연구자들과 언론 보도에 따르면, 일부 감시 기술 업체들이 통신사와 그 주변 생태계의 접근 권한을 활용해 사람들의 휴대전화 위치를 추적한 정황이 드러났습니다.1 이 사건이 중요한 이유는, 우리가 흔히 떠올리는 "스파이웨어가 폰에 심긴 사건"과 결이 다르기 때문입니다. 이번 쟁점은 단말 감염보다 통신 인프라 안쪽의 합법적·준합법적 권한이 어떻게 남용될 수 있는가에 더 가깝습니다.
즉, 진짜 위험은 꼭 외부 해커의 침입만이 아닙니다. 통신망 안에는 원래부터 수사협조, 장애 대응, 원격 유지보수, 신호 처리, 위치 분석을 위해 강한 권한이 존재합니다. 문제는 그 권한이 "정상 운영"의 이름으로 너무 넓게 열려 있고, 누가 어디까지 볼 수 있는지 감사하는 예산과 통제가 자주 비어 있다는 점입니다.
통신 감시는 어디에 숨어 있나: 사람들이 놓치는 5개의 조용한 관문
통신사 접근권은 보통 코어망 해킹 같은 극단적 그림으로만 이해되지만, 실제로는 훨씬 일상적인 지점들에 숨어 있습니다.
첫째는 합법감청 인터페이스와 이를 중계하는 mediation 시스템입니다. 원래는 영장이나 법 집행 요청을 처리하려는 설계지만, 설계 범위를 넘는 조회나 보관이 일어나면 기술적으로는 대규모 수집 도구로 바뀔 수 있습니다. 둘째는 벤더 원격지원 터널입니다. 장애 분석과 패치 적용을 위해 들어온 통로가 상시 열려 있거나 하청업체까지 공유되면, 운영 편의가 곧 과도한 내부 특권이 됩니다.
셋째는 신호·메타데이터 계층입니다. 가입자 식별, 이동성 관리, 통화 흐름을 다루는 시스템은 콘텐츠를 보지 않아도 누가 어디 있었는지 상당 부분 재구성할 수 있습니다. Rapid7이 2026년에 공개한 사례도, 공격자들이 개별 서버보다 통신 백본과 시그널링 환경 자체에 오래 숨어드는 방향을 보여줬습니다.2 넷째는 위치정보·분석 레이어입니다. 여기서는 기지국, IP, 와이파이, 광고식별자 같은 여러 조각을 합쳐 "위치 인텔리전스" 상품이 만들어집니다. Citizen Lab이 분석한 Webloc는 최대 5억 대 규모의 모바일 기기 데이터를 다뤘다고 보고됐습니다.3
다섯째는 가장 불편한 부분인데, 이런 기능 다수가 애초에 "비정상 백도어"가 아니라 정상 제품 기능이라는 점입니다. 그래서 보안팀도, 구매팀도, 규제기관도 종종 놓칩니다.
백도어가 없어도 남용은 가능하다
여기서 핵심은 남용이 반드시 악성코드 형태로 나타나지 않는다는 점입니다. 합법적 권한이 과도하게 넓거나, 로그가 약하거나, 데이터 보존 기간이 길면 겉으로는 컴플라이언스를 갖춘 것처럼 보여도 실질적 통제는 없을 수 있습니다.
예를 들어 원래 특정 사건 대응용 위치 조회 도구가 장기 이동 패턴 분석으로 확장되거나, 외주 운영사가 직접 가입자 데이터를 조회할 수 있거나, 디버깅 계정이 운영망에 남아 있을 수 있습니다. 광고 데이터 기반 위치 추적도 같은 구조입니다. 사용자 동의와 익명화를 주장하지만, 실제로는 집·직장·이동 루틴이 결합되면 개인 재식별 가능성이 매우 높습니다.3
반론도 있습니다. 통신사는 규제산업이고, 합법감청과 유지보수는 실제로 필요합니다. 맞는 말입니다. 문제는 "필요한 기능이 존재한다"와 "그 기능이 남용되지 않도록 설계됐다"가 전혀 같은 뜻이 아니라는 데 있습니다. 정상 기능은 필요하지만, 정상 기능이 곧 안전한 기능은 아닙니다.
통신사·규제기관·구매자가 지금 바로 물어야 할 질문
복잡한 기술 설명보다 빠르게 위험을 드러내는 질문이 있습니다.
벤더나 운영 파트너가 가입자 데이터에 직접 질의할 수 있는가. 가능하다면 누가 승인하는가. 영장·티켓·사건번호 없이 조회가 물리적으로 불가능한가.
원격지원 계정은 상시 활성화인가, 필요 시점에만 열리는가. 하청업체와 재위탁 업체까지 같은 권한을 공유하는가.
위치 조회, 메타데이터 조회, 감청 처리, 장애 분석 로그가 서로 분리돼 있는가. 독립 감사인이 원본 로그를 검증할 수 있는가.
데이터 보존 기간은 기본값이 얼마나 긴가. 사건 종료 뒤 자동 삭제가 되는가. 제품이 원래 목적보다 넓은 분석을 기술적으로 막는가, 아니면 정책 문서에만 금지돼 있는가.
이 질문이 중요한 이유는, 통신 인프라가 이제 통신사만의 문제가 아니기 때문입니다. 엣지 장비와 네트워크 장비가 공격과 악용의 중심으로 옮겨가고 있고, 2025년 DBIR 기준으로 취약점 악용 침해에서 엣지 디바이스 비중이 3%에서 22%로 뛰었다는 분석도 나왔습니다.4 기업 네트워크, 관리형 보안, 클라우드 엣지에서도 "기본적으로 안쪽에 앉아 있는 벤더" 모델은 빠르게 늘고 있습니다.
결국 다음 논쟁은 "암호화 대 감청"만이 아닐 겁니다. 더 근본적인 질문, 즉 누가 기본값으로 핵심 인프라 내부 특권을 가져도 되는가의 문제입니다. 이 이슈는 통신사 보안팀, 규제기관, 탐사보도 기자뿐 아니라, 통신·위치·관리형 네트워크 서비스를 사는 기업 구매자도 바로 신경 써야 합니다. 제품 데모보다 먼저 봐야 할 것은 기능 목록이 아니라 권한 구조와 감사 가능성입니다.
참고
2Chinese Hackers Caught Deep Within Telecom Backbone Infrastructure - SecurityWeek
3Citizen Lab: Webloc tracked 500M devices for global law enforcement
4Edge Under Siege: How State-Sponsored Actors Exploit Your Perimeter
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.