음료수 캔이나 스마트폰 거치대만 있어도 멀리서 도청 가능?

2022-05-16 15:12
  • 카카오톡
  • url
반짝이는 모든 물건들을 조심하라. 누군가 그 물체들의 표면에서 반사되는 빛을 연구함으로써 당신의 대화 내용을 알아낼 수 있기 때문이다. 이제 보안을 위해 책상도 깨끗하게 정리해야 하는 시대다.

[보안뉴스 문가용 기자] 음료수 캔, 스마트폰 스탠드 혹은 아무 반짝이는 표면을 가진 가벼운 물체만 있으면 아무리 방음처리가 잘 되어 있는 방 안에 있는 시스템들도 도청할 수 있다고 한다. 이러한 기상천외한 도청 방법을 이스라엘 벤구리온대학의 보안 연구원들이 찾아냈다.


[이미지 = utoimage]

지난 주 시작된 블랙햇 아시아(Black Hat Asia) 대회에 참가한 벤구리온대학 연구원들은 일반적인 소리 크기로 진행되는 회의나 화상 회의의 내용을 35m 밖에서 엿듣는 방법을 공개했다. 연구원들이 사용하나 건 소리가 나오는 스피커나 발화자 근처에 있는 물체로부터 반사되는 빛을 수집하기 위한 망원경과 포토다이오드(photodiode)라는 광학 센서였다고 한다. 이 도구들을 통해 물체의 떨림에 따라 달라지는 빛 반사 현황을 캡쳐하는 것이 이 도청법의 핵심이라고 한다.

벤구리온대학 정보보안 연구원인 벤 나시(Ben Nassi)에 의하면 “반짝이는 표면을 가졌으면서도 가벼운 물체는 음성 정보를 복구시키기에 충분한 신호를 반사한다”고 한다. “가볍고 반짝이는 물체들은 광학 신호기처럼 작동합니다. 스마트폰 스탠드나 콜라 캔 등 책상에 흔히 올려놓는 모든 물체들도 이런 식으로 활용할 수 있는 것이죠. 여기에 광량만 충분하다면 효과적으로 도청할 수 있습니다.”

이런 식의 독특한 도청 기법은 그 동안 꾸준히 연구자들 사이에서 개발되고 발표되곤 했었다. 예를 들어 2016년에는 컴퓨터의 오디오 출력 잭과 오디오 입력 잭을 재설정 함으로써 스피커와 마이크로폰을 도청 장치로 활용하는 방법이 나오기도 했었고, 그보다 전인 2014년에는 MIT의 연구원들이 감자칩 봉투를 사용해 음파를 확보하는 방법이 고안되기도 했었다. 2008년 키스트로크의 음량과 키스트로크 사이 공백을 통해 타이핑 되는 내용을 유추할 수 있다는 연구 결과가 발표되기도 했었다.

이중 MIT의 연구원들이 개발한 도청 기술이 이번에 벤구리온대학의 연구원들이 진행한 연구와 비슷하다고 볼 수 있다. 다만 이번에는 감자칩 봉투가 아니라, 출입 제한이 보다 삼엄한 공간에서도 사용될 법한 주변 물체들을 연구 대상으로 삼았다는 점에서 차이가 있다. 벤구리온대학의 라즈 스위사(Raz Swissa)는 “2014년의 연구는 실효성이 없었다”고 말한다. “단 몇 초의 소리를 유추해내기 위해 어마어마한 컴퓨팅 자원이 필요했기 때문이죠. 또한 레이저 마이크로폰 장비가 필수적이었고요.”

스위사와 그 팀원들의 연구는 2014년의 연구를 좀 더 확장시키는 방향으로 진행됐다고 볼 수 있다. “보다 쉽게 구할 수 있으며, 어디서나 발견할 수 있는 사소한 물체들을 활용하는 방법을 모색했습니다. 그런 물체들을 스피커로부터 25cm 정도 떼어놓았을 때 빛의 굴절 정도가 요동치는 것을 발견할 수 있었습니다. 그리고 이러한 데이터를 최대 35m에서까지 확보할 수 있다는 걸 실험을 통해 알게 되었죠. 대체적으로 15m 거리에서 이런 식으로 음성 데이터를 확보했을 때 꽤나 정확하게 대화 내용을 재구성할 수 있었습니다. 35m에서도 어느 정도 이해가 가능한 정도였습니다.”

스위사가 말한 대로 이 공격 기법은 보다 일반적인 물체들을 활용한 것이므로 보다 실용적이다. 공격자는 공격 표적과 같은 공간에 있을 필요가 없다. 이 두 가지 전제 조건 덕분에 공격이 탐지될 가능성은 낮다. 또한 실시간으로 정보를 확보하는 데에 필요한 컴퓨팅 파워도 높지 않다. 스위사는 이러한 공격 방식에 리틀실버그(Little Seal Bug)라는 이름을 붙였다.

리틀실버그는 오래 전 실행됐던 스파이 작전의 이름에서 딴 것이다. 실제 스파이 작전은 그레이트실버그(Great Seal Bug)로, 1945년 소련이 미국 대사에게 준 선물로부터 시작됐다. 이 선물은 크림슨 색상의 독수리 모형이었다. 나치 독일로부터 승리한 것을 축하하는 의미에서 준 것이었다. 이 선물이 그레이트실(Great Seal)이었다. 하지만 그레이트실 안에는 음성 기록을 저장하는 장치가 숨겨져 있었다. 소비에트의 스파이들은 이런 식으로 대사관 내에서의 중요 대화를 엿들을 수 있었다.

“많은 사물인터넷 장비들에는 이미 스피커가 내장되어 있습니다. 심지어 CCTV들에도 스피커가 달려 있지요. 즉 공격자들이 스피커를 찾는다는 게 어려운 일일 수 없습니다. 거기에 더해 스마트폰, 랩톱, 스마트워치, 각종 거치대 등을 우리는 주변에 더 많이 축적하고 있지요. 세상 어느 책상에나 스피커가 있는 것이죠. 그러니 공격 표적을 찾는 게 생각보다 간단한 일이 됩니다. 그리고 그 스피커 주위에 매일 보는 물체들만 가져다 놓으면 됩니다. 거치대와 스마트폰 역시 여기에 해당됩니다.”

스위사는 “각종 장비들이 여러 해킹 공격에 노출되어 있기 때문에 위험하다는 건 널리 알려져 있다”고 설명한다. “하지만 그들의 물리적인 면모 역시 해킹 공격 혹은 도청 공격에 활용될 수 있다는 것은 잘 인지하지 못하고 있을 겁니다. 우리 주변에는 도청을 가능하게 하는 장치가 너무나 많습니다.”

3줄 요약
1. 도청 대상의 주변에 있는 반짝이면서 가벼운 물체 통해 도청 가능함.
2. 이 가볍고 반짝이는 물체들이 반사하는 음파를 캡쳐해 분석하면 됨.
3. 스마트폰 거치대, 음료수 캔 등 책상에 흔히 있는 물체들이 활용 가능함.

[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 아마노코리아

    • 인콘

    • 디알에스

    • 이노뎁

    • 아이브스

    • 아이디스

    • 현대틸스
      팬틸트 / 카메라

    • 웹게이트

    • 준영테크

    • 하이크비전

    • 한화테크윈
      CCTV 카메라 / 영상감..

    • ZKTeco
      ProFace X

    • 원우이엔지
      줌카메라

    • 비전정보통신

    • 엘텍코리아

    • 동양유니텍

    • 지오멕스소프트

    • 이화트론

    • 에이치엔시큐리티(주)

    • 테크스피어
      손혈관 / 차량하부 검색기

    • 씨게이트

    • 아이쓰리시스템(주)

    • 미래정보기술(주)

    • 슈프리마
      출입통제 / 얼굴인식

    • 다후아테크놀로지코리아

    • 송암시스템

    • 경인씨엔에스
      CCTV / 자동복구장치

    • 쿠도커뮤니케이션
      인공지능 영상분석

    • 성현시스템

    • 트루엔

    • 프로브디지털

    • (주)씨유박스

    • 지에스티

    • A3시큐리티

    • (주)우경정보기술

    • 디비시스

    • (주)투윈스컴

    • 주식회사 비앤에스

    • 보쉬빌딩테크놀러지

    • AIS테크놀러지

    • EOC

    • 윈스

    • 지란지교에스앤씨

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 탄탄코어

    • 케이제이테크
      지문 / 얼굴 출입 통제기

    • 엔시드

    • 알에프코리아

    • 사라다

    • 아이엔아이
      울타리 침입 감지 시스템

    • 새눈
      CCTV 상태관리 솔루션

    • 시스매니아

    • 태정이엔지

    • 엔에스게이트

    • 코스템

    • 다원테크

    • 지엘에스이

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 두레옵트로닉스

    • (주)에이앤티글로벌

    • (주)글로벌티에쓰시엠그룹

    • 이스트컨트롤

    • (주)넥스트림

    • 티에스아이솔루션
      출입 통제 솔루션

    • 네이즈

    • 화이트박스로보틱스

    • 대산시큐리티

    • 완텍

    • 모스타

    • 포커스에이치앤에스
      지능형 / 카메라

    • (주)일산정밀

    • 메트로게이트
      시큐리티 게이트

    • 구네보코리아주식회사

    • 케이컨트롤

    • 주식회사 에스카

    • 세환엠에스(주)

    • 유진시스템코리아
      팬틸트 / 하우징

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

PC버전

닫기