[정보] KT 해킹사건 최신 근황

[◀미라이▶]

KT 자체 조사에서

미상의 가상 기지국 접속 이력이 확인됨.

과기부도 인정한 사안.

쉽게 설명하면

A지역에 5개의 기지국이 있는데

로그를 조회해보니 이 지역에 없는 미상의 기지국에

접속된 로그가 확인된 상황임.

즉, 해커가 해킹을 위해 만든 이 가상의 유령 기지국으로

휴대폰이 연결되면 개인정보 유출 가능성이 높다는 말.

방금 막 나온 단독기사이긴 한데

이게 이번 사태랑 연결된거라면

피해가 추가로 발생할 가능성이 높다고 함.

[사라다이]

그럼 서버가 털린건 아니고 누가 가상 기지국으로 피싱 사이트마냥 굴려서 정보 털었다는 소리?

[ump45의 샌드백]

확실한건아니긴한데 지금다 추측하고있는것도 특정지역에서 LTE켰을떄 알뜰폰상관없이 털린다고 나오고있으니까

[JOINT-]

그런듯. 기지국개설 - 해당영역으로 들어오면 기지국자동접속 - 접속한 폰 탈탈

[촤아아앗]

그게 사실이라면 엄청나네 무슨 첩보 스릴러 급인 듯

[RaHu]

순서상으로 따지면
KT 네트워크단 관리자권한 탈취 -> MITM 공격을 위한 설정변경 -> 지나가는 통신정보로 추가적인 개인정보탈취

이런거고 문제가 되는 포인트는 통신기지국이 털렸으니까 특정번호로 가는 통신을 가로챌 수 있기에 핸드폰인증이 무력화된다는거임

그 결과가 소액결제 및 로그인탈취

[유배당했다]

심각하네

[랑이비]

기지국 해킹도 아니고 자체 기지국으로 채가는게 가능하나보네 ㄷ

[촤아아앗]

무서운 세상임 서둘러서 다들 제차 방위 설비 및 수사에 나서야

[진격의 우마무스메]

.....이거 완전 그 뭐야
해리포터 불의잔 사기친거랑 똑같은 수법이네
유령기지국 저거 어케막냐 ㄷㄷ

[토코♡유미♡사치코]

북한소행이면ㄷㄷ

[ORA-06508]

기지국을 가짜로 만드는 것 까진 이해를 하겠는데 그 기지국이 통신망에 아무 제한 없이 연결이 됐단 소린가??

[사라다이]

휴대전화가 꼭 하나의 기지국만을 잡고 있는건 아니라서.

내가 통신이 안되도 일단 접속한 기지국이 있을껄.

kt랑 연결 안되도 정보는 캘수 있게끔.

피싱 사이트가 꼭 원본의 네트워크에 연동되야 할 필요는 없자나.

[ORA-06508]

아하. 생각해 보니 그러네. 접속만 되면 접속정보니 빼갈 수 있겠네.

[네하]

통화로그에서 kt가 관리하지 않은 기지국 통화로그가 남았다는거니까 접속까지 된거지

[너무졸립다]

얼마나 보안에 신경을 안썼으면 이.난리냐?ㅅㅂ

[루리웹-3851987649]

무서운건 KT가 이통3사중에 유일하게 연간 보안 예산이 1000억이 넘었을 정도로 보안 투자는 제일 많이했다는거임

[븜븜븜이오네요]

기술자 다 짜르고 돈놓고 돈먹기만 하던 애들이 그렇지 뭐

[Stack Overflow]

인증신호같은게 있을건데 그걸 턴거야?

[큐어블로섬]

가상기지국에 접속된다는거자채가 톨려서그런거아님?

[ELEMENTALMASTER]

그래서 거가 근처 지나가던 개발자가 보안 열심히 지킨 폰 털렸다는 짤이 올라오더라

[치즈치킨]

그래서 '특정 동네'에서 집중적으로 피해가 발생했나보네. 해당 가짜기지국이 설치됐던 동네가 일괄로

[스텐레스쟁반]

이건 계획적인 집단이 있다는 이야기여서 많이 무서운데요...

[스텐레스쟁반]

거기다가 이건 소프트웨어 해킹만으로 되는게 아니라 아예 물리적인 전자장비까지 설치해야 한다는 이야기인데...
KT를 옹호하려는 것이 아니라 이건 좀 무서움...

[V.크라우저3세]

단독 범행일 가능성은 거의 없고 전/현직 내부자 끼어있을 확률 굉장히 높음.
아무리 해커라고 해도 기지국 프로토콜을 맨땅부터 파는 건 가성비가 안맞음.

[좌절중orz]

....? 이게 가능해..???기지국을 가짜로 만든다고???

[VICE]

난 KT 고객센터 전화해서 소액결제 원천차단 신청함
님들도 하셈 돈 안 나감

[쌈무도우피자]

가상 기지국이 기존 기지국에서 기생하고 있거나 움직일 수 있다고 하면

지금 사태처럼 한 지역에서 국한되는 것이 아니라 이리저리 메뚜기 마냥 뛰어다닐 수 있다는 것 아니냐

[하트를노렸었다]

와 ㅋㅋㅋㅋ 이럴수가 있나? ㅋㅋㅋ

[∠(ᐛ 」∠)＿]

뭐 시발 저거 막을 순 있나? 저기 털리면 해커가 다른 곳에 기지국 또 만들어서 같은 짓 반복 가능하지 않을까

[시라사카 코우메P]

개쳐 돌았네

[루리웹-3187241964]

이건 kt가 아니라 kt 할애비가 와도 못 막는거 아니냐

[Bsi인증 루리웹_맑스]

기지국 인증관리를 어케한거냐 싶지

[바닷바람]

kt는 위성만 팔아넘긴줄 알았는데 ㅠ

기지국도 팔아넘기는구나 ㅠ

[매직군]

저게 어떻게 가능하지?

[一ノ瀬怜]

기지국 하나를 하이재킹 한거야? ㅋㅋㅋㅋㅋㅋ

[一ノ瀬怜]

아니 가상으로 아예 만들어서 중간자역할 한거인가보구나

[에이티식스2기내놔]

ㄴㄴ 알포인트 같은거임. 중간에 유령 병사가 섞여서 같이 있었다는거

[에이티식스2기내놔]

심각한게 쟤네들이 마음만 먹으면 온갖 지역에 동시에 가상기지국을 세우고 소액결제 해갈수 있단거 아냐?

[멀티샷건]

와 ㅁㅊ..

[JG광합성]

에헤이 조땟네

[루리웹-2294817146]

와... 난 그래도 현장에서 뭘 했나보다 했더니 더심각하네

[냐옹쿠키]

허가안된 기지국이 보내는 신호 받아주는 중앙센터는 또 뭐여? 내부에서 근무했던 놈 아님?

[루리웹-5437961680]

내부자 출신으로 좁혀질것같긴 한데

[루리웹-5848473106]

ㅇㅇ 이건 내부자가 정보 빼돌려서 한 짓 같은데
외국발 해킹이라기엔 한국인스러운 긴빠이 방식도 그렇고

[포포포퐁~!]

다른 통신사들은 괜찮음?

[TT7]

저런것 때문에 함부로 전파 수발신 하면 통신법으로 잡아가는거임

[Bsi인증 루리웹_맑스]

이건 내부자 안엮이고는 블가능아님?
기지국이 하나 늘었는데 이걸 몰랐다고?????

[icicle017]

아니 이게 가능하다고? 터무니없내

[RaHu]

흔한 MITM이잖음
이런거에 털렸다는건 그만큼 수준이 바닥이라는 소리이고 저게 가능하려면 당연히 관리권한으로 엑세스 가능하다는 이야기

[루리웹-9416990080]

5G 6G 숫자놀음 하면서 돈 뜯어먹을 궁리만 하지 말고 3사 전부 보안에나 좀 제대로 신경 써줬으면..

[FluffyFox]

이거는 예전 공용 WiFi 이용 해킹의 기지국 버전 아닌가???
개인이 대응할 방법이 공용 WiFi랑 다르게 할 수 있는게 없자나????

[Blue_Mouse]

이게 해킹보다 더 무서운데

[페퍼로니피자조아]

아니 그러니까 조사를 받으라니까 ㅋㅋㅋㅋㅋㅋㅋ
뭐 개인정보 털리는거나 마찬가지네 KT가 이 정도면 나머지도 비슷하다는 소리 아니야

[루리웹-3851987649]

근데 전수조사 받아도 가상 기지국과 연결되지 않은 KT 서버에서는 유출 정황이 안나오는거 아님?

[페퍼로니피자조아]

상관이 없을수도 있지만 소액결제 전에 뭐 서버에 해킹이 있어다는 보도가 있었음
그래서 한 말이긴 한데 혹시 모르니까 말한거임

[루리웹-3851987649]

그건 7월달 주요서버 합동조사 결과 아무 것도 없었다고 정부측에서 발표한 적이 있긴함
최근들어 다시 전수조사 해봐야 확실해진다고 압박넣고 있긴한데

[카렐]

예전에 일때문에 LTE간이 기지국 장비 만져본적 있는데 의외로 세팅도 쉽고 그래서 장비만 구할수 있으면 헛짓가능하겠다 싶었는데 ㄷㄷ

[루리웹-8464008594]

아 저런 방식이라서 특정 지역을 지나가기만 해도 소액 결제가 발생할 수 있다는거구나.

[shaira]

차에다 장비 실어서 만들고 돌아다니면 되는데, 가장 큰 문제는 인증 우회와 암호화도 뚫려서 네트워크 전체가 장악당한 내내 몰랐다는 이야기다. 이러면 뭐 핸드폰 끄고 다녀야함.

[루리웹-5671537398]

해외발신번호를 010으로 위장해주는 번호변작 중계기의 응용판이려나...

[검은13월]

이건 진짜 신 수법이네 기지국 전체를 감시해야 할판

[앍혀]

하나의 유령이 한국을 떠돌고 있다. KT라는 유령이

[호에에엥엣]

저게 가능하다고? ㄷㄷ

[보이시]

기지국이랑 단말기 통신 암호화 안되있나 ㄷㄷ

[핵철이]

그래서 대응방안은 이제 어케되는건데

[루리웹-3851987649]

저기 연결된 로그가 남았다면 물증이 확실하니 구제받긴 쉬워지지

지금 추가피해가 문제같음

[루리웹-5570802028]

이건 무조건 내부자가 한 소행이라 더 심각한 사태임. KT 직원이나 협력사 중에 범죄자랑 손잡은 놈이 있단거니까

[루리웹-5570802028]

그게 아니라면 진짜 화웨이 장비에 백도어가 있다는건가?

[AEEQQ]

화웨이 장비는 아닌 거 같고 내부자가 맞을 듯

[루리웹-5437961680]

국가단위로 하는짓이면 작은지역에서만 분탕치진 않겠지

본사나 협력사 직원중에 있을듯

[rusanstar]

ㅋㅋㅋㅋㅋㅋㅋ 진짜 윤리의식 없는인간들 투성이긴한듯

[소년君2]

시발 이런건줄은 꿈에도 몰랐네

[25BQ]

아니, 기지국이란 물건이 그렇게 쉽게 뚝딱 하고 생기는게 아니지 않나??

[루리웹-3851987649]

요즘 그 뚝딱하고 만들어지는 추세라

[25BQ]

허어

[루리웹-053759582]

뭔 내가 기지국이 된다 이거임?

[루리웹-3851987649]

https://m.hankookilbo.com/News/Read/A2025043009230004855

이딴 물건이 왜 존재하는거지 ㄷㄷ

[V.크라우저3세]

IMSI 캐쳐는 찾아보니 상호 인증이 가능한 체계면 100%는 아니더라도 방어가 된다고 나와 있음. (위키 내용이라 100% 정확할지는 모르겠음) 필리핀 같은 경우에도 LTE 망이 많이 보급이 되어있지는 않아서 3G/LTE - non-LTE 간의 통화같이 상호 인증이 없어도 되는 체계면 뚫릴 수 있다는 언급이 있음.
https://en.wikipedia.org/wiki/IMSI-catcher

[루리웹-5848473106]

내가 우려하던 게 이거였음
만약 차량 탑제가 가능한 형식이면
차 몰고 서울 한번 돌면 진짜 지옥문 열리는 거 아닌가?