KIT 연구진, 일반 WiFi 공유기로 197명 식별 — 카메라 불필요

여러분의 집 WiFi 신호를 이루는 전파는 이미 방 안에 누가 있는지 알고 있다. 카를스루에 공과대학교(KIT) 연구진은 이를 증명하는 데 2년을 투자했다.

이 시스템은 일반 공유기 외에 추가 하드웨어를 필요로 하지 않는다. 빔포밍 피드백 정보(beamforming feedback information)를 읽어들인다. 이는 WiFi 기기와 공유기가 전송을 최적화하기 위해 끊임없이 주고받는 암호화되지 않은 신호다. 이 신호들은 공간을 이동하는 사람들의 전파 초상(radio-wave portrait)을 만들어낸다. 인체가 전자기 복사를 산란시키는 방식은 식별자로 사용할 수 있을 만큼 구체적이고 일관성이 있다는 사실이 밝혀졌다.

197명의 참가자를 대상으로 한 연구에서 시스템은 거의 100% 정확도로 개인을 식별했다. 초기 모델 훈련 후 단 몇 초 만에 인식이 가능했으며, 사람이 접근하는 각도나 걷는 패턴과 관계없이 작동했다. 이 두 가지 변수는 많은 카메라 기반 시스템을 무력화시킨다. ‘BFId: 빔포밍 피드백 정보를 활용한 신원 추론 공격’이라는 제목의 논문은 타이베이에서 열린 ACM Conference on Computer and Communications Security(보안 연구 분야 최고 권위 학술대회 중 하나)에 채택됐다.

이 연구가 이전의 WiFi 센싱 연구와 차별화되는 점은 활용하는 신호에 있다. 이전 방식은 특수 LIDAR 하드웨어나 라우터의 펌웨어 접근을 요구하는 상세한 채널 상태 정보(CSI) 측정이 필요했다. 그러나 빔포밍 피드백 정보는 이미 공기 중에 떠돌고 있으며, 이미 암호화되지 않았고, 무선 범위 내에 있는 모든 기기가 파싱할 수 있다. KIT의 KASTEL 보안 연구소 소속 논문 저자 중 한 명인 줄리안 토트(Julian Todt)는 “이 기술은 모든 공유기를 잠재적인 감시 도구로 만든다”고 말했다.

연구팀은 BFId를 수동 감시(passive surveillance)가 이미 가능하게 한 것을 보여주는 데모로 개발했다. 이 시스템은 낯선 사람이 존재한다는 사실을 감지할 수 있으며, 한 번 관찰한 개인은 이후 모든 통과 시점에서 인식한다. 불빛이나 작동음, 식별 대상자에게 무슨 일이 일어나고 있다는 신호는 전혀 없다.

몇 가지 한계도 언급할 만하다. 테스트는 통제된 환경에서 이루어졌으며, WiFi 네트워크가 중첩된 밀집 아파트 건물에서 이 기술이 얼마나 잘 작동하는지는 아직 확인되지 않았다. 이 모델은 각 개인에 대한 시그니처를 구축하기 위해 사전 관찰이 필요하다. 처음 마주친 낯선 사람은 ‘존재함’으로 감지될 뿐 이름이 붙여지지 않는다. 신호 범위는 공유기의 무선 커버리지에 의해 제한되며 무제한이 아니다.

연구진은 곧 도입될 IEEE 802.11bf WiFi 표준에 개인정보 보호 장치를 마련할 것을 촉구하고 있다. 이 표준은 WiFi에 감지 기능을 의도적으로 추가하는 프로토콜 개정안이다. 그들의 주장은 빔포밍 피드백이 이미 의도치 않게 감시를 가능하게 하고 있으며, 802.11bf는 이 기능이 널리 보급되기 전에 보호 조치를 표준에 설계할 기회라는 것이다. 여러분이 소유한 WiFi 공유기는 이미 ‘지켜보고’ 있을지도 모른다. 다음 세대는 그렇게 설계되었다.

태그: 사이버 보안, BFId, IEEE 802.11bf, KIT, WiFi, 빔포밍