통신망 취약점 악용: 개인 위치 추적 감시 캠페인 폭로

요약

디지털 권리 단체 Citizen Lab의 보고서에 따르면, 두 개의 정교한 통신 감시 캠페인이 전 세계 이동통신 인프라의 알려진 취약점을 악용하여 개인 위치를 추적하고 있습니다. 이들 감시 벤더는 합법적인 사업자인 것처럼 위장하며 글로벌 전화 네트워크 접근 권한을 이용했습니다. 특히, 구형 프로토콜인 SS7(Signaling System 7)과 신형 프로토콜 Diameter의 보안 취약점이 핵심 공격 경로로 지목되었습니다. 연구진은 이러한 활동이 정부 고객을 배후로 한 조직적인 감시 작전임을 밝히며 심각성을 경고했습니다.

핵심 포인트

• 감시 벤더들은 합법 통신사(예: 019Mobile, Tango Networks U.K., Airtel Jersey)의 인프라에 접근하여 '유령 회사'처럼 위장하며 위치 데이터를 수집했습니다.
• 주요 공격 벡터는 2G/3G 백본인 SS7 프로토콜과 이를 대체하는 4G/5G용 Diameter 프로토콜의 보안 취약점을 악용한 것입니다.
• 연구진은 이러한 감시 활동이 단발성이 아닌, 정부 고객을 배후로 한 '자금력 있고 계획적인' 조직적 작전임을 입증했습니다.
• 공격에 사용된 통신사 접근 권한은 해당 기업들이 '감시 진입 및 경유 지점(surveillance entry and transit points)' 역할을 했음을 의미합니다.