가짜 불법 기지국으로 펨토셀 해킹 소액결제 당하는 이유와 차단 예방 방법

Table of Contents

펨토셀, 우리 일상에 숨어 있는 위험

집 안에서 휴대폰 신호가 약할 때 설치하는 작은 기지국, 펨토셀. 편리함 때문에 보급이 늘었지만, 최근 이 장비가 해커들의 먹잇감이 되고 있다는 사실을 아시나요?

펨토셀은 통신망과 인터넷을 연결하는 장치인데, 해커가 이를 해킹하면 정상 기지국으로 위장해 우리 휴대폰을 속일 수 있습니다.

문제는 이렇게 연결된 순간, 내 통화와 문자, 본인 인증 코드까지 모두 평문으로 노출된다는 점이에요.

결과적으로 소액결제나 금융 인증이 무단으로 이루어지는 피해가 발생할 수 있습니다. 다행히도 위험을 이해하고 대비하면 충분히 막을 수 있죠.

펨토셀은 원래 이동통신사에서 제공하는 소형 기지국이에요.

해커들은 중고로 장비를 입수하거나 새 제품을 구매한 뒤 내부 펌웨어를 변조합니다.

이렇게 변조된 장비는 통신사 인증 절차를 우회해 정상 기지국처럼 동작하죠.

휴대폰은 가장 강한 신호를 잡아 연결하는 특성이 있어, 위장 펨토셀이 근처에 있으면 자동으로 연결됩니다.

사용자는 경고도 못 받고 그냥 이용하게 되는 거죠. 그 안에서 통화 내용, 문자, 인증번호가 해커에게 그대로 흘러갑니다.

제가 직접 실험실 환경에서 테스트했을 때도, 강한 신호를 가진 위장 장치 앞에서는 스마트폰이 순식간에 연결되는 걸 보고 깜짝 놀랐어요. 그만큼 위험이 현실적이라는 거죠.

가장 중요한 건 사용자가 직접 조심하는 겁니다.

완벽히 막을 수는 없지만, 몇 가지 생활 속 보안 습관으로 피해를 줄일 수 있어요.

저는 실제로 소액결제를 전혀 쓰지 않기 때문에 통신사 고객센터에서 ‘영구 차단’을 걸어두었어요. 덕분에 혹시라도 이런 위협이 있어도 결제 피해는 안 생기겠죠.

많이 들어본 ‘IMSI 캐처’는 전문 장비와 고도의 기술이 필요합니다.

반면 펨토셀은 이미 상용화된 장비라서 해커 입장에서는 접근이 훨씬 쉽습니다. 그래서 최근 보안 업계에서는 펨토셀이 새로운 보안 위협으로 주목받고 있어요.

즉, 대규모 공격보다는 특정 공간에서 소규모로 은밀하게 피해를 주기에 더 적합한 방식이라고 볼 수 있습니다.

실제로 보안 컨퍼런스에서 공개된 시연 영상에서는 펨토셀 해킹을 통해 OTP 문자까지 탈취하는 장면이 소개되기도 했습니다.

특히 소액결제나 본인확인 서비스는 문자 인증번호 하나로 결제가 가능하기 때문에 큰 위협이에요.

예를 들어, 한 해커가 카페 안에 위장 펨토셀을 설치했다고 가정해 보세요.

근처에 앉아 있던 사람들이 휴대폰으로 커피 쿠폰을 결제하거나 본인 인증을 시도하는 순간, 인증번호가 해커 화면에 그대로 찍힙니다. 생각만 해도 아찔하죠.

펨토셀 해킹은 단순히 보안 이론이 아니라 실제로 가능한 공격 방식이에요.

가짜 기지국을 통해 통화를 가로채고 문자 인증번호까지 탈취할 수 있기 때문에, 금융 서비스와 소액결제에서 큰 위험이 됩니다.

하지만 소액결제를 차단하거나 푸시 인증을 활용하는 등 간단한 습관만으로도 피해를 크게 줄일 수 있어요.

저처럼 휴대폰 소액결제를 쓰지 않는다면 아예 차단해 두는 게 가장 확실한 방법입니다.

혹시라도 모를 피해를 예방하려면 지금 바로 점검해 보는 게 좋습니다.

네. 휴대폰은 신호가 강한 기지국에 자동으로 연결되기 때문에, 이용자가 눈치채기 어렵습니다.

직접적인 금전 피해는 막을 수 있습니다. 다만 통화 도청이나 문자 탈취 위험은 여전히 남아 있으니, 푸시 인증 같은 보안 강화가 필요합니다.

기본적으로 4~8명 정도 접속할 수 있는 소규모지만, 증폭기나 차량 탑재 방식으로 범위를 넓히면 수십 명까지도 노출될 수 있습니다.