(서울=뉴스1) 윤주영 이기범 기자 = KT(030200) 무단 소액결제 침해사고의 근본적 원인으로 회사 초소형기지국(펨토셀)의 관리 부실이 지목되고 있다. 10여년 전부터 공공장소, 카페 등에 깔린 LTE 커버리지용 펨토셀의 취약점을 꾸준히 보완했다면 사고를 막을 수 있었단 것이다. 이달 11일 KT는 브리핑을 갖고 최근 수도권 서부 중심으로 확산하는 무단 소액결제 원인을 분석했다. 회사는 "자사 망에 연동됐던 펨토셀이 탈취된 것으로 본다"고 밝혔다. 2013년 말부터 상용 구축된 펨토셀은 실내 LTE 음영지역을 없애는 단기종목 역할을 한다. 성인 손바닥 1~2개 크기의 네모난 장치가 카페 벽에 붙어있는 것을 생각하면 된다. 보안업계에 따르면 펨토셀 역시 해킹의 타깃이 될 수 있다. 펌웨어가 깔려있고, 외부와의 통신도 가능한 일종의 PC라는 것이다. 공격자가 방치된 펨토셀에 접근 후 기기 초기화, 펌웨어 탈취 등을 하는 시나리오가 가능하다. 황금성게임앱 구체적으로 취약점이 패치되지 못했거나, 주요 키값이 그대로 노출된 펌웨어를 파고들었을 거란 분석이다. 윈도우 운영체제(OS) 취약점을 노리는 기존 사이버 침투와 결이 같다 김용대 한국과학기술원(KAIST) ICT 석좌교수는 "공격자가 한 번쯤은 펨토셀을 뜯어보긴 했을 거다. 펌웨어 후 역설계(리버스 엔지니어링)하면, 관리자 88오락실릴게임 권한(루트) 키가 들어있는 경우도 가끔 있다"고 설명했다. 펨토셀 관리자 권한을 획득하면 공격자는 이후 백도어를 설치, 원격 제어를 할 수 있다. 김 교수는 "iptables(IP 방화벽 도구) 설정 등을 통해 메시지 관련 패킷만 필터링·저장할 수 있다"며 "이때부터 펨토셀은 문자 감청 장치로 변한다. 소액결제 OTP 번야마토게임동영상 호를 중간에서 가로챌 수 있다"고 덧붙였다. 김 교수는 기기가 보급되던 2014년, 펌웨어 공격 연구 등을 통해 취약점을 밝혀냈다. 이를 모든 이동통신사에 알려주며 보완을 권고했다고 한다. 김 교수는 "당시에는 통신업계가 취약점 패치를 했다"며 "다만 이후 (10여년간) 어떤 패치가 추가로 있었는지는 알기 어렵다. 남아있주식정보싸이트 는 취약점이 무엇인지 분석해야 한다"고 말했다. 2013년 말부터 우후죽순 깔린 LTE 펨토셀을 회사도 완벽히 통제하지 못하고 있다. 조직 내 IT 자산을 전부 파악하지 못하는 '섀도 IT' 문제다. KT 관계자는 11일 브리핑에서 "우리 관리 시스템에선 ID가 삭제된 펨토셀이지만 도용된 것으로 보인다"며 "전수조사를 다시 했고, 시스템에 없으면 개통되지 않도록 조치했다. 관리를 더 신경 쓰겠다"고 말했다. 사실상 관리 미흡을 인정한 것이다. KT 새노조 역시 12일 성명을 통해 이를 지적했다. 새노조는 "현재 전국에 설치된 수십만 대 초소형 기지국이 잠재적 해킹 위험에 노출돼 있다"며 "협력업체도 펨토셀 개발에 관여했다. 보안 취약점을 잘 아는 내부자, 협력업체와의 연관성은 없는지 조사해야 한다"고 말했다. legomaster@news1.kr<용어설명>■ 펨토셀가정이나 소규모 사무실을 위한 초소형·저전력의 이동통신 기지국이다. 데이터 트래픽 분산이나 음영지역 해소의 목적으로 사용된다. 서비스 가능 반경은 통상 수십미터 이내다.■ 패킷네트워크를 통해 전송되는 형식화된 데이터 덩어리. 쉽게 말해 데이터 전송 단위다.■ 펌웨어하드웨어의 기본적인 구동 및 제어를 담당하는 특수 용도의 소프트웨어.
조회 : 26
