로밍과 광고 기술을 통해 겨냥된 미군 스마트폰

테헤란이 역내 병력을 공격하는 가운데, 사이버 공격이 중동 주둔 미국 인력을 추적하려 했다.

런던의 메훌 스리바스타바·제이컵 주다, 워싱턴의 제임스 폴리

2026년 7월 14일 발행

통신 데이터와 사안에 정통한 관계자들에 따르면, 이란 전쟁 당시 중동의 이동통신망이 미군 병력과 계약업체 직원들의 위치를 추적하려는 사이버 공격을 반복적으로 받았다.

적대 세력이 미군을 미행하고 있을 가능성에 일부 미국 의원들은 경악했다. 이들은 로밍 시스템과 스마트폰 광고 기술로 인해 군이 공격에 취약해졌다고 경고했다.

이 악의적인 추적 시도는 2월 말 미국과 이스라엘의 이란 공습을 앞두고 시작됐으며, 전쟁 초기에도 계속됐다. 당시 테헤란은 역내 미군과 군사 시설을 향해 미사일과 드론 공격으로 보복했다.

모바일감시모니터 연구 프로젝트가 FT에 제공한 데이터에 따르면, 역내 통신망은 ‘SS7 핑’이라고 불리는 요청이 쏟아지는 것을 막아냈다. 이 요청들은 자국 통신망이 아닌 다른 네트워크에서 로밍 중인 특정 휴대전화의 위치를 확인하려는 것이었다. 데이터를 검토한 두 명의 사이버보안 전문가는 이를 조직적인 작전의 정황으로 봤다.

걸프 지역 당국은 이란 또는 그 동맹 세력이 현지 이동통신 사업자들과의 로밍 협정을 악용해 미군 병력의 위치를 파악하려 한 것으로 의심했다고 사안에 정통한 한 관계자가 말했다.

이와 별도로 익명을 조건으로 발언한 두 번째 관계자인 미국 당국자는 이란과 연계된 세력이 상업적으로 이용 가능한 광고 데이터베이스를 악용해 이라크 쿠르디스탄 내 휴대전화들을 추적했다고 믿는다고 말했다.

사이버보안 감시단체 시티즌랩의 선임 연구원으로 해당 데이터를 검토한 게리 밀러는 “이란이 실시간으로 즉각적이고 지속적인 위치 정보를 확보할 능력을 갖추고 있다는 점은 분명하다”며 “이란이 미국 사용자들을 추적하기 위해 SS7이나 역내 이동통신망 접근을 이용하지 않았다면 오히려 매우 놀랐을 것”이라고 말했다.

테헤란과 이란의 지원을 받는 민병대는 전쟁 기간 이라크와 미 해군 제5함대가 주둔한 바레인, 그리고 걸프 지역의 다른 곳에 있는 여러 호텔을 공격했으며, 일부 공격에서는 미국 계약업체 직원과 인력이 부상을 입었다.

전문가들은 특정 공격이 디지털 감시에 따른 것인지 판단하려면 추가 조사가 필요하다고 말했다. 디지털 감시는 표적을 찾아내는 데 사용되는 여러 정보 수집 경로 중 하나로, 현장 정보원부터 일부 인력이 파병 중 남긴 호텔 리뷰와 페이스북 게시물까지 다양한 수단이 포함된다.

그러나 미 중부사령부는 4월 의회에 “적대 세력이 상업용 위치 데이터를 악용해 전구 내 미국 인력을 공격 대상으로 삼거나 감시하는 것과 관련한 위협 보고를 여러 건 접수했다”고 밝혔다.

이러한 두 가지 취약성에 대해 모두 경고해 온 오리건주 민주당 상원의원 론 와이든은 미국의 적대 세력이 전쟁 중 미국 인력을 공격하기 위해 상업용 위치 데이터를 사용한 것은 이번이 처음일 것이라고 말했다.

와이든 의원은 FT에 “나는 수년간 외국의 적대 세력이 미국 인력의 휴대전화를 추적하는 것이 국가안보에 초래하는 위협에 대해 민주당과 공화당 행정부 모두에 경고해 왔다”고 말했다.

미 중부사령부(Centcom)는 “우리 병력이 안전을 유지할 수 있도록 공개할 수 없는 전례 없는 병력 보호 조치를 취했다”고 밝혔다. 한 미국 정부 당국자는 “데이터 추적이 공격에서 중요한 역할을 했다는 주장은 . . . 사실과 동떨어진 것”이라고 덧붙였다.

SS7 요청은 전화망 초기 인프라에 내재된 취약점을 악용해, 통신사업자와 적법한 접근 권한을 가진 이들이 휴대전화의 대략적인 위치를 파악할 수 있도록 한다.

이란의 이동통신 사업자들은 걸프 지역과 중동 전역에서 로밍 협정을 맺고 있어, 국경을 넘어 SS7 신호를 보낼 수 있는 기술적 능력을 갖추고 있다.

론 와이든 상원의원에 따르면 테헤란은 과거 이 수법을 사용한 것으로 알려졌다. 와이든 의원은 국토안보부의 발표를 인용했는데, 이 발표는 이란을 SS7을 이용해 “미국 가입자”를 표적으로 삼는 “주요 국가” 중 하나로 지목했다.

밀러에 따르면 데이터에서 차단된 추적 시도 중 적어도 일부는 이란의 한 이동통신 사업자와 연결될 수 있으며, 이는 여러 다른 사례와 일치하는 지문을 만들어낸다. 그는 “이는 매우 구체적인 사용자 표적으로 보인다”며 “특정 기기를 표적으로 삼고 있다”고 말했다.

런던 주재 이란 대사관은 논평 요청에 즉시 응답하지 않았다.

미국은 인력을 보호하기 위해 여러 국가에서 인력을 호텔과 그 밖의 덜 눈에 띄는 시설로 분산 배치했다.

예를 들어 바레인에서는 미사일이 마나마 크라운 플라자 호텔을 타격했다. 정부 지출 데이터베이스에 따르면 이 호텔은 국방부에 숙박, 세탁 및 기타 서비스를 제공하는 복수의 계약을 체결한 곳이다.

동영상 설명

마나마의 크라운 플라자 호텔은 3월 이란의 공격을 받았다.

바레인 정부 대변인은 자국의 통신 인프라가 “회복력을 유지하고 있다”고 말했다.

대변인은 “모든 통신사업자는 방화벽과 기타 보호 조치를 포함해 필요한 통제 수단을 시행하기 위한 조치를 취해야 한다”고 말했다. “전 세계적으로 네트워크 보안을 침해하려는 시도는 언제나 있다.”

의심되는 감시 활동은 여기에 그치지 않았다. 이라크 쿠르디스탄에서는 이란이 맞춤형 광고를 제공하도록 설계된 상용 소프트웨어를 이용해 미국 정부 직원과 계약업체 직원이 묵는 호텔을 식별한 것으로 의심된다고 이 사안에 정통한 관계자 중 한 명이 말했다.

광고 기술의 악용은 국가안보 분야에서 잘 알려진 일이며, 미국도 감시에 이를 사용해 왔다. 기기 제조업체가 스마트폰에 부여하는 광고 식별자를 활용하면 수년 전부터 특정 전화기나 기기 집단의 위치를 파악할 수 있었다.

미 하원 군사위원회 소속 노스캐롤라이나주 공화당 의원 팻 해리건은 이란이 데이터 추적을 이용해 미군을 표적으로 삼은 구체적인 사례에 대해 보고받지는 못했지만 우려하고 있다고 말했다.

그는 기술 기업들이 미국 정부 직원의 “디지털화된 행적”을 판매하지 못하도록 막는 법안을 제안하고 있다.

해리건은 FT에 “그 능력과 위협은 . . . 존재한다”고 말했다. “계속 악용되고, 제대로 악용된다면 재앙적인 결과를 초래할 수 있다.”

미국 국방부 감찰관실이 착수한 2024년 조사에 따르면, 미국은 군 당국이 자국 병력에 지급하는 휴대전화에서 이 허점을 해소하지 못했다.

보안 통신 솔루션을 판매하는 버지니아주 소재 Veilant의 부사장이자 전직 CIA 관계자인 Michael Stokes는 미국 정보 당국이 10년 넘게 이 문제와 씨름해왔다고 말했다.

그는 디지털 추적에는 휴대전화 자체가 해킹될 필요가 없다는 점이 문제라고 말했다. 스마트폰은 막대한 양의 개인정보, 즉 ‘디지털 흔적’을 유출하며, 이를 분석하면 위치와 연락처, 심지어 걸음 수까지 파악할 수 있다는 것이다.

그는 정부 직원들이 특수 임무나 민감한 보직을 위해 제작된 경우도 있는 보안 휴대전화 대신 개인 스마트폰을 사용하는 경우가 많았으며, 때로는 두 대를 모두 소지해 흔적을 남겼다고 말했다.

Stokes는 “관리되지 않는 휴대전화, 상업용 광고 기술, 위치 데이터, 그리고 물론 현장 현실과 충돌하는 작전상의 필요성이 맞물리면서 국가안보 취약점이 발생한다”고 말했다.

인도 비즈니스 브리핑, 프리미엄, 화요일 및 금요일

세계에서 가장 빠르게 성장하는 대형 경제국의 비즈니스와 정책을 다룬 비나 베누고팔의 필독 칼럼