보관된 글 — US — techcrunch
감시 업체, 새로운 SS7 공격 이용해 개인 전화 위치 추적 적발
중동의 감시 업체가 새로운 SS7 공격을 악용해 개인들의 핸드폰 위치를 추적하고 있다는 연구 결과가 발표되었습니다. 이 공격은 통신 사업자들이 설정한 보안 조치를 우회하여 사용자들의 위치를 높은 정확도로 파악할 수 있게 합니다. 2024년 말부터 관측된 이 취약점은 SS7 취약점이 무단 감시를 위해 증가하는 악용 트렌드에 대한 경고를 불러일으켰습니다.
핵심 정리
- 중동의 감시 업체가 새로운 SS7 공격을 악용하고 있습니다.
- SS7는 글로벌 전화 이동통신사가 통화와 메시지를 관리하는 데 사용하는 프로토콜입니다.
- 이 공격은 전화 이동통신사를 소비자 위치를 공개하도록 속이는 것입니다.
- 사이버 보안 기업인 Enea는 2024년 후반 이후에 이 업체의 활동을 발견했습니다.
- 이 공격은 사용자의 위치를 수백 미터 내외로 대략적으로 파악할 수 있습니다.
- Enea는 영향을 받는 전화 이동통신사에 경고를 보냈지만 업체의 신원은 공개하지 않았습니다.
- 감시 업체들은 일반적으로 정부 기관을 위해 일하며, 기자 및 활동가 등 개인을 대상으로 합니다.
- 통신사들은 몇 가지 방어 기법을 도입했지만, 효과는 이동통신사마다 다르며 보호에 틈이 남아 있습니다.
왜 중요한가
- SS7에 대한 계속되는 취약점이 강조되는 이 사건은 다양한 국가들이 감시 용도로 악용하고 있다는 것을 드러냅니다.
- 감시 기술의 발전은 개인 정보 보호와 시민 권리에 대한 우려를 불러일으킵니다.
- 중국, 이란, 러시아와 같은 국가들이 역사적으로 미국 시민을 추적하기 위해 SS7을 사용했다는 것이 밝혀졌습니다.
- 감시 능력의 증가 추세는 사이버 보안과 개인 권리에 대한 더 넓은 토론과 관련이 있습니다.
시민들의 개인 정보를 보호하기 위해 글로벌로 SS7 보안과 규제 프레임워크를 개선할 필요성을 강조하는 상황이다. 국가 후원 감시 사건이 증가하는 가운데, 이는 시급한 문제임을 강조하고 있다.