피해 규모만 매년 수천억 원대에 달하는 전화금융사기(보이스피싱)에는 불법 콜 중계기(심박스) 등 다양한 장비가 이용된다.

‘심박스’는 인터넷 전화(VoIP)를 이동통신 전화(VoLTE·3G) 전화로 바꿔주는 역할을 하는데, 해외 보이스피싱 범죄자가 국내 피해자에게 전화할 때 단말기에 ‘070’ 번호가 아닌 ‘010’ 번호가 뜨도록 하는 장비다.

심박스를 탐지하기 위해 현재까지 발신자·통화 시간·통화 위치·음질 등 통화 정보를 이용하는 기술이 개발된 상태다. 다만 이러한 기술들은 범죄가 일어난 후에야 탐지할 수 있고, 사용자의 개인정보(통화 기록)가 필요하다.

한국과학기술원(KAIST)은 전기및전자공학부 김용대 교수 연구팀이 사용자 개인정보를 사용하지 않고, 보이스피싱 범죄가 발생하기 전 심박스를 탐지할 수 있는 원천 기술을 개발했다고 21일 밝혔다.

이동통신사들은 단말기 구분·식별을 위해 모든 단말에 부여된 고유한 15자리 숫자인 단말기고유식별번호(IMEI)를 활용한다. IMEI는 이동통신망에서 단말 기종을 나타내려고 사용되는 8자리 숫자인 TAC(타입 할당 코드)를 포함하고 있다.

현재 이동통신망에는 단말이 보고하는 IMEI를 검증하는 절차가 없기 때문에 심박스가 변조한 IMEI를 보고해도 이를 알아챌 수 없다.

연구팀은 단말이 이동통신망에 접속할 때 필수적으로 주고받는 제어 평면 메시지를 이용해 IMEI 없이도 단말 기종을 식별할 수 있는 기술을 개발했다.

휴대전화 단말은 제조사·칩세트 모델에 따라 지원하는 기능들이 다른데, 제어 평면 메시지에 이 내용이 포함돼 있어 단말 기종을 식별할 수 있다는 점에 착안했다.

연구팀은 단말 기능 정보를 기기별 고유정보로 이용해 단말 기종을 분류한 결과, 100여 종의 휴대전화 모델들이 잘 구분되는 것을 확인했다.

어떤 번호가 휴대전화에서 발신된 것인지, 심박스가 변조한 것인지도 명확히 구분되는 것을 확인했다고 연구팀은 설명했다.

 

김용대 교수는 “이 기술을 효과적으로 적용하려면 심박스 등록제가 필요하다”며 “보이스피싱 목적이 아닌 합법적으로 사용되고 있는 심박스들은 사업 목적에 대해 등록하면 되고 그렇지 않은 심박스는 미등록이니 적발하면 된다”고 말했다.