안산음주운전변호사 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다 > 임대문의

안산음주운전변호사 KT 사태 범행 수단 ‘펨토셀’ … 13년 전 정부가 나서 취약점 연구했다

페이지 정보

작성자 또또링2
댓글 댓글 0건 조회Hit 44회 작성일Date 25-09-28 00:08

본문

안산음주운전변호사 KT ‘무단 소액결제’ 범행 수단으로 불법 초소형 기지국(펨토셀)이 지목된 가운데 과거 정부 스스로 해당 장비의 보안 취약성을 연구했던 것으로 나타났다.
23일 국회 과학기술정보방송통신위원회 소속 이상휘 의원(국민의힘)이 한국인터넷진흥원(KISA)으로부터 받은 자료를 보면, KISA는 2012년 연구·개발비 4000만원을 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행했다.
펨토셀이란 가정, 사무실 등에서 통신 음영 해소와 품질 향상을 위해 사용되는 초소형·저전력 이동통신 기지국을 말한다. 1000조분의 1을 의미하는 ‘펨토’와 휴대전화 통화 가능 지역 단위를 말하는 ‘셀’의 합성어다. 연구가 수행된 2012년은 SK텔레콤이 펨토셀 상용화에 착수하고 KT 역시 초고속 인터넷과 결합한 펨토셀 도입을 검토하던 시점이다.
당시 연구보고서는 펨토셀 보안 위협으로 총 29가지를 제시했다. 그중에는 KT 무단 소액결제 사태에서 나타난 사용자의 인증 토큰 복제가 포함돼 있다. 또한 통신을 주고받는 두 주체 사이에 공격자가 몰래 개입해 정보를 가로채거나 조작하는 MITM(Man-In-The-Middle) 공격 가능성도 포함돼 있다. 이 역시 KT 무단소액 결제 사태에서 나타난 방식이다.
이 의원은 “해당 연구 성과와 활용 방안을 확인하려 했으나 KISA가 문서 보존기간 경과를 이유로 자료를 제출하지 않았다”면서 “당시 별도의 조치가 없었던 것으로 보이는 점을 감안하면 사실상 펨토셀 해킹 우려 연구·결과를 묵인한 셈”이라고 말했다.
펨토셀을 통한 해킹 우려는 그간 꾸준히 제기된 바 있다. 앞서 2013년 미국의 보안기업 iSEC 파트너스는 펨토셀을 통해 통신 감청과 데이터 탈취가 가능하다는 점을 시연한 바 있다. 비밀번호, 금융정보 등 민감 데이터를 스마트폰 종류와 상관없이 탈취해낸 것이다. 이어 2016년에는 “개인정보 노출과 같은 심각한 문제가 발생할 가능성”을 경고하는 국내 연구(위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구, 김재기·신정훈·김승주)도 나왔다.
다만 통신사들도 펨토셀 해킹 대비가 전무했던 것은 아니다. 통신 3사는 펨토셀을 통해 문자·통화를 가로챌 수 없도록 종단 간 암호화 조치를 취했으나 전문가들은 이 조치가 구형 펨토셀에서 제대로 작동하지 않았을 가능성을 지적한다.
KT가 보유한 펨토셀은 23만2000대로 SK텔레콤(7000대), LG유플러스(2만8000대)에 비해 압도적으로 많다. 그중 최근 3개월간 작동하지 않았거나 고장난 펨토셀은 4만3000대에 이른다. KT는 이 같은 펨토셀에 대해선 철거·회수, 접속 차단 조치를 취하고 있다.
앨 고어 전 미국 부통령(사진)이 제30차 유엔기후변화협약 당사국총회(COP30)를 앞두고 이재명 대통령에게 석탄발전 퇴출 시기를 앞당길 것을 촉구하는 편지를 보냈다.
기후환경단체 기후솔루션은 고어 전 부통령이 지난 19일(현지시간) 이 대통령과 김성환 환경부 장관에게 보낸 서한을 24일 홈페이지에 공개했다. 고어 전 부통령은 빌 클린턴 정부에서 부통령으로 일했으며, 이후에는 기후위기 위험성을 국제사회에 널리 알려온 환경운동가다. 다큐멘터리 <불편한 진실>을 제작했고, 2007년에는 기후 문제를 대중에게 널리 알린 공로로 노벨 평화상을 받았다.
서한에서 고어 전 부통령은 이 대통령과 김 장관에게 재생에너지 확대 방침을 밝힌 새 정부의 에너지 정책을 환영한다고 밝혔다.
그는 “2028년 유엔 기후변화협약 당사국총회(COP33) 등 주요 국제 기후회의를 개최하겠다는 한국의 의지와 최근 청정에너지장관회의(CEM), 다가오는 APEC 정상회의에 적극 참여한 모습은 기후 및 지속 가능 발전에 관한 글로벌 협력 증진에 대한 한국의 의지를 보여준다”며 “2030년까지 재생에너지 설비 용량을 35GW에서 78GW 이상으로 두 배 이상 확대하겠다는 이 대통령의 계획에 깊은 감명을 받았다”고 했다.
그러면서 한국의 에너지 전환의 핵심은 ‘탈석탄’에 있다며 석탄발전 퇴출 시기를 2030년대 초반으로 앞당길 것을 제안했다.
그는 “현재 가장 중요한 과제는 기존 석탄발전의 단계적 폐지를 위한 로드맵을 수립하는 것”이라며 “2030년대 초까지 석탄 퇴출이 가능하고 한국의 기술 역량, 정책 추진력, 경제 성장 경로를 고려할 때 충분히 달성 가능한 목표”라고 적었다.
2035년 국가 온실가스 감축 목표(NDC)에 대해서는 ‘60% 이상’으로 설정할 필요가 있다고 했다. 그는 “2035년 국가 온실가스 감축목표에서 60% 이상 감축하라는 여러 법안이 국회에 제출된 것은 한국의 에너지 전환을 향한 추진력을 더욱 부각시킨다”며 “석탄발전 단계적 폐지 연도를 공식 설정하고 2035 NDC를 이 궤적에 맞추면 한국은 기후 리더십을 지속할 수 있을 것”이라고 전망했다.
탈석탄 로드맵을 유엔 총회 기간에 발표한다면 국제사회에서 한국의 위상이 높아질 것이라고 제안했다. 고어 전 부통령은 “한국이 청정하고 안전하며 경쟁력 있는 에너지 미래 구축을 주도할 준비가 되어 있음을 알리는 신호”라고 말했다.

댓글목록

등록된 댓글이 없습니다.