창간76주년, 전북대표 언론 since 1950

휴대전화용 심(SIM)카드가 도·감청 또는 금융결제 사기의 수단으로 악용될 수 있다고 독일 보안업체 '시큐리티리서치랩스'의  카르스텐 놀(32) 창업자가 21일 밝혔다.

그는 이날 외신들에 휴대전화 단말기 심카드의 암호화 기술체계에서 심각한  허점을 발견했다며 이같이 말했다.

문제가 발견된 기술은 국제표준 암호 알고리듬인 '데이터 암호화  규격'(DES)이다.

시큐리티리서치랩스에 따르면 1970년 IBM이 개발한 이 기술은 전 세계 30억  단말기에서 사용되고 있다.

 이는 시중에 유통된 심카드 8개 중 1개꼴이다.

해커들이 이런 취약성을 이용해 56자리로 된 심카드의 암호코드를 확보하면  원거리에서도 단말기 조작이 가능하다고 놀은 설명했다.

이는 단순히 통화 내용을 엿듣는 수준을 벗어나 단말기 사용자를 '사칭'해 전화를 걸거나 메시지를 전송하고, 스마트폰의 경우 금융 거래도 할 수 있다는 얘기다.

놀은 자체 실험 결과 일반적인 PC를 사용해도 2분이면 원격으로 제3의  단말기에 해킹을 위한 소프트웨어를 설치할 수 있었다고 밝혔다.

그는 이런 방법으로 "심카드에 저장된 개인 정보와 모바일 신원을 빼돌리고  결제 대금을 청구할 수도 있다"며 이는 "단순한 염탐 이상"이라고 경고했다.

보다 자세한 연구결과는 오는 8월 미국 라스베이거스에서 열리는 사이버 보안관련 회의인 '블랙 햇'(Black Hat)에서 공개된다.

앞서 이번 연구결과를 접한 유엔 산하 국제전기통신연합(ITU)은 "이는 사이버안보의 잠재적 위협을 알리는 상당히 중대한 결과"라며 전 세계 200개 당사국  이통사와 정부 기관 등에 이런 내용의 경고문을 발송하겠다고 밝혔다.

세계 최대 이동통신사 연합체인 GSM협회(GSMA)도 "이통사들과 심카드  판매업체들에 연구결과를 알리고 관련 지침을 내렸다"고 전했다.