러시아의 SIM 카드에 대한 새로운 제한 조치로 인해, 현대적인 GSM 자동차 경보 시스템이 설치된 차량을 원격으로 제어하고 관리하는 것이 경우에 따라 불가능해질 수 있습니다. 왜 이런 일이 발생할 수 있으며 어떻게 대처해야 하는지, 본 게시물에서 알아보겠습니다.
당국이 SIM 카드에 대한 새로운 제한을 준비 중이라고 «Коммерсантъ»가 보도했습니다. M2M SIM 카드의 경우, 시민들을 사기범으로부터 보호하기 위해 음성 정보 전송 및 SMS 메시지 발송 기능을 차단할 계획입니다. 이러한 ‘SIM 카드’를 악의적인 사용자들이 대량으로 개통하여 스팸 전화를 대량으로 발송하는 데 사용한다고 주장됩니다.
M2M은 ‘Machine-to-Machine’의 약자입니다. 간단히 말해, 데이터를 전송하는 다양한 스마트 기기용 SIM 카드입니다. 이 카드는 결제 단말기, CCTV 카메라, 차단기, ‘스마트 홈’ 시스템 및 기타 유사한 장치에 삽입됩니다. 예를 들어, 현대적인 GSM/GPS 자동차 경보 시스템에도 사용됩니다. 겉보기에는 이를 통해 전화를 걸 필요가 없어 보이지만, 사실 그렇게 간단하지 않습니다!
스마트폰의 모바일 애플리케이션으로 제어되는 현대적인 GSM 자동차 경보 시스템에서는 소유자와 차량 간의 통신 방식이 두 가지 사용됩니다 (진정한 장거리 통신이 아닌 키 포브의 무선 채널은 제외).
첫 번째는 모바일 인터넷 채널과 모바일 애플리케이션 인터페이스를 통한 방식입니다. 가장 편리한 옵션이지만, 모바일 인터넷이 차단되거나 방해를 받으면 이 채널은 작동하지 않습니다. 그리고 이러한 현상은 최근 들어 전반적이고 정기적으로 발생하고 있습니다.
두 번째는 바로 일반 음성 통화 채널을 통한 방식으로, 모바일 인터넷이 제한된 상황에서도 매우 잘 작동합니다. 즉, 차량 번호로 전화를 걸어 (일반 전화를 포함한 모든 전화에서) 전화기의 특정 버튼 조합을 눌러 엔진 시동, 경비 해제 또는 기타 가능한 작업을 수행하라는 명령을 보낼 수 있습니다. 이러한 명령 목록은 경보 시스템의 종이 설명서와 모바일 애플리케이션 모두에 있습니다. 참고로, 순수한 음성 통신도 사용됩니다: 경보가 발생하면 경보 시스템이 소유자의 전화로 전화를 걸어 침해된 경비 구역과 작동한 센서에 대해 알리고, 많은 경보 시스템 장치에 내장된 마이크를 통해 차량 내부 상황을 들어 침입자가 내부에 있는지 확인할 수 있습니다.
이 두 번째 ‘버튼 명령’ 및 음성 통신 채널은 지난 1년 반 동안 모바일 인터넷의 끊임없는 중단 속에서 많은 차량 소유자들이 집중적으로 익혔으며, 이전에는 많은 사람들이 자신의 경보 시스템에 이러한 기능이 있다는 사실조차 몰랐습니다.
M2M SIM 카드에서 음성 정보 전송 및 SMS 메시지 발송 기능이 차단되면 어떤 일이 발생할까요? 모바일 인터넷이 안정적인 경우에는 아무 일도 일어나지 않습니다: 사용자는 변화를 느끼지 못할 것입니다. 그러나 인터넷이 일시적으로 차단되면, 차량 경보 시스템에 전화를 걸어 예를 들어 겨울철 예열을 위해 엔진을 시동하거나, 서리 제거를 위해 앞유리를 켜거나, 여름철 환기를 위해 에어컨을 활성화하는 것이 불가능해집니다. 또한 차량 도난이나 침입 시도가 있을 때 차량이 사용자에게 전화를 걸 수도 없게 됩니다. 이는 완전히 현실적인 예측이며, 차량 사용의 편의성을 급격히 떨어뜨려 ‘중세 시대의 지굴리(옛 소련 자동차) 수준’으로 되돌릴 수 있습니다.
하지만 GSM 제어 모델이 이미 단순한 순수 ‘키 포브’ 모델보다 우세한 자동차 경보 시스템 제조업체들은 성급하게 당황하지 말 것을 촉구합니다.
상황에 대한 논평을 요청한 ‘판도라’ 회사의 전문가도 ‘화이트리스트’에 대해 언급합니다:
최근 통신 분야의 법률이 매우 빠르게 변화하고 있으며, 이러한 이니셔티브의 도입 속도는 우려를 자아냅니다. 우리는 통신 사업자들과 이 이니셔티브에 대해 논의하고 있습니다. ‘판도라’ 원격 측정 시스템 사용자의 경우, 이는 분명히 사용자 기능의 일부에 영향을 미칠 수 있습니다. 현재로서는 구체적인 내용을 제공할 수 없으며, SIM 카드의 주요 공급업체인 파트너들과 함께 해결책을 모색할 것입니다. ‘화이트리스트’와 관련해서는 차단 상황에서 GSM 시스템의 작동을 보장하기 위해 최선을 다하고 있습니다.
그렇다면 좋은 일이네요. 하지만 그렇지 않다면요? 인터넷 사용자들이 경험을 통해 알다시피, ‘화이트리스트’조차도 가장 안정적인 것은 아닙니다. 제한이 있을 경우 리스트에 있는 사이트도 느려지거나 전혀 열리지 않을 수 있습니다. 또한 모든 자동차 경보 시스템 제조업체가 이 ‘화이트리스트’에 포함되지는 않을 것이며, 다른 보안 시스템 브랜드를 선택한 운전자들은 어떻게 해야 할까요? 어찌 되었든 잠재적인 문제는 명백합니다.
이 상황은 우리 현실에서 전형적인, 가장 논리적인 방법으로 행동하지 않으려는 시도로 보입니다. 이러한 카드를 통한 스팸 전화가 ‘만일의 경우’를 대비한 관리들의 가정이 아닌 실제 현실이라면, 분명히 무언가 조치를 취해야 합니다. 그러나 해결책은 오래전부터 존재합니다: 모든 이동통신 사업자는 자사 네트워크에 등록된 모든 SIM 카드가 어떤 장치에서 작동하는지 기술적으로 확인할 수 있습니다. 따라서 소프트웨어 수준에서 스마트폰과 차단기를, 태블릿과 금전 등록기를 쉽게 구분할 수 있습니다. 그리고 이동통신 사업자 경영진이 프로그래머에게 스마트폰이나 태블릿이 아닌 진공청소기나 가스 계량기에 설치된 SIM 카드에서 발생하는 음성 및 SMS 트래픽을 감지하고 자동으로 제한하거나 차단하는 소프트웨어를 작성하도록 명령하는 것을 막을 수 없습니다. 왜 이것이 오래전에 이루어지지 않았는지 이해할 수 없습니다.
더 정확히 말하면, 물론 이유는 알 수 있습니다. 러시아의 M2M SIM 카드 수는 약 6천만 개로 추정되며, 이는 전체의 5분의 1에 해당합니다. 이는 유료 서비스(트래픽, 통화, SMS) 생성의 거대한 집합체입니다. 이동통신 사업자들은 어떤 ‘차단기’가 매일 수백 개의 새 번호로 음성 통화를 하는 것을 알면서도, 마지막까지 무관한 표정을 지으며 그러한 가입자들을 기꺼이 서비스할 것입니다.
