IT/과학
KAIST, 가짜 기지국 2592가지 공격 막는 보안 검증 플랫폼 '데빌레이' 개발
뉴스보이
2026.11.04. 08:24
뉴스보이
2026.11.04. 08:24
간단 요약
간단 요약
KAIST 연구팀이 가짜 기지국의 다양한 공격 방식을 재현해 보안 취약점을 검증하는 플랫폼을 개발했습니다.
기존 탐지 시스템들이 최소 192가지 공격을 놓치는 한계를 확인하며 기술적 보완의 발판을 마련했습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
KAIST 전기및전자공학부 김용대 교수 연구팀이 가짜 기지국의 보안 취약점을 검증하는 시험 플랫폼 '데빌레이(Devilray)'를 개발했습니다. 이번 연구는 국가보안기술연구소, 경희대, 미국 플로리다대 등과 공동으로 진행됐습니다.
연구팀은 가짜 기지국의 공격 과정을 주변 통신망 탐색, 신호 송출, 스마트폰 연결 유도, 공격 수행 등 4단계로 분류했습니다. 여기에 실제 통신 환경을 고려한 규칙을 적용해 총 2592가지의 공격 동작 구성을 구현했습니다.
기존 탐지 시스템 7종을 대상으로 성능을 평가한 결과, 모든 시스템이 최소 192가지의 공격 구성을 탐지하지 못하는 것으로 드러났습니다. 이번 연구 성과는 오는 12월 미국 로스앤젤레스에서 열리는 국제 정보보안 학술대회 'IEEE ACSAC 2026'에서 발표될 예정입니다.
연구팀은 전자프런티어재단(EFF)의 탐지 도구인 '레이헌터'가 놓치는 사례를 제공하고 세계이동통신사업자협회(GSMA) 회의에서 강연하는 등 글로벌 영향력을 넓히고 있습니다. 향후에는 가짜 기지국을 실시간으로 탐지하고 위치까지 추적하는 기술을 개발할 계획입니다.
