국회 과학기술정보방송통신위 소속 국힘 이상휘 의원(포항 남·울릉, 사진)이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 지난 2012년 4000만 원 연구개발비를 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행한 사실이 확인됐다.
2013년 미국 보안 기업 iSEC 파트너스의 연구원이 펨토셀의 해킹을 경고했고 2016년 한국정보처리학회에서 발표된 논문 ‘위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구’ 발표보다 먼저 KISA가 위탁한 연구보고서에서 관련 취약점이 지적됐던 것이다.
2012년 KISA가 공고한 위탁과제 제안요청서에는 연구목표를 ‘펨토셀 보안 취약점 및 위협 연구’와 ‘GRX 보안 취약점 및 위협 연구’로 명시했다. 당시 SKT가 2012년 펨토셀 상용화에 착수했으며, KT는 초고속 인터넷과 결합한 펨토셀 도입을 검토하고 있었다.
연구보고서에는 펨토셀 보안 위협을 총 29가지를 제시하고 있다. 이 가운데 이번 KT 소액결제 피해의 원인으로 지목되는 ▲사용자 인증토큰 복제 ▲통신을 주고받는 두 주체 사이에 공격자가 몰래 개입하여 정보를 가로채거나 조작하는 MITM(Man-In-The-Middle) 공격 가능성도 포함돼 있었다.
실제 연구 성과가 보안 업데이트로 이어졌는지 성과관리와 사후활용방안을 확인하려 했으나 KISA는 문서 보존기간 경과를 이유로 자료를 제출하지 않았고, 당시 별도의 조치가 없었던 것으로 보이는 점을 감안하면 사실상 KISA가 펨토셀 해킹에 대한 우려를 묵인한 셈이다.
이상휘 의원은 “KISA가 13년 전 경고를 흘려들은 결과, 소액결제 해킹 참사의 나비효과로 돌아왔다”며, “해킹 대비 연구만 있었고, 대책은 전혀 마련하지 않았다” 고 강하게 비판했다.
이 의원은 “국민의 안전을 지켜야 할 KISA가 보안 위협을 ‘소 귀에 경 읽기’ 로 흘려듣고 책임을 외면한 것은 명백한 직무유기”라며, “KISA는 형식적 연구용역이나 보고서 작성에 그치지 말고, 반드시 제도적·실질적 대책으로 이어질 수 있도록 개선책을 마련해야 한다”고 촉구했다. |
|
|
사람들
문경시 가은읍(읍장 강선희)은 추석 명절을 맞아 귀성객과 관광객에게 깨끗한 가은읍의 이미
|
바르게살기운동 문경시협의회(회장 손국선)는 산하 여성회(회장 권기숙) 회원들이 참여한 가
|
문경시새마을회(지회장 김현수)는 지난9월 17일 농암농기계창고에서 외국인 계절근로자 50
|
문경시 점촌1동 새마을남녀지도자협의회(회장 김용수, 부녀회장 김명숙)는 지난 9월18일
|
문경시 바르게살기운동 산북면위원회(위원장 서홍도)는 지난9월18일 오전 6시부터 회원 2
|
대학/교육
|
문경교육지원청, 중등 특수교육대상학생 현장체험학습 |
|
대구보건대, 군위군과 지역성장협업 업무협약 |
|
영남이공대, 박승철헤어와 뷰티 전문인재 양성 강화 |
|
대구공업대 사회복지경영계열 대공봉사단, 치매케어지도자 원예치료프로그램 특강 참여 |
|
변창훈 대구한의대총장, ‘한국경영대상’ CEO-인재육성 부문 '대상' |
|
계명문화대 대학일자리플러스센터, 대구스마트고 3학년 '맞춤형 취업역량 강화' |
|
영진전문대-경주정보고, 지역산업 맞춤형 인재 양성 ‘맞손’ |
|
DGIST, 연산량 88%줄인 자율주행 로봇 레이더 기술 개발 |
|
문경교육지원청, 학부모회장협의회 연수 운영 |
|
문경대 간호학과, 상주 우석여고‘블루크로스’동아리 대상 진로멘토링 프로그램 |
칼럼
오늘 우리 사회에서 가장 심각한 도덕적 위기는 무엇일까. 부정부패, 거짓말, 탐욕
|
바둑판의 패라는 것은, 기묘한 수다. 여기저기서 싸움이 걸릴 때마다 이랬다가 저랬
|
드라마 ‘참교육’은 85개 국 시청자에게 묻고 있다. "당신의 학교는 어땠나요?"
|
1.지방자치·분권(대명제)에 반함.
지방자치의 근본은 주민공동체 중심으로 화합과
|
최근 계절과 상관없이 인플루엔자(독감) 바이러스가 유행이 이어지는 가운데 코로나1
|
대학/교육
|
문경교육지원청, 중등 특수교육대상학생 현장체험학습 |
|
대구보건대, 군위군과 지역성장협업 업무협약 |
|
영남이공대, 박승철헤어와 뷰티 전문인재 양성 강화 |
|
대구공업대 사회복지경영계열 대공봉사단, 치매케어지도자 원예치료프로그램 특강 참여 |
|
변창훈 대구한의대총장, ‘한국경영대상’ CEO-인재육성 부문 '대상' |
|
계명문화대 대학일자리플러스센터, 대구스마트고 3학년 '맞춤형 취업역량 강화' |
|
영진전문대-경주정보고, 지역산업 맞춤형 인재 양성 ‘맞손’ |
|
DGIST, 연산량 88%줄인 자율주행 로봇 레이더 기술 개발 |
|
문경교육지원청, 학부모회장협의회 연수 운영 |
|
문경대 간호학과, 상주 우석여고‘블루크로스’동아리 대상 진로멘토링 프로그램 |
|
2168호
이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 지난 2012년 4천만원의 연구개발비를 투입해 ‘펨토셀 및 GRX 보안 취약점에 대한 연구’를 수행한 사실이 확인됐다. 2013년 미국 보안 기업 iSEC 파트너스의 연구원들이 펨토셀의 해킹을 경고했고 2016년 한국정보처리학회에서 발표된 논문 ‘위','https://www.smnews.co.kr/data/newsThumb/1758591679ADD_thumb580.jpg');){kind=small}
