무슨 일이 있었나
WIRED 보도에 따르면, 미국 연방 수사당국이 언론인 돈 레몬(Don Lemon)과 함께 일하는 프로듀서를 찾아내려고 가짜 기지국 장비를 쓸 수 있는 영장을 받았다고 해요. 돈 레몬은 CNN 앵커 출신으로 지금은 독립 언론인으로 활동하고 있어요. 언론 활동과 관련된 사람을 찾는 데 이런 감시 장비가 동원됐다는 점에서, 수사의 필요성과 언론 자유의 경계가 어디냐는 오래된 질문이 다시 나오고 있어요.
사건의 자세한 경위와 영장 내용은 원문 보도를 보시고, 여기서는 개발자로서 더 궁금할 부분을 다뤄볼게요. 이 기술이 실제로 어떻게 동작하는지요.
가짜 기지국이 뭐냐면요
휴대폰은 주변 기지국 가운데 신호가 가장 센 곳에 자동으로 연결돼요. 우리가 고르지 않아도 알아서 ‘제일 잘 들리는 곳’을 찾아가죠. 셀 사이트 시뮬레이터(cell-site simulator)는 바로 이 습성을 이용하는 장비예요. 진짜 기지국인 척하면서 더 센 신호를 내보내서 근처 휴대폰들이 자기한테 붙게 만들어요. IMSI 캐처라고도 부르고, 미국에서는 대표 제품 이름을 따서 스팅레이(StingRay)라고도 해요.
휴대폰이 연결되면 장비는 그 휴대폰에 IMSI를 요청할 수 있어요. IMSI는 SIM 카드마다 붙는 고유한 가입자 번호예요. 사람으로 치면 주민등록번호 같은 거죠. 여기에 방향을 잡아주는 안테나와 신호 세기 측정을 더하면, 특정 휴대폰이 어느 건물에 있는지, 심지어 어느 방에 있는지까지 좁혀갈 수 있어요.
이게 왜 가능할까요? 프로토콜의 약점
핵심은 2G(GSM)의 인증이 한쪽 방향뿐이었다는 데 있어요. 2G에서는 네트워크가 휴대폰을 확인하기만 하고, 휴대폰은 상대가 진짜 기지국인지 확인하지 않아요. 손님 신분증은 검사하는데, 검사하는 사람이 진짜 직원인지는 아무도 확인하지 않는 가게 같은 구조예요.
3G와 LTE부터는 서로를 인증하는 방식이 들어갔지만 빈틈이 남아 있어요. 암호화가 시작되기 전에 오가는 일부 메시지는 보호를 받지 못해서, 그 틈에 IMSI를 요구할 수 있었거든요. 더 흔하게 쓰이는 방법은 다운그레이드 공격이에요. LTE 신호를 방해해서 휴대폰이 보안이 약한 2G로 내려가게 만든 다음 공격하는 거예요. 5G 단독모드(SA)에서는 상황이 꽤 나아졌어요. SUCI라는 방식으로 가입자 식별자를 통신사의 공개키로 암호화해서 보내거든요. 하지만 여전히 LTE 코어에 기대는 비단독모드(NSA) 망이 많아서, 완전히 해결됐다고 보기는 어려워요.
법과 방어 수단은 어디까지 왔나
미국에서는 2015년부터 연방 법무부 정책상 이런 장비를 쓰려면 원칙적으로 영장이 있어야 해요. 2018년 연방대법원의 Carpenter 판결은 과거 휴대폰 위치 기록을 받을 때도 영장을 요구했고요. 이번 사건도 형식상으로는 영장을 받은 경우예요. 그래서 논점이 옮겨가요. 언론인처럼 특별히 보호해야 할 대상에게도 일반 영장 기준이면 충분한지, 그리고 장비 특성상 주변에 있던 무관한 사람들의 휴대폰까지 함께 잡히는 문제는 어떻게 할지요. 2025년 미 법무부가 기자를 상대로 한 강제 수사를 제한하던 이전 정책을 철회한 것도 이런 우려를 키우는 배경이에요.
방어 수단도 조금씩 생기고 있어요. Android 12부터는 설정에서 2G 연결을 끌 수 있어요. 최신 Android는 지원 기기에서, 네트워크가 식별자를 요구하거나 암호화되지 않은 연결을 시도하면 알려주는 기능도 제공해요. iPhone은 차단 모드(Lockdown Mode)를 켜면 2G가 꺼지고요. EFF는 저렴한 모바일 핫스팟 기기로 가짜 기지국의 흔적을 잡아내는 오픈소스 도구 Rayhunter를 공개하기도 했어요.
한국 개발자에게 주는 시사점
국내는 통신 3사가 2G 서비스를 모두 종료해서 2G로 끌어내리는 공격 경로는 제한적이에요. 대신 한국에서는 기지국 수사가 비슷한 논쟁을 낳았어요. 특정 시간대에 특정 기지국에 접속한 번호를 통신사에서 통째로 받아내는 수사 방식이에요. 헌법재판소가 2018년에 헌법불합치 결정을 내린 뒤로 요건이 강화됐고요. 가짜 기지국 장비를 쓰느냐, 통신사 데이터를 받느냐의 차이일 뿐 ‘무관한 다수의 위치가 함께 수집된다’는 고민은 똑같아요.
개발자에게 가장 큰 교훈은 프로토콜 설계 쪽에 있어요. 인증은 양방향이어야 하고, 하위 호환성은 언제든 공격 경로가 될 수 있다는 거예요. TLS가 구버전으로 강제로 내려가는 다운그레이드 공격이 문제였던 것처럼요. 위치 데이터를 다루는 앱을 만든다면 그 데이터가 어떤 경로로 누구에게 넘어갈 수 있는지도 함께 설계해야 해요.
마무리
휴대폰은 ‘가장 센 신호’를 믿도록 만들어졌고, 감시 기술은 바로 그 신뢰를 파고들어요.
수사 목적의 위치 추적은 어디까지 허용돼야 한다고 보세요? 그리고 여러분 휴대폰의 2G 허용 설정이 지금 어떻게 되어 있는지 확인해보셨나요?
🔗 출처: Hacker News