여권 사기 2.0: 디지털 여행 서류가 복제되는 방식

요약 (TL;DR)

• 공격자들은 고출력 안테나를 사용하여 여권에 내장된 RFID 칩의 데이터를 무선으로 읽어내는 방식으로 디지털 여권을 복제하며, 이 공격은 **NFC/RFID 스키밍 (NFC/RFID skimming)**이라고 알려져 있습니다.
• 공격자들은 먼저 칩을 잠금 해제하기 위한 키(여권의 인쇄된 기계 판독 영역 (Machine Readable Zone)에서 추출)를 획득한 다음, 소지자의 개인 정보 및 생체 인식 데이터를 빈 칩으로 복사하여 **완벽한 디지털 트윈 (perfect digital twin)**을 생성합니다.
• 가장 효과적이고 즉각적인 방어책은 e-Passport를 특수 제작된 **RFID 차단 지갑 또는 슬리브 (RFID-blocking wallet or sleeve)**에 보관하는 것이며, 이는 무단 스캐닝으로부터 칩을 물리적으로 보호합니다. 자, 이제 진지하게 이야기해 봅시다. 영화에서 보았던 여권 사기에 대해 알고 있는 모든 것을 잊으세요. 돋보기를 든 뒷골목 기술자나 완벽하게 위조된 워터마크 같은 것들 말입니다. 그것은 옛날 이야기입니다. 게임의 무대는 물리적 세계에서 무선 주파수 (radio-frequency) 스펙트럼으로 옮겨갔으며, 여러분의 새로운 하이테크 생체 인식 여권, 즉 e-Passport가 표적이 되었습니다. 표지에 있는 작은 금색 칩 기호는 단순히 장식이 아닙니다. 그것은 여러분의 디지털 영혼을 담고 있는 작은 컴퓨터이며, 공중에서 그대로 탈취될 수 있습니다. 지난 15년 동안 저는 사이버 보안 (cybersecurity)의 최전선에서 위협이 진화하는 것을 지켜봐 왔습니다. 이것은 디지털 절도와 매우 심각한 사람들과 함께 창문 없는 방에 갇힐 수 있는 현실 세계의 결과를 결합하기 때문에 가장 무서운 위협 중 하나입니다. 우리는 막연한 이론이 아니라 실제 기술적 세부 사항을 통해 이것이 정확히 어떻게 작동하는지 그 베일을 벗겨낼 것입니다. 여러분의 여권 안에 있는 기술, 범죄자들이 이를 악용하는 방법, 그리고 자신을 보호하기 위해 반드시 취해야 할 군더더기 없는 단계들을 보여드리겠습니다. 💡 다음 글 읽기: 부동산 크라우드펀딩 vs 인덱스 펀드: 잔혹한 수학적 계산 ## e-Passport의 구조: 표지 안에 실제로 무엇이 들어있을까?

가장 먼저 해야 할 일은 여러분이 보호하려는 기계가 무엇인지 이해하는 것입니다.

전자 여권 (e-Passport)은 하이브리드 형태의 복합체입니다. 홀로그램, 특수 잉크, 워터마크, 미세 인쇄(microprinting)와 같이 눈으로 확인할 수 있는 모든 전통적인 보안 기능이 포함된 종이 소책자 형태를 여전히 유지하고 있습니다. 하지만 진정한 핵심은 사진이 포함된 빳빳한 페이지인 폴리카보네이트 (polycarbonate) 데이터 페이지입니다. 이 페이지 내부 또는 때로는 표지 자체에 라미네이트(laminated) 처리되어 있는 것은 하나의 완전한 컴퓨터 시스템입니다. 즉, 마이크로컨트롤러 (microcontroller, 작은 CPU)와 안테나 코일이 포함된 RFID (Radio-Frequency Identification, 무선 주파수 식별) 칩이 들어 있습니다. 이 칩은 단순한 저장 장치가 아닙니다. 특정 명령을 수행하는 능동적인 하드웨어입니다. 자동 출입국 심사대와 같은 판독기에 가까이 가면 무선으로 전원이 공급됩니다. 이러한 칩을 규정하는 국제 표준은 ICAO 9303입니다. 이 규정 덕분에 일본 여권을 독일의 스캐너로 읽을 수 있습니다. 이 글로벌 표준은 편의성 측면에서는 훌륭하지만, 공격자들에게는 활용할 수 있는 보편적인 플레이북(playbook)을 제공하기도 합니다. 칩에는 논리적 데이터 구조 (Logical Data Structure, LDS)라고 불리는 것이 저장되어 있으며, 여기에는 인쇄된 데이터 페이지에 있는 모든 정보의 디지털 사본이 포함되어 있습니다. 즉, 귀하의 성명, 여권 번호, 국적, 생년월일, 그리고 무엇보다도 안면 인식 시스템을 위한 고해상도 디지털 사진이 들어 있습니다. 이 전체 시스템의 핵심이자 역사적으로 가장 큰 취약점은 기계 판독 구역 (Machine Readable Zone, MRZ)입니다. 그것은 두 줄 또는 세 줄의 텍스트와 쉐브론(chevrons, <)으로 구성됩니다. ( 💡 다음 글 읽기: 개발자를 실제로 채용해야 할 때 발생하는 노코드 운동의 한계 따라서 여러분이 여권의 화려한 홀로그램을 감탄하며 보고 있는 동안, 실제 작용은 전자적인 수준에서 일어나고 있습니다. 물리적 보안 기능은 인간의 눈을 속이기 위해 존재하는 것이지만, 디지털 보안은 기계에게 귀하를 인증하기 위해 존재합니다. 디지털 보안이 실패하면, 특히 자동화된 세상에서는 물리적 기능이 거의 의미가 없게 됩니다.

전체 시스템은 해당 칩에 담긴 데이터의 프라이버시와 진본성을 유지하는 것에 달려 있으며, 바로 그 지점이 현대의 사기꾼들이 공격하는 지점입니다. ## 스킴(Skim)과 복제(Clone): 그들이 당신의 디지털 신원을 훔치는 방법 이것은 이론이 끝나고 강탈이 시작되는 지점입니다. 전자 여권(e-Passport)에 대한 주요 공격 벡터는 스키밍(skimming)이라 불리며, 구체적으로는 RFID의 단거리 형태인 근거리 무선 통신 (NFC, Near Field Communication)을 사용합니다. 귀하의 여권 칩은 몇 센티미터 떨어진 거리에서 읽을 수 있도록 설계되었습니다. 하지만 고이득(high-gain) 또는 "부스터(booster)" 안테나를 강력한 판독기에 연결하면, 공격자는 그 범위를 몇 피트까지 확장할 수 있습니다. 이것은 공상 과학이 아닙니다. 이러한 하드웨어는 상업적으로 구매 가능하거나 약간의 기술적 숙련도만 있으면 직접 제작할 수도 있습니다. 전체 장비는 배낭이나 노트북 가방에 쉽게 들어갈 수 있는 크기입니다. 공격 시나리오를 상상해 보십시오: 귀하는 국제 공항의 붐비는 체크인 줄에 서 있습니다. 한 공격자가 지나가는데, 그들의 배낭이 귀하의 여권이 들어있는 가방이나 재킷 주머니에서 불과 몇 피트 거리에 있습니다. 그들의 판독기가 무선 신호를 보내면, 귀하의 여권 칩에 무선으로 전원이 공급됩니다. 칩은 통신할 준비를 마치고 응답합니다. 하지만 칩은 기본 액세스 제어 (BAC, Basic Access Control) 프로토콜 뒤에 잠겨 있습니다. MRZ(기계 판독 영역)에서 파생된 키 없이는 데이터를 내놓지 않을 것입니다. 그렇다면 공격자는 그것을 어떻게 얻을까요? 그들에게는 두 가지 주요 옵션이 있습니다. 첫 번째는 저기술(low-tech) 방식이지만 잔인할 정도로 효과적입니다: 카메라를 든 공범입니다. 귀하가 카운터나 카페에서 주의가 분산된 사이, 망원 렌즈를 가진 사람이나 심지어 적절한 위치에 놓인 스마트폰을 가진 사람이 펼쳐진 여권 페이지를 선명하게 촬영할 수 있습니다. 광학 문자 인식 (OCR, Optical Character Recognition)을 사용하는 소프트웨어는 즉시 MRZ 데이터를 추출하며, 이는 스키머(skimmer)에게 전달됩니다. 두 번째 방법은 무차별 대입 공격 (brute-force attack)입니다. MRZ에서 가져온 "비밀번호"는 엔트로피(entropy)가 매우 낮습니다. 그것은 단지 몇 개의 예측 가능한 데이터 조각일 뿐입니다. 만약 공격자가 발급 국가와 대략적인 발급 연도를 알고 있다면, 수초 내에 수천 개의 가능한 키 조합으로 칩을 두드리는 스크립트를 작성할 수 있습니다.

올바른 키를 찾을 때까지 칩은 계속해서 잠금 해제 시도를 할 것입니다. 일단 칩의 잠금이 해제되면, 판독기(reader)는 당신의 이름, 생년월일, 그리고 그 고해상도 사진까지 모든 정보를 다운로드합니다. 이제 공격자는 당신의 여권 디지털 신원(digital identity)을 비트 단위로 완벽하게 복제한 복사본을 갖게 된 것입니다. 마지막 단계는 간단합니다. 그들은 (온라인에서 구매 가능한) 프로그래밍이 가능한 빈 RFID 카드를 가져와 방금 훔친 데이터를 그 카드에 기록합니다. 이제 그들은 디지털 클론(digital clone)을 소유하게 되었습니다. 이 새로운 칩은 국경 검문관의 판독기에 당신의 정보로 응답하며, 모든 초기 전자 검사를 통과할 것입니다. 그들은 당신의 디지털 신원을 물리적 실체로부터 성공적으로 분리해낸 것입니다. 💡 전문가 IT 팁: NFC 스키밍(skimming)의 위협은 실제로 작동하는 것을 보기 전까지는 추상적으로 느껴질 수 있습니다. 만약 NFC 기능이 있는 안드로이드 스마트폰을 사용 중이라면, "NFC Tools"와 같은 앱을 다운로드해 보세요. 이 앱을 사용하면 호텔 키 카드, 교통 패스, 또는 사무실 출입증 등에서 암호화되지 않은 데이터를 읽을 수 있습니다. 이는 핵심 원리를 보여줍니다. 즉, 당신의 주머니 속에 있는 장치가 주변의 칩들을 무선으로 읽고 상호작용할 수 있다는 것입니다. 당신의 여권은 암호화되어 있지만, 이 간단한 실험은 라디오파(radio-wave)를 통한 데이터 도난이라는 보이지 않는 위협을 매우, 매우 실질적인 것으로 만들어 줍니다. ## 물리적 위조: 디지털 클론만으로는 (아직) 충분하지 않은 이유 여권 칩의 완벽한 디지털 클론을 확보하는 것은 범죄자에게 엄청난 승리이지만, 이는 전투의 절반에 불과합니다. 국경 검문관에게 다가가 덜렁거리는 RFID 칩을 건네줄 수는 없기 때문입니다. 디지털 클론은 설득력 있는 물리적 문서 안에 삽입되어야 합니다. 여기서 현대의 기술에 능숙한 범죄자는 약간의 구식 위조범이 되어야 합니다. 목표는 완전한 패키지를 만드는 것입니다. 즉, 빠른 육안 검사를 통과할 만큼 충분히 좋아 보이는 물리적 문서와, 전자 검사를 위해 실제 칩을 완벽하게 속이는(spoof) 칩을 함께 만드는 것입니다. 위조범에게는 몇 가지 경로가 있습니다. 가장 정교한 범죄자들은 다크 웹(dark web)에서 "빈" 고품질 여권 수첩을 구매합니다. 이것들은 종종 개인화되어 발급되기 전, 합법적인 공급망에서 탈취된 것들입니다.

이것들은 대부분의 보안 기능(security features)이 온전한 상태로 제공됩니다. 그런 다음 위조범은 (칩을 복제한) 피해자의 정보가 담긴 데이터 페이지를 인쇄하고, 복제된 칩을 문서 안에 숙련되게 삽입해야 합니다. 이 과정에는 전문 장비가 필요하지만, 자금력이 충분한 조직에게는 결코 불가능한 일이 아닙니다. 덜 복잡한 방법은 도난당한 진짜 여권을 변조하는 것입니다. 위조범은 도난된 여권의 데이터 페이지에 있는 라미네이트(laminate)를 조심스럽게 분리하여 사진과 인쇄된 세부 정보를 교체한 다음, 다시 라미네이트 처리를 할 수 있습니다. 그런 다음 원래의 칩을 물리적으로 파괴하고 복제된 칩을 삽입합니다. 데이터 페이지를 변조하는 과정에서 흔적이 남을 수 있기 때문에 이는 더 위험한 공정이지만, 더 빠르고 저렴합니다. 위조의 품질은 소지자가 디지털 검사의 주요 지점인 e-Gate(전자 출입국 심사대)에 도달할 수 있을 정도로만 충분하면 됩니다. 자동 출입국 관리(Automated Border Control, ABC) 시스템, 즉 e-Gate는 이러한 유형의 사기의 주요 표적입니다. 이 기계들은 효율성을 위해 설계되었습니다. 여행자가 판독기에 여권을 놓으면, 기계는 MRZ(기계 판독 영역)를 사용하여 칩의 잠금을 해제하고, 칩에서 고해상도 사진을 읽은 다음, 카메라를 사용하여 안면 인식(facial recognition) 매칭을 수행합니다. e-Gate는 칩의 데이터를 무조건적으로 신뢰하도록 프로그래밍되어 있습니다. 만약 데이터가 디지털 서명되어 있고 인증된 상태라면(복제된 데이터가 그러합니다), 그리고 게이트에 있는 사람이 칩에 있는 사진과 합리적인 수준으로 안면 매칭이 된다면, 게이트는 열릴 것입니다. 바로 이 지점에서 사기가 완성됩니다. 범죄자는 자신과 닮은 사람의 데이터를 복제하고, 괜찮은 수준의 물리적 위조품을 만든 다음, e-Gate로 바로 걸어 들어갈 수 있습니다. 기계는 물리적 변조의 흔적을 찾는 것이 아니라, 유효한 데이터를 찾고 있으며, 복제된 칩이 바로 그 데이터를 제공하기 때문입니다. ## "복제 불가능한" 여권? SAC, EAC, 그리고 PKI의 허구성을 파헤치다. 이제 여러분은 이 과정이 너무 쉬워 보인다고 생각할지도 모릅니다. 여러분의 생각이 맞습니다. ICAO와 각국 정부의 보안 전문가들은 바보가 아닙니다. 그들은 기존의 BAC 시스템이 취약하다는 것을 이미 알고 있었습니다.

그렇기 때문에 그들은 더 발전된 보안 계층을 개발해 왔습니다. 문제는 이러한 업그레이드가 복잡하고 비용이 많이 들며, 전 세계적으로 보편화되지 않았다는 점입니다. 이러한 글로벌 표준의 불일치를 범죄자들이 악용합니다. RECOMMENDED BY CHECK & CALC 🔐 PROTECT YOUR ASSETS 세계에서 가장 신뢰받는 하드웨어 월렛으로 귀하의 디지털 자산을 보호하세요. 지금 월렛 구매하기 BAC를 넘어선 첫 번째이자 가장 중요한 보안 계층은 공개키 기반 구조 (PKI, Public Key Infrastructure)입니다. 전자 여권 (e-Passport)을 발급하는 모든 국가는 매우 안전한 디지털 인증서인 국가 서명 인증 기관 (CSCA, Country Signing Certificate Authority)을 유지합니다. 여권을 생성할 때, 이들은 칩에 있는 모든 데이터를 가져와 이에 대한 고유한 디지털 서명을 생성하는데, 이 과정을 수동 인증 (Passive Authentication)이라고 합니다. 이는 마치 변조가 불가능한 디지털 밀랍 인장과 같습니다. 칩 위의 데이터가 단 1비트라도 변경되면 서명은 무효가 됩니다. 국경 검문소의 판독기가 여권을 스캔할 때, 이 서명을 신뢰할 수 있는 국가 인증서의 마스터 목록과 대조하여 확인합니다. 이를 통해 범죄자들이 복제된 칩의 데이터(사진을 교체하는 등)를 수정하는 것을 방지합니다. 하지만, 이는 범죄자들이 원본 데이터와 그 유효한 서명을 비트 단위로 완벽하게 복제하는 것까지는 막지 못합니다. 판독기는 데이터가 진본인지 확인하지만, 그것이 원본 문서에 있는지 여부는 구별할 수 없기 때문입니다. 스키밍 (Skimming)과 복제 자체에 대응하기 위해, 최신 여권들은 PACE라고도 알려진 보조 액세스 제어 (SAC, Supplemental Access Control) 프로토콜을 사용합니다. 이는 BAC로부터의 거대한 업그레이드입니다. 취약하고 예측 가능한 MRZ를 직접적인 키로 사용하는 대신, 이를 시작점으로 사용하여 여권 칩과 판독기 사이에 강력하고 일시적이며 암호화된 채널을 협상하는 데 사용합니다. 이렇게 생각하면 쉽습니다. BAC가 단순한 자물쇠를 사용하는 것이라면, SAC는 통신을 위한 안전하고 암호화된 터널을 구축하는 것입니다. 이를 통해 공격자가 통신을 도청하거나 연결을 무차별 대입 공격 (Brute-force)하는 것을 계산적으로 불가능하게 만듭니다. 만약 귀하의 여권이 SAC를 사용한다면, 스키밍에 대해 매우 높은 저항력을 가집니다.

지문이나 홍채 스캔과 같이 훨씬 더 민감한 데이터의 경우, 확장 접근 제어 (EAC, Extended Access Control)가 존재합니다. 이것은 양방향 인증 (two-way authentication) 시스템입니다. 여권이 판독기를 신뢰해야 할 뿐만 아니라, 판독기(즉, 출입국 관리 터미널) 또한 자체적인 유효한 디지털 인증서 (digital certificate)를 제시함으로써 여권에 자신의 신원을 증명해야 합니다. 오직 그럴 때만 칩이 가장 민감한 생체 인식 (biometric) 데이터를 방출합니다. 이를 통해 무작위 공격자의 노트북이 귀하의 지문을 요청하는 것조차 방지할 수 있습니다. 냉혹한 현실은 오늘날 유통되고 있는 많은 여권이 여전히 구식이며 취약한 BAC 프로토콜에만 의존하고 있다는 점입니다. 모든 여권과 모든 출입국 판독기가...