GPS 위성은 19년간 무슨 암호를 흘려보냈나 — 하늘 위 '숫자 방송국' 이야기

무슨 일이냐면요

우리가 매일 쓰는 GPS, 그냥 위치만 알려주는 거라고 생각하기 쉬운데요. 사실 GPS 위성은 위치 신호 말고도 다양한 데이터를 하늘에서 계속 뿌리고 있어요. 그중에는 일반인이 해독할 수 없는 암호화된 신호도 섞여 있고요. 한 보안 연구에서 이 GPS 신호 안에 오랜 세월 흘러나온 암호 데이터를 추적하고 분석한 이야기가 나왔어요. 제목 그대로 '조용한 숫자 방송국(numbers station)' 같은 신호를 19년치 들여다본 거죠.

'숫자 방송국'이 뭐냐면요, 옛날 냉전 시절 단파 라디오에서 정체불명의 숫자들을 기계음으로 읽어주던 방송이에요. 첩보 통신으로 추정됐던 그 신비로운 방송처럼, GPS 신호 안에도 의미를 알 수 없는 암호 데이터가 조용히 계속 흐르고 있었다는 비유예요.

GPS 신호 구조부터

이해를 돕기 위해 GPS가 어떻게 생겼는지부터 볼게요. GPS 위성은 크게 두 종류의 코드를 깔아서 보내요. 하나는 누구나 받을 수 있는 민간용 신호(C/A 코드)고, 다른 하나는 군용으로 암호화된 신호(P(Y) 코드 등)예요. 군용 신호는 적이 가짜 신호를 쏴서 속이는 '스푸핑'을 막기 위해 암호 키로 잠가놨거든요.

그리고 위치 계산용 코드 위에는 항법 메시지(navigation message)라는 데이터가 실려요. 위성의 정확한 궤도 정보, 시계 보정값, 위성 상태 같은 게 담기죠. 우리 폰이 이 데이터를 받아서 "이 위성이 지금 정확히 어디 있고, 신호가 언제 떠났나"를 계산해 위치를 잡아요. 흥미로운 건, 이 데이터 영역 안에 평소엔 거의 쓰이지 않거나 의미가 공개되지 않은 비트(예약 영역, 특수 메시지 등)도 있다는 점이에요. 이런 틈에서 정체불명의 암호 같은 패턴이 관찰되곤 해요.

오래 들여다본다는 것의 힘

이런 신호는 짧게 보면 그냥 무작위 숫자처럼 보여요. 핵심은 "아주 오래, 꾸준히" 모으는 거예요. 같은 신호를 몇 년, 십수 년 단위로 기록해서 쌓으면 그 안에서 반복되는 주기, 키가 바뀌는 시점, 특정 사건과 맞물리는 변화 같은 패턴이 드러나거든요. 암호 자체를 못 풀더라도, 언제 무엇이 바뀌었는지를 관찰하는 것만으로도 그 시스템이 어떻게 운영되는지 많은 걸 추론할 수 있어요. 이게 보안 연구에서 말하는 '트래픽 분석'에 가까운 접근이에요. 내용은 못 읽어도 '봉투의 흐름'을 보는 거죠.

업계 맥락

GPS 같은 위성 항법 시스템은 미국만 있는 게 아니에요. 유럽의 갈릴레오(Galileo), 러시아의 글로나스(GLONASS), 중국의 베이더우(BeiDou)가 다 비슷한 구조로 민간/군용 신호를 운영해요. 갈릴레오는 비교적 신호 규격을 공개적으로 문서화한 편이고, 군용 신호는 어느 나라든 암호로 잠가두죠. 이런 신호를 시민 연구자나 아마추어 무선 애호가들이 직접 안테나로 받아서 분석하는 문화도 꽤 활발해요. SDR(소프트웨어 정의 라디오)이라는, 컴퓨터로 무선 신호를 직접 받아 처리하는 저렴한 장비가 보급되면서 누구나 하늘의 신호를 들여다볼 수 있게 됐거든요.

한국 개발자에게

당장 업무에 GPS 암호 해독이 필요한 분은 드물겠죠. 그래도 두 가지는 챙겨둘 만해요. 첫째, 자율주행·드론·물류처럼 위치에 의존하는 서비스라면 GPS 스푸핑/재밍 위험을 반드시 설계에 넣어야 한다는 점이에요. 신호는 생각보다 쉽게 속일 수 있어요. 둘째, 이 연구가 보여주는 자세 — "당장 못 풀어도 데이터를 오래 쌓으면 보인다"는 건 로그 분석이든 이상 탐지든 우리 일에도 그대로 적용돼요.