놓치는 공격을 확인할 수 있는 시험 플랫폼 ‘데빌레이’를 개발했다고 4일 밝혔다. 이 기술은 다음 달 7~11일 미국 로스앤젤레스에서 열리는 정보 보안 분야 국제 학술대회 ‘IEEE 연례 컴퓨터 보안 응용 학술대회’에서 발표될 예정이다.</p>
          <p contents-hash="c96fccf93ce10334ed85ab1025026819c13bee77d8783f358622c35992157c2f" dmcf-pid="FphoHe1yvK" dmcf-ptype="general">가짜 기지국은 정상 이동통신 기지국인 것처럼 신호를 보내 주변 스마트폰의 연결을 유도해 식별 정보를 수집하거나 위치를 추적하고 통신을 방해하기도 한다. 최근에는 가짜 기지국을 차에 싣고 다니며 금융기관이나 배송업체를 사칭한 피싱 문자를 직접 전송하는 ‘SMS 블래스터’ 범죄도 세계 각국에서 발생하고 있다.</p>
          <p contents-hash="380e864b3b09a483cad97311fa55139c162a54fab648efc9df39f28195d48e23" dmcf-pid="3UlgXdtWlb" dmcf-ptype="general">가짜 기지국을 이용한 각종 범죄는 발생하고 있지만 대응은 더디기만 하다. 대학 연구자는 물론 가짜 기지국을 탐지해야 하는 이동통신사나 정보·수사기관도 모든 상용 장비와 새로운 변종을 확보해 시험한다는 것은 쉽지 않은 일이기 때문이다. 공격자는 메시지와 통신 절차를 수시로 바꿀 수 있기 때문에 알려진 몇 가지 공격만으로 시험한 탐지 기술에는 빈틈이 생길 수밖에 없다.</p>
          <p contents-hash="41effc2071824bc812dc9fa9a1b70a4d8d69d984daf5d72c1fca84dbe8ebaff2" dmcf-pid="0uSaZJFYSB" dmcf-ptype="general">이런 한계를 해결하기 위해 연구팀은 상용 가짜 기지국의 동작과 기존 연구, 국제 이동통신 표준인 3GPP 규격을 함께 분석했다. 연구팀은 가짜 기지국의 동작을 주변 통신망 탐색, 가짜 기지국 신호 송출, 스마트폰 연결 유도, 공격 수행 네 단계로 나누고 공격자가 바꿀 수 있는 동작을 7개 핵심 요소로 정리했다. 여기에 실제 통신 절차에서 함께 사용할 수 없는 조합을 걸러내는 21개 규칙을 적용했다. 그 결과 연구팀이 정의한 범위에서 2592개의 서로 다른 동작 구성을 구현했다. 알려진 공격 방식에 그치지 않고 같은 목적을 다른 메시지와 절차로 수행할 수 있는 경우까지 살핀 것이다.</p>
          <p contents-hash="5b352565009a835d2b6606fc92afe0eed26eb93daf4b7589505ef56b5c569825" dmcf-pid="p7vN5i3GWq" dmcf-ptype="general">연구팀은 이렇게 구성한 2592가지 동작을 실제 스마트폰과 연결해 전체 통신 절차가 정상 수행되는지 확인했다. 또 데빌레이로 통신 메시지, 기지국 정보, 무선 신호, 통계적 특징, 머신러닝 등 서로 다른 원리를 사용하는 기존 탐지 시스템 7종을 평가했다.</p>
          <p contents-hash="64ea95c48652be70a1e974dbabf511322406e313024339f5886a8ab46a3a17f8" dmcf-pid="U7vN5i3GWz" dmcf-ptype="general">그 결과 각 시스템이 최소 192개의 동작 구성을 탐지하지 못하는 것을 확인했다. 연구팀에 따르면 특정 메시지를 공격의 단서로 삼는 탐지기는 다른 절차로 수행되는 공격을 놓칠 수 있었으며 공격 행동이 정상 통신망의 동작과 비슷해 구별하기 어려운 경우도 있었다.</p>
          <figure class="figure_frm origin_fig" contents-hash="0189d2083d1a89189d67832b2e04d3532cd4113026fadb1ad7e51b0ebdff96df" dmcf-pid="uzTj1n0Hl7" dmcf-ptype="figure">
           <p class="link_figure"><img alt="데빌레이 원리 - 카이스트 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/seoul/20261104142550801kbxu.png" data-org-width="660" dmcf-mid="X2mdTPGhh4" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/seoul/20261104142550801kbxu.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            데빌레이 원리 - 카이스트 제공
           </figcaption>
          </figure>
          <p contents-hash="4122b9ad720003f9d21c2d3facd02e1953429cd72bea206eda6c1c781fe1b23f" dmcf-pid="7qyAtLpXCu" dmcf-ptype="general">탐지 규칙을 강화하거나 새로운 공격 사례를 추가하는 것만으로는 문제를 해결하기 어렵다는 점도 확인했다. 연구팀이 머신러닝 기반 탐지기에 기존에 놓쳤던 공격을 추가로 학습시키자 탐지율은 높아졌지만 정상 통신까지 공격으로 잘못 판단하는 사례도 늘어났다. 공격을 얼마나 잘 찾아내는지뿐 아니라 정상 통신을 공격으로 잘못 판단하는 오탐을 얼마나 줄이는지도 함께 평가해야 한다는 의미다.</p>
          <p contents-hash="fddbbcecdf2a5f22de875ce60db83b838ad91225ecde25ff0994de20b43d33c7" dmcf-pid="zBWcFoUZTU" dmcf-ptype="general">연구를 이끈 김용대 카이스트 전기및전자공학부 교수는 “데빌레이 기술은 공격자가 선택할 수 있는 다양한 행동을 방어자에게도 제공해 가짜 기지국 공격에 대비할 수 있도록 한 것”이라며 “이를 통해 탐지 기술을 연구하는 연구자뿐 아니라 실제 가짜 기지국을 찾아야 하는 이동통신사와 정보·수사기관도 모든 상용 장비를 직접 확보하지 않고 다양한 공격 상황을 시험하며 방어 기술을 개발하고 검증할 수 있을 것”이라고 말했다.</p>
          <p contents-hash="c82f42e431cc2cc0d7fc766187fc8095fb028ea70523315d7c456733a558c4d8" dmcf-pid="qbYk3gu5Tp" dmcf-ptype="general">유용하 과학전문기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 서울신문. 무단전재, 재배포, AI 학습 및 활용 금지.</p>

중국 연계 해킹 조직, '아르텍스'로 14개국 200여 조직 공격 정황 3분기 적자 카카오게임즈, 4분기에 신작 효과 나타날까

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기