보안 제품정보


2G 때부터 존재했던 모바일 네트워크 취약점 새롭게 발견돼 2021.12.21

핸드오버 매커니즘에서 발견된 취약점, 2G부터 5G까지 영향 줘

요약 : 현대 모바일 네트워크(셀룰라 네트워크)의 핵심 요소 중 하나인 ‘핸드오버(handover)’에서 취약점이 새로 발견됐다. 무려 2G 때부터 존재했고, 5G에까지 나타난다고 한다. 이 취약점을 익스플로잇 하는 데 성공할 경우 공격자는 디도스 공격이나 중간자 공격을 실시할 수 있게 된다. 가짜 기지국이라는 요소를 추가함으로써 공격자는 피해자 모르게 중간자가 될 수 있다고 한다.

[이미지 = utoimage]


배경 : 핸드오버는 핸드오프(handoff)라고도 불리는 과정으로, 기지국과 모바일 장비의 무선 연결이 끊기지 않은 채 한 기지국에서 다른 기지국으로 옮겨지는 것을 말한다. 그래서 사용자들은 통화를 하면서 장거리를 이동할 수 있게 된다. 모바일 네트워크에서 대단히 중요한 요소다.

말말말 : “현재까지 발견된 취약점은 총 6개이지만 아직 CVE 번호를 부여받지는 못했습니다.” -뉴욕대학교 아부다비 캠퍼스-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>