생성형 AI 활용 연구소 블로그

  펨토셀 침해를 통한 모바일 결제 해킹: KT 가입자 사고에 대한 기술적 분석 보고서 심층 분석 보고서 PDF 다운로드 제 1장: 현대 이동통신망에서의 펨토셀 공격 표면 본 장에서는 최근 발생한 KT 소액결제 사기 사건의 기술적 배경을 이해하기 위한 기초를 다진다. 공격의 핵심 매개체로 지목된 펨토셀(Femtocell)의 개념과 기술적 특성을 정의하고, 현대 이동통신망 아키텍처 내에서 펨토셀이 차지하는 위치와 데이터 흐름을 분석한다. 이를 통해 펨토셀 고유의 보안 패러독스와 그로 인해 발생하는 잠재적 취약점, 즉 공격 표면(Attack Surface)을 명확히 규명하는 것을 목표로 한다. 1.1 펨토셀의 정의와 역할 펨토셀은 가정이나 소규모 사무실과 같은 실내 환경에서 이동통신 서비스 품질을 향상시키기 위해 설치되는 초소형, 저전력 이동통신 기지국을 지칭한다. 3G 네트워크에서는 HNB(Home Node B), LTE 네트워크에서는 HeNB(Home eNodeB)라는 공식 명칭으로도 불린다. 이 기술의 핵심 목적은 건축물로 인해 전파가 감쇠되어 발생하는 실내 음영지역을 해소하고, 매크로 기지국(Macrocell)의 트래픽을 분산시켜 사용자에게 안정적인 통화 품질과 높은 데이터 전송 속도를 제공하는 것이다. 1.2 네트워크 아키텍처와 데이터 흐름 펨토셀의 네트워크 구조는 전통적인 매크로 기지국과 근본적인 차이점을 가진다. 매크로 기지국이 사업자의 엄격한 통제 하에 있는 전용 유선망(Backhaul)을 통해 코어 네트워크(Core Network)에 연결되는 반면, 펨토셀은 사용자가 이미 사용 중인 상용 초고속 인터넷망(예: DSL, 케이블 모뎀)을 백홀로 활용하여 MNO의 코어 네트워크에 접속한다. 1.3 고유의 보안 패러독스와 잠재적 취약점 펨토셀 기술의 가장 근본적인 보안 딜레마는 '신뢰할 수 있는(Trusted) 네트워크 장비를 신뢰할 수 없는(Untrusted) 물리적 공간에 배치한다'는 점에 있다. 이러한 독특한 배포 모델은 매크로 네트워...