【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]스마트폰 정보 노린 ‘가짜 기지국’ 탐지 사각지대 없앤다

온카뱅크관리자

2026-11-04 18:07:26

<div id="layerTranslateNotice" style="display:none;"></div> KAIST 김용대 교수팀 국제공동연구 기술 검증 플랫폼 ‘데빌레이’ 개발 금융기관 사칭 피싱범죄 차단 기대 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="uvYSTcb0SZ">
 <figure class="figure_frm origin_fig" contents-hash="1b4eec4f8f8f857050d22b4b99e815314e250b9242d5a85c9bc7701f2337d939" dmcf-pid="7TGvykKpyX" dmcf-ptype="figure">
 <img alt="김용대(왼쪽부터) KAIST 전기및전자공학부 교수, 공동 제1저자 KAIST 정보전자연구소 오택경 박사, 전기및전자공학부 김덕우 박사과정생. 사진제공=KAIST" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/seouleconomy/20261104180113700szkd.png" data-org-width="582" dmcf-mid="UKfb95Ndh5" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/seouleconomy/20261104180113700szkd.png" width="658">
 <figcaption class="txt_caption default_figure">
 김용대(왼쪽부터) KAIST 전기및전자공학부 교수, 공동 제1저자 KAIST 정보전자연구소 오택경 박사, 전기및전자공학부 김덕우 박사과정생. 사진제공=KAIST
 </figcaption>
 </figure>
 국내 연구진이 스마트폰의 개인정보 탈취나 위치 추적에 악용되는 ‘가짜 기지국’의 다양한 공격 방식을 재현하고 기존 보안 기술의 탐지 사각지대를 찾아내는 플랫폼을 개발했다. 기존 탐지 시스템 7종을 시험한 결과 모든 시스템에서 최소 192가지 공격 동작을 탐지하지 못하는 것으로 나타났다.
 한국과학기술원(KAIST)은 전기및전자공학부 김용대 교수 연구팀이 국가보안기술연구소, 경희대, 미국 플로리다대, 케이프와 공동으로 가짜 기지국 탐지 기술을 검증하는 시험 플랫폼 ‘데빌레이(Devilray)’를 개발했다고 4일 밝혔다.
 가짜 기지국은 정상 이동통신 기지국으로 위장해 주변 스마트폰의 접속을 유도하는 장비다. 스마트폰의 식별 정보를 수집하거나 사용자의 위치를 추적하고 통신을 방해하는 데 악용될 수 있다. 최근에는 차량에 가짜 기지국을 싣고 이동하면서 금융기관이나 배송 업체를 사칭한 피싱 문자를 보내는 ‘SMS 블래스터(SMS Blaster)’ 범죄도 세계 각국에서 발생하고 있다.
 가짜 기지국을 탐지하는 기술은 지난 20여 년간 개발돼 왔지만 다양한 공격 수법에 대응하는 데 한계가 있었다. 실제 공격 장비는 가격이 비싸고 구매와 운용에도 제약이 있어 연구자들이 다양한 공격 환경을 시험하기 어려웠기 때문이다. 특히 공격자가 통신 메시지나 연결 절차를 조금만 바꿔도 기존 탐지 시스템이 공격을 놓칠 가능성이 있었다.
 연구팀은 실제 상용 가짜 기지국의 동작과 국제 이동통신 표준인 3GPP 규격 등을 분석해 공격자가 선택할 수 있는 다양한 동작 방식을 체계화했다. 이를 바탕으로 주변 통신망 탐색부터 가짜 신호 송출, 스마트폰 연결 유도, 공격 수행에 이르는 과정을 4단계로 구분하고 총 2592가지 동작 구성을 구현했다.
 이후 데빌레이를 이용해 기존 가짜 기지국 탐지 시스템 7종을 평가한 결과 각 시스템이 최소 192가지 동작 구성을 탐지하지 못하는 것으로 확인됐다. 특정 통신 메시지를 공격의 단서로 삼는 시스템은 다른 절차로 이뤄지는 공격을 놓쳤고, 일부 공격은 정상적인 통신과 동작이 유사해 구별하기 어려웠다.
 탐지 성능을 높이는 과정에서 새로운 문제도 확인됐다. 연구팀이 머신러닝 기반 탐지기에 기존에 놓쳤던 공격을 추가 학습시키자 공격 탐지율은 높아졌지만 정상 통신을 공격으로 잘못 판단하는 오탐 또한 증가했다. 공격을 더 많이 잡아내는 것뿐 아니라 정상적인 통신을 정확하게 구별하는 기술 역시 중요하다는 의미다.
 이번 연구는 이동통신사와 보안 기관 등이 고가의 공격 장비를 직접 확보하지 않고도 다양한 공격 상황을 재현하고 방어 기술을 검증할 수 있는 기반을 마련했다는 점에서 의미가 있다. 연구팀은 미국 전자프런티어재단(EFF)의 가짜 기지국 탐지 도구 ‘레이헌터(Rayhunter)’가 놓치는 공격 사례도 제공했다.
 김 교수는 “지금까지 가짜 기지국 공격과 탐지 기술의 경쟁은 공격자에게 유리한 기울어진 운동장이었다”며 “데빌레이는 공격자가 선택할 수 있는 다양한 행동을 방어자에게도 제공해 공격과 방어가 함께 발전할 수 있는 연구 기반을 만드는 것이 목적”이라고 설명했다.
 이번 연구 결과는 국제 정보 보안 학술대회 ‘ACSAC 2026’에 채택됐으며 12월 미국 로스앤젤레스에서 발표될 예정이다.
 서지혜 기자 wise@sedaily.com
 </section> 
 </div> 
 Copyright © 서울경제. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기