분트 KT ‘불법 기지국’, 정부가 13년 전 취약성 연구했다 > 제품안내

분트 KT ‘불법 기지국’, 정부가 13년 전 취약성 연구했다

페이지 정보

작성자 행복이
댓글 0건 조회 0회 작성일 25-09-27 12:26

본문

분트 KT ‘무단 소액결제’ 범행 수단으로 불법 초소형 기지국(펨토셀)이 지목된 가운데 정부는 13년 전 해당 장비의 보안 취약성을 연구했던 것으로 나타났다.
23일 국회 과학기술정보방송통신위원회 소속 이상휘 국민의힘 의원이 한국인터넷진흥원(KISA)으로부터 받은 자료를 보면, KISA는 2012년 연구·개발비 4000만원을 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행했다.
펨토셀이란 가정, 사무실 등에서 통신 음영 해소와 품질 향상을 위해 사용되는 초소형·저전력 이동통신 기지국을 말한다. 1000조분의 1을 의미하는 ‘펨토’와 휴대전화 통화 가능 지역 단위를 말하는 ‘셀’의 합성어다.
연구가 수행된 2012년은 SK텔레콤이 펨토셀 상용화에 착수하고 KT 역시 초고속 인터넷과 결합한 펨토셀 도입을 검토하던 시점이다.
당시 연구보고서는 펨토셀 보안 위협으로 총 29가지를 제시했다. 그중에는 KT 무단 소액결제 사태에서 나타난 사용자의 인증 토큰 복제가 포함돼 있다. 또한 통신을 주고받는 두 주체 사이에 공격자가 몰래 개입해 정보를 가로채거나 조작하는 MITM(Man-In-The-Middle) 공격 가능성도 포함돼 있다. 이 역시 KT 무단소액 결제 사태에서 나타난 방식이다.
이 의원은 “해당 연구 성과와 활용 방안을 확인하려 했으나 KISA가 문서 보존기간 경과를 이유로 자료를 제출하지 않았다”면서 “당시 별도의 조치가 없었던 것으로 보이는 점을 감안하면 사실상 펨토셀 해킹 우려 연구·결과를 묵인한 셈”이라고 말했다.
앞서 2013년 미국의 보안기업 iSEC 파트너스는 펨토셀을 통해 통신 감청과 데이터 탈취가 가능하다는 점을 시연했다. 비밀번호, 금융정보 등 민감 데이터를 스마트폰 종류와 상관없이 탈취해낸 것이다. 이어 2016년에는 “개인정보 노출과 같은 심각한 문제가 발생할 가능성”을 경고하는 국내 연구(위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구, 김재기·신정훈·김승주)도 나왔다.
통신 3사는 펨토셀을 통해 문자·통화를 가로챌 수 없도록 종단 간 암호화 조치를 취했으나 전문가들은 이 조치가 구형 펨토셀에서 제대로 작동하지 않았을 가능성을 지적한다.
KT가 보유한 펨토셀은 23만2000대로 SK텔레콤(7000대), LG유플러스(2만8000대)에 비해 압도적으로 많다. 그중 최근 3개월간 작동하지 않았거나 고장난 펨토셀은 4만3000대에 이른다. KT는 이 같은 펨토셀에 대해선 철거·회수, 접속 차단 조치를 취하고 있다.
네이버파이낸셜이 국내 1위 가상자산거래소 업비트의 운영사 ‘두나무’를 자회사로 편입하는 안을 추진한다.
네이버는 25일 공시를 통해 “두나무와 스테이블 코인, 비상장주식 거래 외에도 주식 교환을 포함한 다양한 협력을 논의하고 있으나, 추가적인 협력 사항이나 방식에 대해서는 확정된 바 없다”고 밝혔다. 업계 관계자는 “주식 교류는 기정사실화된 분위기로 조율만 남은 단계로 안다”고 말했다.
편입 방식은 비상장사인 네이버파이낸셜이 신주를 발행해 두나무의 주식과 맞바꾸는 포괄적 주식 교환 형태가 될 것으로 보인다. 주식 교환으로 두나무 주주가 네이버파이낸셜의 주주가 되는 방식으로, 주식 교환이 확정될 경우 두나무는 네이버파이낸셜의 100% 자회사가 된다. 교환 비율은 아직 정해지지 않았다.
네이버파이낸셜이 업비트를 품는 것은 ‘원화 스테이블 코인’ 사업의 주도권을 확보하려는 전략적 결정이라는 해석이 나온다. 업계에선 원화 스테이블 코인이 성공하려면 ‘결제’ 플랫폼과 연계가 필수적이라고 보고 있다. 이 때문에 토스는 가상자산거래소 빗썸, 네이버페이를 운영하는 네이버파이낸셜은 업비트와 원화 스테이블 코인 사업을 추진해왔다. 이번 주식 교환으로 네이버파이낸셜과 업비트가 한 몸이 되면서 네이버파이낸셜은 사업 추진에 유리한 위치를 점하게 됐다.
업계 관계자는 “아예 한 몸인 상태로 스테이블 코인 사업을 진행한다는 측면에서 플러스 요인이 많을 것”이라며 “거래수입 외엔 수익원이 없는 거래소도 수익원이 다변화될 것으로 보인다”고 말했다.
사업 초기 두나무와 협력해온 ‘카카오’는 이번 주식 교환으로 경쟁사 네이버와 ‘불편한 동거’를 할 상황이다. 카카오의 투자계열사 카카오인베스트먼트는 두나무 지분 10.59%를 보유한 주요 주주다.

이전글웹사이트 상위노출 우원식 “사법부, 국민 불신 결자해지해야” 천대엽 “내란 재판 신속 진행” 25.09.27
다음글farmacia online env 25.09.27

댓글목록

등록된 댓글이 없습니다.

회사소개

제품안내