도청 ・ 통신 중단 도화선 . .. LTE 보안 취약점 51 건 발견 
 국내 연구 진이 롱 텀 에벌루션 ( LTE ) 통신망 에서 도청 과 통신 서비스 중단 등 을 야기 하 는 보안 취약점 51 건 을 발견 했 다 . 5 G 통신망 에 도 LTE 코어 네트워크 망 을 사용 해 해당 취약점 에 대한 위협 은 더 커질 것 으로 보인다 . 연 구진 은 취약점 을 통신사 등 에 공개 했으며 보 안 패치 를 진행 중 이 다 . 
 7 일 김용대 KAIST 교수 연구 팀 ( 김홍일 · 이지호 · 이은규 ) 은 LTE 통신망 에서 발생 가능 한 치명 적 취약점 51 개 등 을 담 은 논문 을 미국 ' 전기 전자 학회 ( IEEE ) 보안 및 프라이버시 심포지엄 ' 에서 공개 했 다 . 연 구진 은 ' LTE 퍼즈 ( Fuzz ) ' 를 이용 한 취약점 검증 도구 를 개발 했 다 . 
 연 구진 은 코 어망 과 단말기 모뎀 칩 을 대상 으로 규칙 을 지키 지 않 는 메시지 를 보냈 다 . 이 들 통신망 이 제대로 처리 하 는지 확인 하 는 ' 퍼징 ' 방식 을 활용 했 다 . 퍼징 ( Fuzzing ) 은 취약점 을 발견 하 기 위한 보안 점검 기술 이 다 . 위협 연구자 는 무작위 데이터 를 인터페이스 나 프로그램 에 입력 후 충돌 , 코드 어서 션 ( code assertion ) 오류 , 잠재 적 메모리 유출 등 이벤트 를 확인 한다 . 
 51 개 취약점 은 특정 스마트폰 에서 도청 뿐 아니 라 서비스 중단 등 을 야기 한다 . △ 기지국 리소스 삭제 △ 단말기 네트워크 연결 차단 △ 통신 서비스 중단 △ 문자 메시지 ( SMS ) 피싱 공격 까지 가능 하 다 . 논문 에 따르 면 LG 전자 G 2 , 삼성전자 갤럭시 S 4 · S 5 등 퀄컴 칩 을 사용 하 는 기기 에서 암호 화 통신 무효화 가 가능 해 도청 으로 이어질 수 있 다고 경고 했 다 . 
 김용대 교수 는 “ 해당 문제 가 퀄컴 칩 취약점 인지 제조사 실수 인지 는 확인 하 기 어렵 다 ” 면서 “ 다만 도청 구현 난이도 가 높 을 뿐 아니 라 최신 기기 에 는 적용 불 가능 하 다 ” 고 설명 했 다 . 
 연 구진 은 국내 통신사 두 곳 과 상용 모바일 장비 에서 취약점 을 발견 했 다 . △ 보호 되 지 않 는 제어 영역 △ 조작 된 요청 에 대한 잘못 된 처리 △ 무결성 이 보호 되 지 않 은 메시지 잘못 된 처리 △ 재생 된 메시지 부적 절 처리 △ 필수 보안 과정 우회 등 으로 분류 했 다 . 
 연 구진 은 “ 단일 모바일 통신사 내 에서 두 개 코어 네트워크 요소 가 서로 다른 취약점 을 내포 하 고 있 다 ” 고 설명 했 다 . 
 문제 는 LTE 망 뿐 아니 라 5 G 망 에 도 위협 이 지속 된다 . 5 G 에서 사용 하 는 코어 네트워크 가 LTE 망 과 같 기 때문 이 다 . 현재 발견 된 취약점 등 패치 가 진행 되 지 않 을 경우 초 연결 사회 를 구현 바탕 이 되 는 5 G 망 중단 사태 까지 예견 가능 하 다 . 
 김 교수 는 “ 취약점 을 찾 는 도구 를 개발 하 기 어려워 해커 등 이 쉽 게 악용 하 지 못할 것 ” 이 라면서 “ 도구 를 이용 해 문제점 을 파악 하 고 위협 에 대응 할 수 있 다 ” 고 말 했 다 .