단돈 800달러짜리 위성 수신 장비로도 세계 통신 도청 가능!... 美 대학 연구팀 시연

2025-10-16 13:49
  • 카카오톡
  • 네이버 블로그
  • url
위성통신 상당수 암호화 안 돼 있어...국가 민감 정보까지 수집 가능

[보안뉴스 김형근 기자] 영화에서나 나올 법한 이야기가 현실로 나타났다. 우주에서 나오는 세계 기밀이 줄줄 새고 있다는 소식이다.

미국 캘리포니아주립 샌디에이고대학(UCSD)과 메릴랜드대학 공동 연구팀이 단돈 800달러짜리 위성 수신 장비로 위성 통신을 도청할 수 있다는 사실을 밝혀냈다.

일반 사람들은 우주 기반 통신이 당연히 도청을 막기 위해 암호화되어 있을 것이라고 생각한다. 그러나 연구 결과는 이러한 기대와 어긋났다.


[자료: 게티이미지뱅크]

연구 결과, 정지궤도 위성 신호의 대략 절반이 완전히 무방비 상태였고, 보안이 취약한 이 신호들이 수많은 기밀 정보를 실어 나르고 있던 것으로 드러났다.

연구팀은 샌디에이고 해변 지역 대학 건물 옥상에 800달러짜리 상용 위성 수신 시스템을 설치했다. 이 접시 안테나를 남부 캘리포니아에서 보이는 정지궤도 위성을 향해 조준했고, 수개월간 수신된 난해하지만 암호화되지 않은 신호를 해석했다.

유출된 데이터 광범위하고 민감한 내용들
연구팀이 수집한 광범위한 데이터엔 국가안보에 관련된 민감한 내용들도 포함됐다.

이들은 미국 통신사 T-모바일 사용자의 통화 및 문자 내용 수천 건을 획득했다. 또 수집한 정보에는 항공기 승객의 기내 와이파이 사용 기록과 전력 회사, 해상 석유·가스 플랫폼 같은 핵심 인프라 통신, 미국 및 멕시코 군과 사법 기관 관련 정보까지 담겨 있었다. 군과 사법 기관의 인력, 장비, 시설의 위치를 드러내는 정보가 있었다.

“아무도 하늘을 올려다보지 않을 것”이라는 안일함
연구를 이끈 애런 슐먼 UCSD 교수는 “정말로 충격적이었다. 위성에 존재하는 중요한 인프라가 전부 암호화 됐을 것이라는 우리의 추측이 완전히 틀렸다”고 말했다.

슐먼 교수는 “그들은 아무도 모든 위성을 스캔하고 무엇이 오가는지 확인하지 않을 것이라고 가정했다. 그것이 그들의 보안 방식이었다”며 보안 불감증을 강하게 비판했다.

연구팀은 자신들의 논문에 ‘Don’t Look Up’이라는 제목을 붙였다. 넷플릭스에서 공개된 2021년 영화 제목을 따 와 글로벌 위성 통신 시스템의 겉보기 보안 전략을 비꼰 것이다.

연구팀은 최근 1년 가까이 자신들이 발견한 민감한 데이터가 노출된 관련 기업 및 기관에 이 사실을 경고해 왔다.

T-모바일 등 대부분 기업은 발 빠르게 움직여 통신 암호화를 추가했지만, 여전히 대응에 미온적인 곳도 많다. 연구팀은 미국의 일부 중요한 인프라 소유주들은 경고를 받고도 아직까지 위성 기반 시스템에 암호화를 적용하지 않고 있다고 전했다.

※논문 제목: Don’t Look Up: There Are Sensitive Internal Links in the Clear on
GEO Satellites

[김형근 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 유니뷰

    • 인콘

    • 엔텍디바이스

    • 핀텔

    • 아이비젼

    • 아이디스

    • 씨프로

    • 웹게이트

    • 지오멕스소프트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비전정보통신

    • 원우이엔지

    • 지인테크

    • 홍석

    • 이화트론

    • 다누시스

    • 테크스피어

    • 휴먼인텍

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 동양유니텍

    • 다후아테크놀로지코리아

    • 트루엔

    • 경인씨엔에스

    • 세연테크

    • 성현시스템

    • 포엠아이텍

    • 프로브디지털

    • 넥스트림

    • 지엠케이정보통신

    • 위트콘

    • 솔텍인포넷

    • 한드림넷

    • 펜타시큐리티

    • 스카이하이 시큐리티

    • 쿼드마이너

    • 샌즈랩

    • 넷위트니스

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네티마시스템

    • 케이제이테크

    • 알에프코리아

    • 혜성테크원

    • 아이엔아이

    • 미래시그널

    • 새눈

    • 케비스전자

    • 인더스비젼

    • 제네텍

    • 주식회사 에스카

    • 솔디아

    • 일산정밀

    • 알씨

    • 에이앤티글로벌

    • 미래시그널

    • 신화시스템

    • 레이어스

    • 메트로게이트
      시큐리티 게이트

    • 모스타

    • 보문테크닉스

    • 이스트컨트롤

    • 현대틸스
      팬틸트 / 카메라

    • 한국씨텍

    • 아이원코리아

    • 엘림광통신

    • 구네보코리아

    • 포커스에이아이

    • 티에스아이솔루션

    • 글로넥스

    • 이엘피케이뉴

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온바이오메트릭스

Copyright thebn Co., Ltd. All Rights Reserved.

시큐리티월드

IP NEWS

회원가입

Passwordless 설정

PC버전

닫기