스마트폰은 블루투스 신호를 통해 추적될 수 있습니다

캘리포니아 대학교 샌디에이고의 연구자들이 새로운 논문에서 블루투스 신호를 사용하여 스마트폰을 식별하고 추적하는 방법을 입증했습니다.

연구팀은 모바일 장치에서 지속적으로 방출되는 블루투스 저전력(BLE) 신호가 고유한 지문을 생성한다는 것을 발견했습니다. 이는 공격자가 개인의 움직임을 추적하는 데 악용됩니다.

스마트폰, 스마트워치, 피트니스 트래커와 같은 장치는 대략 분당 500개의 비콘을 방출하는 블루투스 비콘으로 알려진 신호를 지속적으로 전송합니다. 이러한 비콘은 애플의 “내 기기 찾기” 분실 기기 추적 서비스, COVID-19 추적 앱, 에어태그 및 스마트폰을 무선 이어폰과 같은 다른 장치에 연결하는 기능을 가능하게 합니다.

이전 연구에서는 무선 지문 인식이 Wi-Fi와 같은 무선 기술에 존재한다는 것을 보여주었습니다. 그러나 UC 샌디에이고 팀은 이러한 유형의 추적이 블루투스를 통해서도 매우 정확하게 수행될 수 있음을 강조했습니다.

“오늘날의 세계에서 블루투스는 모든 개인 모바일 장치에서 방출되는 빈번하고 지속적인 무선 신호이기 때문에 더 큰 위협을 제기합니다.”라고 UC 샌디에이고 컴퓨터 과학 및 공학과의 박사 과정 학생이자 논문의 주요 저자 중 한 명인 니샨트 바스카르가 말했습니다.

위에서 언급한 모든 무선 장치는 블루투스 하드웨어에 고유한 작은 제조 결함이 있습니다. 결과적으로 이러한 장치에서 지문 인식의 가능성이 존재합니다.

블루투스의 경우, 이는 공격자가 모바일 장치가 인터넷 네트워크에 연결하는 데 사용하는 주소를 지속적으로 변경하는 것과 같은 반추적 기술을 우회할 수 있게 합니다. 이는 정확히 쉬운 과정은 아닙니다.

Wi-Fi를 위해 구축된 이전 지문 인식 기술은 프리앰블이라고 불리는 오래 알려진 시퀀스에 의존했습니다. 그러나 블루투스 비콘 신호의 프리앰블은 매우 짧습니다.

“짧은 지속 시간은 부정확한 지문을 생성하여 이전 기술이 블루투스 추적에 유용하지 않게 만듭니다.”라고 UC 샌디에이고 컴퓨터 과학 박사 과정 학생이자 논문의 주요 저자인 하디 기베치안이 말했습니다.

UC 샌디에이고 팀이 설계한 새로운 방법은 프리앰블에 의존하지 않고 컴퓨터 알고리즘을 사용하여 전체 블루투스 신호를 살펴보며, 블루투스 신호에서 발견되는 두 가지 다른 값을 추정합니다. 블루투스 하드웨어의 결함에 따라 값이 달라져 연구자들에게 각 장치의 고유한 지문을 드러냅니다.

실제 실험 및 도전 과제

연구자들은 실제 실험에서 추적 방법을 테스트하기 위한 초기 실험을 수행했습니다. 첫 번째 실험에서 그들은 커피숍과 같은 공공 장소에서 총 162개의 모바일 장치 중 40%가 고유하게 식별 가능하다는 것을 발견했습니다.

팀은 또한 이틀 동안 공공 복도에서 647개의 모바일 장치를 관찰하는 대규모 실험을 수행했으며, 그 중 47%에서 고유한 지문을 발견했습니다. 또 다른 테스트에서는 연구 자원자가 집 안팎으로 이동하는 동안 모바일 장치를 지문 인식하고 추적하여 실제 추적 공격을 시연했습니다.

연구자들은 또한 공격자가 실제로 직면할 여러 가지 도전 과제를 발견했습니다. 예를 들어, 주변 온도의 변화는 블루투스 지문을 변경할 수 있습니다. 또한 특정 장치는 서로 다른 전력으로 블루투스 신호를 전송하여 이러한 장치를 추적할 수 있는 거리에도 영향을 미칩니다.

여러 가지 도전 과제가 있음에도 불구하고 연구자들은 이 방법이 블루투스 신호를 추적하기 위해 “높은 수준의 전문 지식”이 필요하다고 지적합니다. 이는 오늘날 일반 대중에게 광범위한 위협이 될 가능성이 낮다는 것을 의미합니다. 그들은 또한 개별 장치를 추적할 수 있지만 장치 소유자의 정보를 추적할 수는 없다고 강조했습니다.

“현대 사회에서 블루투스는 모든 개인 모바일 장치에서 빈번하게 방출되는 무선 신호로 인해 더 큰 위협을 제기합니다.”라고 바스카르가 말했습니다.

연구자들은 블루투스를 비활성화하는 것만으로는 모든 모바일 전화가 블루투스 비콘을 방출하는 것을 반드시 중단하지 않을 수 있다고 언급했습니다. 예를 들어, 일부 애플 장치의 홈 화면에서 제어 센터를 통해 블루투스를 끄는 것은 비콘의 방출을 중단하지 않습니다.

“우리가 아는 한, 블루투스 비콘이 꺼져 있는지 확인하는 유일한 방법은 휴대전화를 끄는 것입니다.”라고 바스카르가 결론지었습니다.

블루투스 신호 추적에 관한 논문인 “모바일 장치에 대한 물리 계층 BLE 위치 추적 공격 평가”는 2022년 5월 24일 샌프란시스코, 캘리포니아에서 열린 IEEE 보안 및 개인 정보 보호 회의에서 최근 발표되었습니다.