GPS 신호 조작으로 가짜 위치 정보를 표시하는 GPS 스푸핑 공격

지난 9월말부터 중동 상공을 비행하는 민간 항공기가 GPS 신호를 조작해 위치 정보를 위장하는 공격을 받아 내비게이션 시스템이 고장 나는 사태가 잇따라 발생했다.

옵스그룹(OPSGROUP)에 따르면, 9월말 이란 근교 상공을 비행하던 여러 민간 항공기가 알 수 없는 출처로부터 위치 정보가 위장된 GPS 신호를 수신했다. 이에 따라 항공기가 실제 위치로부터 떨어진 장소를 비행하는 것처럼 항행 시스템이 착각해 현재 위치를 잃어버렸다. 피해를 받은 1대는 이란 영공에 무단으로 침입하기도 했다.

옵스그룹은 11월 보고에서 일련의 GPS 공격으로 인한 피해는 이라크 바그다드, 이집트 카이로, 이스라엘 텔아비브 3개 지역에 집중되어 있으며 9월말부터 5주간 50건 이상 사례를 추적했다고 밝혔다.

GPS 신호를 조작해 가짜 위치 정보를 표시하는 GPS 스푸핑이라는 수법 자체는 이전부터 존재했지만, 이를 항공기 항행 시스템 파괴 공격으로 이용하는 사례는 이번이 처음이다.

GPS 스푸핑이란?

GPS 스푸핑이란 GPS 신호를 조작해 가짜 위치 정보를 표시하는 공격 수법이다. GPS 신호는 전파로 전송되기 때문에, 이를 조작하기 위한 장비만 있으면 누구나 공격을 수행할 수 있다.

GPS 스푸핑의 종류

GPS 스푸핑 공격은 크게 위치 스푸핑과 시각 스푸핑으로 나뉜다.

∙위치 스푸핑은 GPS 수신기에 가짜 위치 정보를 전송하는 공격이다. 이 공격을 통해 공격자는 수신기의 위치를 조작할 수 있다.

∙시각 스푸핑은 GPS 수신기의 시간 정보를 조작하는 공격이다. 이 공격을 통해 공격자는 수신기의 시간 오차를 조작할 수 있다.

 

GPS 스푸핑의 위협

GPS 스푸핑 공격은 다양한 분야에 위협을 가할 수 있다.

∙항공 분야에서 GPS 스푸핑 공격은 민간 항공기의 영공 침범이나 추락 사고를 유발할 수 있다.

∙군사 분야에서 GPS 스푸핑 공격은 군사 작전의 실패나 무기의 오발을 유발할 수 있다.

∙금융 분야에서 GPS 스푸핑 공격은 금융 거래의 위조나 사기를 유발할 수 있다.

GPS 스푸핑 방어

GPS 스푸핑 공격을 방어하기 위해서는 다음과 같은 방법이 있다.

∙GPS 수신기의 보안 강화

∙GPS 위치 정보를 탐지하고 검증하는 기술 개발

∙GPS 스푸핑 공격에 대한 인식 제고

GPS 스푸핑 공격은 GPS를 사용하는 모든 분야에 위협이 될 수 있는 심각한 보안 문제이다. GPS 스푸핑 공격을 방어하기 위해서는 각 분야별로 보안 강화와 인식 제고 노력이 필요하다.