이란의 구형 통신 프로토콜 악용을 통한 미국 군인 위치 추적 및 정밀 타격
7/14/2026
토킹 포인트
- 이란 정부의 SS7 프로토콜 및 광고 기술(Ad-tech)을 활용한 미국 군인 위치 추적 및 식별
- 중동 내 미국 군사 기지 및 호텔 인원 파악을 통한 정밀 미사일 타격 및 인명 피해 발생
- 자국민 감시 시스템(SIAM) 개발 경험을 바탕으로 구축한 국가 주도의 고도화된 사이버 첩보 역량
- 네트워크 레벨의 취약점으로 인해 암호화 메시지 앱 사용만으로는 위치 추적 방어 불가능
시황 포커스
- 상용 위치 데이터가 전쟁 중 미국 인원을 타격하는 데 최초로 활용된 사례로 분석됨.
- 역내 이동통신 사업자와의 로밍 협약을 악용하여 미국 인원의 위치를 정밀하게 추적한 것으로 의심됨.
- 중동 지역 통신 네트워크에 대한 반복적인 사이버 공격을 통해 군인 및 계약자들의 실시간 위치를 식별함.
- 글로벌 통신 인프라의 고질적인 취약점이 단순한 정보 유출을 넘어 국가 안보의 직접적인 물리적 위협으로 작용하고 있음을 시사함.
- 기존의 암호화 통신 앱만으로는 네트워크 계층의 취약성을 극복할 수 없다는 점에서 보안 패러다임의 전환이 필요함.
트렌드 키워드
- SS7 (Signaling System 7):
1970년대 설계된 2G 및 3G 네트워크 간의 통신 경로 설정 프로토콜로, 인증 체계 부재와 평문 데이터 전송이라는 치명적 보안 결함을 보유함
“이란 혁명수비대가 이 방치된 인프라를 미사일 유도 도구로 전환하여 역내 미국 군인의 위치를 추적함.SS7” - 광고 기술 (Ad-tech):
실시간 입찰 플랫폼 등을 통해 사용자의 위치 정보를 수집하고 맞춤형 광고를 제공하는 상용 기술이나, 첩보 활동의 보조 수단으로 악용됨
“실시간 입찰 플랫폼의 광고 기술 위치 데이터가 병행 추적 경로로 활용되었음.” - 네트워크 레벨 추적 :
기기 내부의 앱이나 운영체제 수준이 아닌, 통신사 네트워크 인프라 자체에서 발생하는 신호를 이용한 추적으로 사용자 단의 보안 설정으로 차단이 불가능함
“네트워크 레벨에서 작동하므로 화면에 보이는 어떤 설정으로도 SS7 위치 추적을 중단시킬 수 없음.네트워크 레벨 추적”