[뉴스줌인] 폰 켤때 위치노출 위협 드러나...정부 법령 개정 착수 작성일 03-17 33 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="xavgnewaDV"> <figure class="figure_frm origin_fig" contents-hash="980fa2827da7f930683391da24885349ff9034c34cddc1411b96974ad335182b" dmcf-pid="y3PF5GB3D2" dmcf-ptype="figure"> <p class="link_figure"><img alt="LG유플러스가 사용자의 전화번호가 반영된 가입자식별번호(IMSI) 체계를 장기간 유지한 것으로 드러났다. IMSI는 이동통신 가입자 식별을 위해 유심에 부여되는 고유번호로, LG유플러스는 보안 취약점 해소를 위해 전 고객 대상으로 유심 교체와 재설정을 추진한다. 17일 서울 시내의 LG유플러스 매장 모습. 이동근기자 foto@etnews.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/17/etimesi/20260317151146046flwq.jpg" data-org-width="700" dmcf-mid="qwcB706bD3" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/17/etimesi/20260317151146046flwq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> LG유플러스가 사용자의 전화번호가 반영된 가입자식별번호(IMSI) 체계를 장기간 유지한 것으로 드러났다. IMSI는 이동통신 가입자 식별을 위해 유심에 부여되는 고유번호로, LG유플러스는 보안 취약점 해소를 위해 전 고객 대상으로 유심 교체와 재설정을 추진한다. 17일 서울 시내의 LG유플러스 매장 모습. 이동근기자 foto@etnews.com </figcaption> </figure> <p contents-hash="198ef81c5bcda38781d8be6880be2014becb1ad3faf536fc5b79ef4030657ec3" dmcf-pid="W0Q31Hb0D9" dmcf-ptype="general">LG유플러스의 가입자식별번호(IMSI) 설계 취약점으로 이용자 위치 식별 가능성이 제기됐다. LG유플러스는 LTE 국제 표준을 준수했고, 추가적인 암호 인증 절차가 있어 안전하다는 입장이지만, 보안 전문가들은 100% 안전을 보장하긴 어렵다는 시각이다.</p> <p contents-hash="4eb85810e838272ec6ebdd959387363216f731e40ba84adfc977859e59b57246" dmcf-pid="Ypx0tXKpOK" dmcf-ptype="general">정부는 암호화 강화 등을 의무화하는 법령 개정에 착수했다. 이용자 불안을 해소하기 위해 네트워크 구조(아키텍쳐) 전반에 대한 치밀한 점검과 동시에, 가장 많은 가입자가 이용하는 5G망의 단독모드(5G SA) 전환을 서둘러야 한다고 전문가는 조언했다.</p> <p contents-hash="fff73de42d66ee2bb1f34a15aabbb0176f10d54f69deed0bc967e8847667a43b" dmcf-pid="GUMpFZ9Usb" dmcf-ptype="general"><strong>단말기 켤 때 노출되는 IMSI…전화번호 매핑시 ‘가입자 특정’ 우려<br></strong><br>IMSI는 이동통신 가입자 식별을 위해 유심(USIM)에 부여되는 고유번호로 단말이 네트워크에 접속할 때 활용된다. 일반적으로는 외부에서 식별값이 포착돼도 개인이나 전화번호를 특정할 수 없도록 난수값으로 설계된다.</p> <p contents-hash="0d80a2ba8deb6086321420fbbb3dc326aaa05679dfea92d4cd2d7cabb41745c4" dmcf-pid="HuRU352uEB" dmcf-ptype="general">문제는 단말기 전원을 켰을 때 최초 망 접속시에는 IMSI가 암호화되지 않은 평문 상태로 무선 구간을 통해 전송된다는 점이다. 김용대 한국과학기술원(KAIST) 교수는 “LTE망에서는 휴대폰을 켤 때 IMSI가 암호화되지 않고 에어 구간에 노출되는게 이동통신 표준”이라며 “따라서 IMSI 값은 무작위성을 띄는 난수로 설계해 특정 사용자와 매핑하기 어려워야 한다”고 말했다.</p> <p contents-hash="b19ce3ad38eb8f6609c1ca92530f0c3d85bdee93787727bb346d7432f85d805e" dmcf-pid="X8A42Bd8Iq" dmcf-ptype="general">하지만, LG유플러스는 2011년부터 약 1100만명의 가입자 IMSI 값에 고객의 실제 휴대전화 번호가 직접 반영되도록 설계했다는 점이 드러났다. 특정인 전화번호를 확보하면 IMSI 값과 매칭해 가입자 위치를 특정할 수 있는 보안 취약점이 될 수 있다.</p> <p contents-hash="eee270f625c98d16e8fd310560bd341604c5639127e9e31b5a61e4d6213baab8" dmcf-pid="Z6c8VbJ6rz" dmcf-ptype="general">김 교수는 “전화번호와 IMSI가 매핑돼 있다면 불법장비인 IMSI 캐처(가짜기지국)로 단말기에 식별값을 강제로 요구하지 않더라도, 단순히 무선구간의 트래픽을 수집하는 것만으로 특정 가입자가 해당 기지국 셀 반경 내에 존재하는지 파악할 수 있다”고 지적했다.<br></p> <figure class="figure_frm origin_fig" contents-hash="118173140a62815ff0b4a40b5711f448de007a16d3a0e0cf92b7afe65fb91e14" dmcf-pid="5Pk6fKiPO7" dmcf-ptype="figure"> <p class="link_figure"><img alt="'IMSI-캐처' 이동통신 신호 수집 개요" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/17/etimesi/20260317151147440cebi.jpg" data-org-width="500" dmcf-mid="BjAqu38BwF" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/17/etimesi/20260317151147440cebi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 'IMSI-캐처' 이동통신 신호 수집 개요 </figcaption> </figure> <p contents-hash="26e1818a49ad3ce8994fe9a54c369def09167a507a3afbcc4b5c2865efdfdac0" dmcf-pid="1QEP49nQsu" dmcf-ptype="general"><strong>LTE 코어망 쓰는 5G NSA, 식별자 보호에 취약<br></strong><br>특히 LTE 망은 암호화 매커니즘에서 취약하다. LTE에서는 평문 노출을 줄이기 위해 임시 식별자인 TMSI를 발급해 통신한다. 그러나 초기 접속시나 TMSI 값이 소실됐을 때는 실제 IMSI 값을 평문으로 전송해야 한다. 공격자가 IMSI 캐처 등을 통해 지속적으로 연결 재설정을 유도하면 IMSI 탈취가 가능하다. LTE를 코어망으로 활용하는 5G 비단독모드(5G NSA)도 동일한 위협에 노출돼 있다.</p> <p contents-hash="da2d5397568d94baa01a09961ca60bfa9a7cb3d62c3035473b1b30fbc1df1179" dmcf-pid="txDQ82LxsU" dmcf-ptype="general">반면 5G SA는 이같은 보안 취약점을 해결하기 위해 IMSI를 단말기단에서 암호화한 SUCI 형태로 전송한다. 따라서 기지국 접속 초기 단계부터 식별자가 철저히 은닉된다. LG유플러스는 올해 상용화할 5G SA에서는 IMSI를 암호화하는 SUCI를 의무 적용해 보안을 강화할 계획이다. 또한 가입자 전원 유심교체 또는 재설정을 통해 난수화된 새로운 IMSI 값을 부여할 방침이다.</p> <p contents-hash="bfa30e038af01ba81206dd55e4c81e826d4ac3f966b89550e65299de0256a661" dmcf-pid="FMwx6VoMwp" dmcf-ptype="general">이용자 불안이 가시지 않은 만큼, 정부의 관리감독과 동시에 법령 개정으로 이어질 전망이다. 과기정통부 관계자는 “LG유플러스에 대해 IMSI값이 쉽게 유추되지 않도록 해당사안을 신속하게 해결하도록 촉구했다”며 “관련 법령 개정도 국회와 함께 추진중에 있으며, 사안이 해결될 때까지 이용자에게 불편이 발생하지 않도록 세심하게 살펴보겠다”고 밝혔다.</p> <p contents-hash="c862b90681b2f6ea297cf6198fbd672bdb171d8f4d109ca93cb58c39926c34ef" dmcf-pid="3RrMPfgRE0" dmcf-ptype="general">보안업계 관계자는 “국내 통신보안 체계는 도감청 방지에만 집중돼있어 식별자 정보 노출에는 상대적으로 취약했다”면서 “보안 위협을 막기 위해서는 단말기부터 코어망까지 종단간 암호화가 적용되는 5G SA 전환을 빠르게 추진해야 한다”고 말했다.</p> <p contents-hash="dee770ae8863012c85ad3ebd579524e4d2d06c67fcccf1a416a3fd79a198a5ab" dmcf-pid="0emRQ4aeO3" dmcf-ptype="general">박준호 기자 junho@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 차주영 '클라이맥스'로 연기 스펙트럼 인증 "카리스마 장난 아냐" 03-17 다음 국민체육공단, 체육인 직업안정 사업 참여기관 모집 03-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
