국회 과학기술정보방송통신위 소속 국힘 이상휘 의원(포항 남·울릉, 사진)이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 지난 2012년 4000만 원 연구개발비를 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행한 사실이 확인됐다.
2013년 미국 보안 기업 iSEC 파트너스의 연구원이 펨토셀의 해킹을 경고했고 2016년 한국정보처리학회에서 발표된 논문 ‘위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구’ 발표보다 먼저 KISA가 위탁한 연구보고서에서 관련 취약점이 지적됐던 것이다.
2012년 KISA가 공고한 위탁과제 제안요청서에는 연구목표를 ‘펨토셀 보안 취약점 및 위협 연구’와 ‘GRX 보안 취약점 및 위협 연구’로 명시했다. 당시 SKT가 2012년 펨토셀 상용화에 착수했으며, KT는 초고속 인터넷과 결합한 펨토셀 도입을 검토하고 있었다.
연구보고서에는 펨토셀 보안 위협을 총 29가지를 제시하고 있다. 이 가운데 이번 KT 소액결제 피해의 원인으로 지목되는 ▲사용자 인증토큰 복제 ▲통신을 주고받는 두 주체 사이에 공격자가 몰래 개입하여 정보를 가로채거나 조작하는 MITM(Man-In-The-Middle) 공격 가능성도 포함돼 있었다.
실제 연구 성과가 보안 업데이트로 이어졌는지 성과관리와 사후활용방안을 확인하려 했으나 KISA는 문서 보존기간 경과를 이유로 자료를 제출하지 않았고, 당시 별도의 조치가 없었던 것으로 보이는 점을 감안하면 사실상 KISA가 펨토셀 해킹에 대한 우려를 묵인한 셈이다.
이상휘 의원은 “KISA가 13년 전 경고를 흘려들은 결과, 소액결제 해킹 참사의 나비효과로 돌아왔다”며, “해킹 대비 연구만 있었고, 대책은 전혀 마련하지 않았다” 고 강하게 비판했다.
이 의원은 “국민의 안전을 지켜야 할 KISA가 보안 위협을 ‘소 귀에 경 읽기’ 로 흘려듣고 책임을 외면한 것은 명백한 직무유기”라며, “KISA는 형식적 연구용역이나 보고서 작성에 그치지 말고, 반드시 제도적·실질적 대책으로 이어질 수 있도록 개선책을 마련해야 한다”고 촉구했다. |
|
|
사람들
안동 옥동적십자봉사회가 지난 22일 옥동 4주공·5주공아파트 경로당을 방문해 ‘사랑의 빵
|
청송 안덕 소재 우와한 농원 허안열 대표가 지난 22일 직접 재배한 딸기 500g 40팩
|
김천 농소 행정복지센터가 산불감시원과 면 직원이 함께 참여한 가운데 산불 예방 캠페인을
|
김천 지례 행정복지센터가 지난 16일, 대율리, 관덕1리, 교2리 일원에서 주민이 참여해
|
의성 안평 새마을지도자회가 지난 21일 취약계층 3가구를 대상으로 주거환경 개선을 위한
|
대학/교육
|
대구 교육청, '알고-체험하고-실천하는' 대구교육문화탐방 운영 |
|
계명대, 대구 달서 월성주공 2단지 '희망 꽃 정원' 조성 |
|
영진전문대 파크골프경영과-든든한방병원·든든한의원, 산학협력 ‘맞손’ |
|
대구한의대, 영덕서 ‘찾아가는 뷰티대학’운영 지역상생 실현 |
|
대구보건대 보건전문기술대학원, 간호전문기술석사과정 신규 인가 |
|
대구대 패션디자인학과, 국제 패션 포토그래피 공모전 ‘대상’ 등 대거 수상 |
|
대구 교육청, 109교 대상 ‘대구형 지능형 과학실’ 구축 |
|
영남이공대, 교직원 대상 AI역량인증 Level 2 심화교육 |
|
대구보건대, 한달빛글로컬보건연합대학 교육과정 단일화 및 표준화 워크숍 |
|
경산동의한방촌, 청도여성대학 대상 한방웰니스 체험 ‘성료’ |
칼럼
올 2월 열린 제76회 베를린국제영화제 포럼 부문에 공식 초청받은 영화 ‘내 이름
|
현대 여성의 삶은 치열하다. 직장 업무와 가사, 육아를 병행하다 보면 자신의 건강
|
이 책이 따뜻한 이유는 죽음을 이야기하면서도 결국 삶을 다루기 때문인 것 같다.
|
중동 전쟁은 단순한 지역 분쟁이 아니라 역사, 종교, 자원, 강대국 이해관계가 중
|
2026년 5월 1일은 노동절로 바뀌어 근로기준법의 근로자가 아닌 노동자로 공무원
|
대학/교육
|
대구 교육청, '알고-체험하고-실천하는' 대구교육문화탐방 운영 |
|
계명대, 대구 달서 월성주공 2단지 '희망 꽃 정원' 조성 |
|
영진전문대 파크골프경영과-든든한방병원·든든한의원, 산학협력 ‘맞손’ |
|
대구한의대, 영덕서 ‘찾아가는 뷰티대학’운영 지역상생 실현 |
|
대구보건대 보건전문기술대학원, 간호전문기술석사과정 신규 인가 |
|
대구대 패션디자인학과, 국제 패션 포토그래피 공모전 ‘대상’ 등 대거 수상 |
|
대구 교육청, 109교 대상 ‘대구형 지능형 과학실’ 구축 |
|
영남이공대, 교직원 대상 AI역량인증 Level 2 심화교육 |
|
대구보건대, 한달빛글로컬보건연합대학 교육과정 단일화 및 표준화 워크숍 |
|
경산동의한방촌, 청도여성대학 대상 한방웰니스 체험 ‘성료’ |
|
2168호
이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 지난 2012년 4천만원의 연구개발비를 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행한 사실이 확인됐다. 2013년 미국 보안 기업 iSEC 파트너스의 연구원들이 펨토셀의 해킹을 경고했고 2016년 한국정보처리학회에서 발표된 논문 ‘위','https://www.smnews.co.kr/data/newsThumb/1758591679ADD_thumb580.jpg');){kind=small}
