中-싱가포르 기반 독립 사이버보안 기관 “스타링크 해킹 성공” 주장

[서울=뉴시스] 구자룡 기자 = 중국 상하이와 싱가포르에 기반을 둔 독립 사이버 보안 연구 기관 ‘다크네이비’가 일론 머스크의 스타링크 단말기를 해킹했다고 주장했다.

3일 홍콩 사우스차이나모닝포스트(SCMP) 보도에 따르면 다크네이비는 1일 소셜미디어 계정에 올린 게시물에서 정교한 공격을 통해 스타링크 단말기에 대한 완전한 관리자 권한을 확보했다고 주장했다.

다크네이비는 이를 통해 기기에서 원하는 사용자 지정 코드를 실행할 수 있게 되었다며 이로써 세계에서 가장 큰 위성군에 대한 보안의 벽을 넘는데 성공했다고 밝혔다.

스페이스X의 저궤도 위성 인터넷 서비스인 스타링크는 사용자 단말기를 지구 저궤도의 위성에 연결하고, 위성이 지상 게이트웨이를 통해 데이터를 더 넓은 인터넷으로 전송하는 방식으로 작동한다.

새로운 위성들이 점차 레이저 링크를 갖추게 되면서, 일부 위성들은 레이저를 통해 서로 직접 통신할 수 있게 됐다.

이는 지상국에 대한 의존도를 줄이고 전송 속도를 향상시키며 전 세계적인 서비스 범위를 확장할 수 있게 했다.

우크라이나와 같이 현지 지상 게이트웨이가 없는 전장 환경에서도 스타링크 단말기는 인접 국가의 게이트웨이에 연결된 위성을 통해 신호를 전송하여 인터넷에 접속할 수 있다.

단말기는 안테나와 라우터 역할을 모두 수행해 위성과의 직접 통신에 있어 매우 중요한 노드다.

지금까지 위성시스템 보안 연구는 단말기를 해킹할 수 없어 대부분 정체되어 있었다고 SCMP는 전했다.

2022년 블랙햇 USA 컨퍼런스에서 루벤대학교의 레너트 워터스는 전압 오류 주입이라는 고급 하드웨어 공격 방법을 사용해 1세대 스타링크 안테나를 공격하는 방법을 선보였다.

스페이스X는 이후 자사 모델에 표적 방어 기능을 추가해 여러 세계적인 연구팀이 업데이트된 단말기를 뚫는 데 실패했다.

3월 다크네이비는 싱가포르에서 스타링크 스탠다드 액추에이티드 단말기를 구입해 안테나를 분해하고 펌웨어 분석을 시작했다.

당시 회사측은 블로그 게시물에서 “개발자와 해커는 디지털 영역뿐만 아니라 우주 물리학의 제약과도 싸워야 한다”고 언급했다.

이제 다크네이비 연구원들은 단말기 제어권을 확보해 스타링크 위성과 지상 장비 간의 상호 작용을 합법적으로 조사할 수 있게 됐다고 밝히고 있다. 

다크네이비 사례는 최첨단 보안 시스템에도 취약점이 존재할 수 있음을 보여준다고 SCMP는 전했다.

이 기관은 연구의 자세한 내용은 현재로서는 공개할 수 없으며 공식 웹사이트가 주요 정보 출처가 될 것이라고 밝혔다.


◎공감언론 뉴시스 [email protected]