피싱·도청까지 가능한 LTE 보안 구멍 '우수수'

오다인 기자 / 기사승인 : 2019-01-07 12:06:17
  • -
  • +
  • 인쇄
카이스트 시스템보안연구실 최근 논문에 '이목'
자체 툴로 LTE 새 취약점 36개 발견…총 51개

현재 전세계에서 가장 많이 쓰이는 이동통신 기술인 4G LTE에서 피싱과 도청 등이 가능한 보안 구멍 36개가 추가로 드러났다.

취약한 대상에는 △ LG G2 △ 삼성 갤럭시 S4와 S5 △ 퀄컴 베이스밴드 칩을 쓰는 모든 스마트폰 등이 포함돼 있다.

이 같은 사실은 7일 국내 연구진인 카이스트(한국과학기술원) 시스템보안연구실에서 별도의 웹페이지를 개설해 논문을 공개하면서 알려졌다.
 

▲ 카이스트 시스템보안연구실 연구진이 'LTE 퍼즈'라고 이름 붙인 취약점 발견 툴을 설명한 논문. [연구진 제공]

 

연구진은 "이동통신 보안을 연구하는 과정에서 패치(patch)가 안 된 LTE 보안 취약점 51개를 발견했다"고 밝혔다.

패치는 공격을 막을 수 있는 일종의 보완책을 의미한다. 보안 쪽에선 패치가 나오지 않은 취약점을 공개하는 일을 금기시하고 있다. 연구 성과를 알리는 것보다 혹시 피해를 입을 수 있는 이용자를 공격으로부터 보호하는 일이 더 중요하기 때문이다.

연구진은 LTE 보안 연구를 위해 'LTE 퍼즈(Fuzz)'라고 이름 붙인 툴을 사용했다. LTE 퍼즈에 특정 사례들을 생성해 공격할 네트워크로 전송한 뒤, 어떤 문제점이 발생하는지 모니터링했다.

분석 결과 36개의 새로운 취약점이 발견됐다. 이로 인해 LTE 취약점은 기존에 알려진 15개에 더해져 총 51개로 늘어났다.

연구진에 따르면, 이들 취약점을 통해 △ 기지국(BTS) 리소스 삭제 △ 서비스 거부 공격(DoS) △ 이용자 등록 원격 삭제 △ SMS 피싱 △ 인증 우회를 통한 도청 등의 공격을 할 수 있다.

이번 연구에는 카이스트 시스템보안연구실 소속 김홍일·이지호·이은규·김용대 연구원이 참여했다.

 

연구진을 이끈 김용대 교수는 "이번 취약점 발견은 지난해 약 6개월에 걸쳐 연구한 결과"라며 "지난 10월경 전기전자기술자협회(IEEE)에 논문을 제출했고 이후 12월경 논문이 채택됐다"고 설명했다.

이어 "취약점에 대한 패치가 끝나지 않았지만 IEEE에서 논문이 공개되는 바람에 카이스트에서도 일반에 밝히게 됐다"고 했다.

또 "공격 구현 난이도가 높고 시간도 굉장히 많이 걸리기 때문에 실제로 취약점을 공격하기는 어렵다"면서 "이번 연구는 취약점 발견이 중심이라기보다 'LTE 퍼즈'라는 툴을 이용해 사전에 취약점을 찾고 대비할 수 있다는 의의가 있다"고 평가했다.

 

UPI뉴스 / 오다인 기자 odi@upinews.kr 

[저작권자ⓒ UPI뉴스. 무단전재-재배포 금지]

  • 글자크기
  • +
  • -
  • 인쇄
뉴스댓글 >

인물

+

만평

+

스포츠

+

'비선수 출신' LG 한선태, 1군 데뷔 프로야구 새 역사

비선수 출신의 LG 트윈스 투수 한선태(25)가 프로 데뷔전을 치러 한국 야구사에 새 역사를 썼다.한선태는 지난 25일 서울 송파구 잠실야구장에서 열린 2019 신한은행 마이카 KBO 리그 SK 와이번스와의 경기에서 팀이 3-7로 지고 있던 8회초 팀의 세번째 투수로 마운드에 올랐다.이날 그는 17개의 공을 던져 1이닝 1피안타 무실점을 기록해 성공적인 데...

임효준, 성희롱으로 '대표팀 전원 선수촌 퇴촌'

쇼트트랙 대표팀이 또다시 성희롱 파문에 휩싸였다. 이번에는 동성 선수간 성희롱 논란이다. 이에 따라 남녀 국가대표팀 전원이 모두 진천선수촌에서 퇴촌을 당했다. 25일 대한체육회에 따르면, 지난 17일 충북 진천에 있는 진천선수촌에서 쇼트트랙 남녀 대표팀이 동반 암벽 등반 훈련을 하던 중임효준(23·고양시청)이 동료황대헌(20·한국체대)의 바지를 벗겼다.수...

류현진, 기자들이 뽑은 가장 유력한 사이영상 후보

메이저리그 데뷔 이후 최고의 성적을 보이고 있는 LA 다저스의 류현진(32)이 내셔널리그(NL) 사이영상 후보 1순위로 선정됐다. ​25일(한국시간) 메이저리그 공식 홈페이지 엠엘비닷컴은 메이저리그 담당 기자 35명이 뽑은 사이영상 후보를 공개했다. 기자들은 각 리그 3순위까지 투표하고 1위에 5점, 2위에 3점, 3위에 1점을 부여했다. 투표 결과 류현진...