HKUST와 HK PolyU 연구진이 InjectEave 기술로 무선 기기의 아날로그 오디오를 도청할 수 있음을 입증했습니다. 이는 암호화마저 무력화합니다.
2026년 USENIX Security를 뒤흔든 InjectEave 기술
2026년 볼티모어에서 개최된 USENIX Security 학회에서 홍콩과학기술대학교(HKUST)와 홍콩이공대학교(HK PolyU) 연구진이 발표한 InjectEave 기술이 전 세계를 충격에 빠뜨렸습니다. 이 기술은 일상생활의 무선 헤드폰, 유선 이어폰, 스마트 홈 기기들이 발하는 미세한 라디오 신호를 이용하여 기기 내부에서 처리되는 아날로그 오디오를 도청할 수 있음을 입증했습니다. 이는 디지털 암호화를 무력화하는 새로운 형태의 위협으로 평가받고 있습니다.
InjectEave 작동 원리: 아날로그 경로의 취약점
InjectEave는 기존 전자파 도청 방식과는 다르게 작동합니다. 장치가 스스로 신호를 유출하기를 기다리는 대신, InjectEave는 표적 장치에 특정 캐리어 신호를 송신합니다. 장치 내의 비선형 부품들, 예를 들어 증폭기, 아날로그-디지털 변환기, MOSFET 등이 이 캐리어 신호에 비밀스러운 오디오 신호를 섞어 재방출합니다. 이 유출은 오디오가 디코딩된 후 아날로그 경로에서 발생하므로, 모든 디지털 방어 체계를 우회할 수 있습니다.
암호화는 InjectEave 앞에서 무용지물
InjectEave의 가장 충격적인 측면은 바로 디지털 암호화에 면역이라는 점입니다. 무선 헤드셋의 암호화는 라디오 링크 자체를 보호하지만, InjectEave는 스피커를 구동하는 신호를 직접적으로 노립니다. 이는 이미 장치 내부에서 복호화된 아날로그 오디오 신호이기 때문에, 어떠한 형태의 암호화, 마스킹, 또는 무작위화도 이 공격을 막을 수 없습니다. 사용자들은 자신의 대화가 안전하다고 믿었던 모든 신념이 흔들리게 되었습니다.
최대 30m 거리 도청 가능성, 그리고 현실적 한계
연구팀은 USRP B210 소프트웨어 정의 라디오와 안테나 등을 사용하여 InjectEave 개념 증명을 시연했습니다. 이들은 최대 30미터 떨어진 거리에서도 헤드폰 오디오를 도청할 수 있었으며, 벽을 통과하는 것도 가능했습니다. 그러나 이 최대 거리는 10W의 고출력 증폭기를 필요로 합니다. 일반적인 환경에서는 1~6미터 범위에서 테스트 톤을 감지할 수 있었으며, 실제 음성을 복구하는 것은 더 어렵다고 언급되었습니다.
InjectEave 기술의 뿌리: 1945년 소련의 “The Thing”
InjectEave의 아이디어는 완전히 새로운 것은 아닙니다. 그 기원은 1945년 소련이 모스크바 주재 미국 대사에게 선물했던 도청 장치인 “The Thing”에서 찾을 수 있습니다. “The Thing”은 수동적으로 원격 전원을 공급받아 작동하는 청취 장치였으며, InjectEave는 이를 더욱 발전시켜 아무것도 심지 않고 기존의 간섭 유도 누설 및 임피던스 기반 후방 산란을 활용합니다.
유선 헤드폰도 안전하지 않다: 마이크 오디오 유출
InjectEave는 무선 기기에만 국한되지 않습니다. 연구진은 유선 헤드폰에서도 유사한 방식으로 마이크 오디오가 유출될 수 있음을 밝혔습니다. 이 경우 사운드 카드가 주요 유출 원인이며, 매우 짧은 거리에서 다시 전송됩니다. 이는 단순히 사용자가 듣는 오디오뿐만 아니라, 사용자의 목소리까지도 도청될 수 있는 잠재적인 위협을 시사합니다.
실제 위협 수준과 대처 방안
InjectEave는 기술적으로 매우 인상적이지만, 실제 남용 사례는 다소 제한적입니다. 공격자는 지속적으로 고출력 신호를 송신해야 하며, 특정 장치 모델에 대한 프로파일링이 필요합니다. 또한, 소프트웨어 업데이트로는 아날로그 유출을 해결할 수 없습니다. 제조사들이 이 문제에 대한 응답이 없었던 점은 우려되나, 현재로서는 특수 장비와 특정 조건이 필요하다는 점이 광범위한 위협으로 발전하는 것을 막고 있습니다.
