연구원들에 따르면 감시 업체들이 통신사 접근 권한을 남용하여 사람들의 휴대폰 위치 추적

(techcrunch.com)

TechCrunch2026년 4월 23일정책·규제

연구원들에 따르면 감시 업체들이 통신사 접근 권한을 남용하여 사람들의 휴대폰 위치 추적

보안 연구소인 Citizen Lab은 글로벌 통신 인프라의 취약점을 악용하여 개인의 위치를 추적하는 두 건의 스파이 캠페인을 발견했습니다. 감시 업체들이 가짜 통신사로 위장하여 SS7 및 Diameter 프로토콜의 보안 허점을 이용해 전 세계 타겟의 위치 데이터를 탈취해 온 것으로 드러났습니다.

이 글의 핵심 포인트

1Citizen Lab, 통신 인프라 취약점을 이용한 두 건의 글로벌 스파이 캠페인 폭로
2SS7(2G/3G)의 인증/암호화 부재 및 Diameter(4G/5G)의 불완전한 구현 악용
3감시 업체들이 가짜 통신사(Ghost companies)로 위장하여 위치 데이터 탈취
4019Mobile, Tango Networks, Airtel Jersey 등 특정 통신사가 공격의 경유지로 활용됨
5고위급 인사(High-profile people)를 대상으로 한 광범위한 위치 추적 가능성 확인

이 글에 대한 공공지능 분석

왜 중요한가

이번 발견은 단순한 소프트웨어 버그가 아니라, 전 세계 통신망을 지탱하는 핵심 프로토콜 자체의 구조적 결함이 스파이 활동에 악용되고 있음을 보여줍니다. 이는 특정 앱의 보안을 넘어, 사용자가 사용하는 통신 인프라 자체가 신뢰할 수 없는 상태일 수 있다는 근본적인 위협을 제기합니다.

배경과 맥락

2G/3G의 기반인 SS7 프로토콜은 인증과 암호화 기능이 부족하여 해킹에 매우 취약하며, 이를 보완하기 위해 등장한 4G/5G용 Diameter 프로토콜 역시 통신사들의 불완전한 구현으로 인해 여전히 공격자들에게 공격 경로(Fallback)를 허용하고 있습니다.

업계 영향

보안 및 프라이버시 기술 스타트업에게는 네트워크 신호(Signaling)의 이상 징후를 탐지하거나, 프로토콜 수준의 보안을 강화하는 솔루션에 대한 새로운 시장 기회가 열릴 수 있습니다. 반면, 통신 인프라를 기반으로 위치 기반 서비스를 제공하는 기업들은 데이터 신뢰성 문제에 직면할 수 있습니다.

한국 시장 시사점

한국은 5G 보급률이 매우 높지만, 여전히 기존 세대 네트워크와의 상호 연결성이 유지되는 환경입니다. 국내 보안 스타트업들은 5G/6G 시대의 '제로 트러스트(Zero Trust)' 네트워크 보안 모델을 구축하고, 통신 프로토콜의 취약점을 모니터링하는 차세대 보안 기술 개발에 집중할 필요가 있습니다.

이 글에 대한 큐레이터 의견

스타트업 창업자 관점에서 이번 사건은 '인프라의 불확실성'이라는 강력한 위협을 시사합니다. 핀테크, 헬스케어, 모빌리티 등 사용자의 민감한 위치 정보나 개인정보를 다루는 서비스라면, 자사 앱의 보안뿐만 아니라 데이터가 흐르는 하부 통신망의 보안 위협까지 고려한 다층적 방어 전략(Defense in depth)이 필수적입니다.

하지만 이는 동시에 거대한 비즈니스 기회이기도 합니다. 'Ghost' 업체들이 통신사를 사칭하여 데이터를 탈취하는 방식은 네트워크 식별 및 인증 기술의 부재를 의미합니다. 따라서 통신 신호의 무결성을 검증하거나, 비정상적인 트래픽 패턴을 실시간으로 탐지하여 알려주는 '네트워크 보안 관제 솔루션'이나 '프라이버시 보호 기술(PET)'을 개발하는 스타트업에게는 강력한 시장 진입 명분이 될 것입니다.

원문 보기 →