펨토셀 보안문제점과 대응방안 : 불법 개조 가짜 기지국의 위협과 대책

펨토셀 보안문제점은 가정이나 사무실에 설치하는 소형 기지국이 불법 개조되거나 인증 정보가 복제되어 통신망 침해에 악용될 수 있다는 점입니다. 이 글에서는 펨토셀의 개념, 보안 문제점과 대응방안, 일반 AP 보안과의 차이를 정리합니다.

1. 주제

펨토셀(Femtocell) 보안문제점과 대응방안

2. 개요

불법 개조된 펨토셀을 이용해 가짜 기지국을 설치하고 소액결제 해킹 사고가 발생한 사례가 있었으며, 정부 합동조사단은 2025년 12월 최종 조사 결과를 발표했습니다.

펨토셀은 이용자 구내에 놓이는 장비여서 통신사가 물리적으로 통제하기 어렵고, 인증 정보가 유출되면 통신망 내부 접속에 악용될 수 있습니다.

3. 개념

• 이용자가 가정·실내에 설치하여 이동통신망과 연결되는 저출력 이동통신 기지국임

4. 개념도

5. 주요기술

보안 문제점	내용
가짜 기지국	불법 개조된 펨토셀이 정상 기지국처럼 단말을 접속시킴
인증	펨토셀 인증서와 인증서 서버 정보가 복제되면 불법 장비가 통신사 내부망에 접속할 수 있음
물리적 보안	사용자가 설치하는 장비이므로 물리적 보안에 취약함

대응방안

대응	내용
인증 강화	장비별 인증서와 키를 보호된 환경에 저장하고, 인증서 서버 정보를 주기적으로 변경함
접근 제어	비인가 장비의 망 접속을 실시간으로 탐지·차단함(SIEM, IDS/IPS 등 연계)
물리적 보안 강화	설치 시 위치·환경 검증 절차를 강화하고 보안 부팅(Secure Boot)을 적용함

6. 펨토셀 보안과 AP 보안 비교

구분	펨토셀 보안	AP 보안
역할	옥내 지역 커버	인터넷 접속
보안 취약점	인증, 개조된 펨토셀	비밀번호 노출
관리 주체	통신사	개인, 기업
위협	정보 유출, 소액결제	정보 유출
대책	인증 강화, 모니터링	WPA3 적용

7. 기술동향·개선사항·활용

• 물리적 보안을 위한 위치·환경 검증을 강화하고 실시간 모니터링 체계와 인증을 강화할 필요가 있음
• 통신 3사의 펨토셀 기지국 관리와 보안 점검이 필요하며 체계적인 관리 시스템 구축이 필요함(기준일: 2026-10-16)

용어 설명

• 펨토셀(Femtocell) : 가정이나 사무실에 설치하는 소형 저출력 기지국
• 가짜 기지국(Fake Base Station) : 정상 기지국처럼 위장해 단말을 접속시키는 불법 장비
• 인증서(Certificate) : 장비의 신원을 증명하는 전자 문서
• SIEM(Security Information and Event Management) : 여러 장비의 보안 로그를 모아 분석하는 체계
• IDS·IPS(Intrusion Detection·Prevention System, 침입 탐지·방지 시스템) : 비정상 접속을 탐지하거나 차단하는 시스템
• 보안 부팅(Secure Boot) : 인증된 소프트웨어만 부팅되게 하는 기능
• WPA3(Wi-Fi Protected Access 3) : 무선랜 보안 표준
• AP(Access Point) : 무선랜 접속 장치

참고 출처

• 다음(Daum) 뉴스, KT 불법 펨토셀 관련 정부·민관합동조사단 최종 조사 결과 보도 (2025.12.29)
• HSC, H(e)NodeB Security (펨토셀 보안 구조 해설)