서민을 울리는 금융범죄, 보이스피싱을 구분할 수 있는 기술이 개발됐다.

그동안 보이스피싱에 심박스가 악용될 경우 해외에서 온 인터넷전화가 한국 내의 번호로 인식되는 발신 번호 조작에 활용될 수 있었다.

KAIST 전기및전자공학부 김용대 교수 연구팀이 이동통신사가 보이스피싱에 사용되는 심박스를 식별할 수 있는 원천기술을 개발했다고 21일 밝혔다.

휴대전화 등 모든 단말기는 이동통신망에 접속할 때 지원 가능한 기능을 이동통신망에 전달한다.

연구팀은 이러한 기능 중 1,000여 개를 이용해 이동통신 단말 기종을 구분하는 방법을 제안했고 100여 개의 이동통신 단말들의 기종을 분류할 수 있음을 입증했다.

또한 이 기술을 보이스피싱에 사용되는 심박스에 적용했을 때 일반 휴대전화와 심박스를 명확히 구분할 수 있음을 확인했다.

현재 이동통신사들은 단말기 구분 및 단말 기종의 식별을 위해 모든 단말에 부여된 고유한 15자리 숫자인 단말기고유식별번호를 사용한다. IMEI는 이동통신망에서 단말 기종을 나타내기 위해 사용되는 8자리 숫자인 TAC를　포함한다．　

기술의 특징은 일반적인 단말뿐 아니라 악의적인 목적을 가진 다른 기종의 TAC로 변조한 단말들도 이동통신망에서 그 기종을 식별할 수 있다. 이러한 특징은 현재 보이스피싱에 악용되고 있는 심박스들을 탐지하기에 유용하다.

심박스들은 IMEI 변조 기능을 지원하기 때문에 이동통신사가 심박스를 휴대전화로 오분류하도록 만들 수 있는데, 기존과 같이 TAC만을 이용해서는 이러한 심박스들을 탐지할 수 없기 때문이다. 이번 기술에서는 단말 기종 식별을 위해 TAC를 사용하지 않기 때문에, 그러므로 심박스가 이를 변조해 이동통신망에 접속하더라도 효과적으로 식별할 수 있다.

연구팀이 개발한 기술에서는 이러한 단말들의 기능 정보들을 기기별 고유정보로 이용해 단말 기종을 분류했다. 시험 결과 100여 종의 휴대전화 모델들이 잘 구분되는 것을 확인했고, 나아가 휴대전화와 심박스 또한 명확히 구분되는 것을 확인했다. 따라서 이번 기술이 이동통신사에 적용되더라도 심박스 탐지에 충분히 사용될 수 있을 것으로 보인다.

KAIST 전기및전자공학부 오범석, 안준호 연구원이 공동 제1 저자로 참여하고 KAIST 배상욱, 손민철, 이용화 연구원과 KAIST 강민석 교수가 함께 참여한 이번 연구는 보안 최우수학회 중 하나인 NDSS(Network and Distributed System Security) 심포지움 2023에 채택됐다.

이에 앞서 연구팀은 2012년부터 현재까지 이동통신 보안 분야에서 다양한 연구를 진행했다.

2015년에는 상용 VoLTE 서비스의 10가지 구현 취약점들을 발견해 미국 컴퓨터 침해 사고 대응반에 제보했고, 2019년에는 LTE 이동통신 취약점 자동분석 시스템을 개발해 51개의 새로운 취약점을 발견해 통신사 및 제조사들에 해당 문제들을 보고했다.

2022년에는 43개의 휴대전화 이동통신 칩에서 26개의 보안 취약점을 찾아 휴대전화 제조사들에게 보고했다.

연구는 경찰청 국가개발연구사업 네트워크 기반 보이스피싱 탐지 및 추적 기술 개발과 정보통신기획평가원 정형 및 비교 분석을 통한 자동화된 이동통신 프로토콜 보안성 진단 기술 사업 그리고 융합보안대학원 사업의 지원을 받아 수행됐다.

한편 현재 연구팀은 실제 고객의 피해 방지로 이어질 수 있도록 SK Telecom과 협업 중에 있다.

[전국매일신문] 대전/ 정은모기자 
J-em@jeonmae.co.kr

대전/ 정은모기자 다른기사 보기