기본 콘텐츠로 건너뛰기

안드로이드에 NSA 코드가 들어 있다 ?



 최근 대규모 감시 프로젝트인 프리즘 (PRISM) 으로 뉴스에 자주 오르내리는 미 국가 안보국 (NSA : National Security Agency) 가 프로그래머가 짠 코드가 안드로이드 OS 에 포함되어 있다고 블룸버그 비지니스 위크의 Mark Milian 이 이번주에 보도했습니다. 




 이에 의하면 지난 2012 년 NSA 는 보안이 강화된 Security Enhanced Android (SE Android) 를 내놓았는데 그전에 앞서 2011 년에 이를 개발하면서 만든 소스 코드들 중 일부가 현재의 안드로이드 운영체제에 포함이 되었다는 것입니다. 목적은 안드로이드의 보안을 강화시키기 위한 것이라고 합니다. 여기까지만이면 그럴 수도 있겠다는 생각인데, 문제는 최근 NSA 가 프리즘 프로젝트로 인해 큰 홍역을 치루고 있는 중이라 이 코드들이 혹시 프리즘과 연관있는 것은 아닌가 하는 의문이 생길 수 있습니다.


 이에 대해 구글의 대변인인 Gina Scigliano 는 안드로이드에 이들 코드가 들어간 것은 맞지만 모든 안드로이드 코드는 자유롭게 리뷰가 가능하고 기여자들을 알 수 있다고 언급하면서 그와 같은 목적은 아니라는 뉘앙스의 발언을 했습니다. 하지만 더 구체적인 답변은 하지 않았습니다. 블룸버그가 인터뷰한 이 프로젝트의 프로그래머 스테판 스몰리 (Stephen Smalley) 는 이 코드의 목적이 사용자 감시가 아닌 보안 강화를 위한 것이었다고 언급했습니다. 


 이 기사를 믿는다면 NSA 에서 개발한 소스 코드가 안드로이드 OS 에 일부 통합된 것은 사실이라고 할 수 있습니다. 다만 누구나 접근 가능한 안드로이드의 특징상 사용자 모르게 정보를 빼내거나 감시할 목적이라기 보단 실제로 보안을 강화하려는 목적이었을 가능성도 적지 않습니다. 왜냐하면 이미 프리즘 프로젝트는 광섬유 업로드와 서버 단위를 검색하고 있어서 굳이 모든 모바일 기기에서 정보를 빼낼 필요성 까지는 없는데다 그런 소스코드를 포함시키면 결국 누군가가 눈치채게 될 가능성이 높기 때문입니다. 실제로 애플과 구글은 개인 정보 수집에 사실이 드러나 곤욕을 치루기도 했습니다. 


 따라서 기기 해킹이 필요한 경우에는 목표로한 기기만 해킹하거나 혹은 이메일, 통화 내역, 서버와의 교신 등의 정보를 NSA 에서 가져갔을 가능성이 높아 보입니다. 다만 안드로이드 보안 코드에 NSA 의 손길이 닿았다면 이 보안을 해제하기도 쉬울 것이라는 추정은 가능해 보입니다. 그게 아니더라도 개방적인 안드로이드 OS 는 해커에게도 널리 개방되어 있긴 하지만 말이죠. 


 한편 이런 보도가 나가자 애플은 자사의 운용체제나 혹은 제품에는 이와 같이 정부 기관의 코드가 삽입되어 있지않다고 보도했습니다. 하지만 이것 역시 사실 큰 의미는 없는 이야기일 수 있습니다. 왜냐하면 이미 그 이상 범위에서 NSA 는 정보 검색이 가능하기 때문이죠. 





(NSA 에서 유출되었다고 주장되는 프리즘 관련 슬라이드. 구글은 물론 애플도 포함되어 있다는 점을 주목. )


 현재까지 유출된 정보와 미정부 및 관련 회사들이 정식으로 언급한 바에 의하면 NSA 의 프리즘은 아예 서버에 직접 접속하거나 데이타 전송 과정에 끼어들어 정보를 감시했던 것으로 드러나고 있습니다. 사실 미국이야 말로 IT 에서는 절대 강국이라고 말할 수 있을 만큼 정보 통신 산업에서 세계를 주름잡는 회사들 - 마이크로소프트, 구글, 야후, 페이스북, 트위터, 애플 은 물론이고 인텔, IBM, 오라클, 시스코, 델, HP 등등 - 이 미국에 많기 때문에 이들을 감시하기만 해도 NSA 는 어렵지 않게 전세계 여러 나라의 정보를 쉽게 감청할 수 있습니다. 


 아예 인터넷을 쓰지 않으면 모를까 그게 아닌 이상 NSA 의 감시에서 벋어나기는 힘들다는 것이죠. 따라서 안드로이드든 iOS 든 윈도우 폰이든 간에 모든 종류의 IT 디바이스는 NSA 의 감시망에서 완전히 자유롭지 못할 것 입니다. 아예  IT 기반 시설과 회사를 장악하고 있는 상황에 안드로이드에 NSA 의 소스 코드가 끼어 들어 있다고 해도 별로 달라질 것은 없다는 것이죠. 따라서 아이폰을 쓰더라도 NSA 님은 지켜보고 계십니다.


 정보화 시대가 되면서 개인 정보를 보호하기가 정말 어려워진 시대가 되었지만 아무튼 해커와 IT 회사 (구글이나 네이버 같은) 말고도 NSA 님까지 제 정보를 알고 있다니 찜찜한 건 사실입니다. 하지만 그렇다고 당장 구글의 서비스를 이용하지 않을 수도 없는 일이고 이제와서 인터넷을 끊을 수도 없는 딜레마 때문에 어쩔 수 없이 다수와 함께 개인 정보 (라고 하기보단 이젠 오픈 소스 ? ) 를 공유하는 수 밖에요. 사실 별로 필요한 정보가 없어서 그다지 털릴 위험은 없다고 생각합니다. 다만 찜찜할 뿐이죠.  


 참고 







라벨:

댓글

댓글 쓰기

이 블로그의 인기 게시물

중등도 코로나 19 환자에서 제한적인 효과만을 확인한 렘데시비르

   현재 렘데시비르는 인공 호흡기 치료가 필요한 환자 등 중증 코로나 19 환자의 치료제로 사용되고 있습니다. 다만 공급이 부족해서 갑자가 중증 코로나 19 환자가 늘어날 경우 수급 문제가 불거질 수밖에 없습니다. 따라서 이를 중등도 코로나 19 환자 (경증이나 무증상은 당연히 치료가 필요없거나 대증 요법 정도) 사용한다는 것은 지금 당장에 급한 연구는 아니지만, 나중에 수급량이 많아지고 가격이 낮아질 때를 생각하면 의미 있는 연구 결과입니다.   렘데시비르 제조사인 길리어드 사이언스의 다아애나 브레이너드 박사 ( Dr. Diana Brainard of Gilead Sciences )는 병원에 입원이 필요했던 중등도 코로나 19 환자 584명을 렘데시비르 5일, 10일 투여 실험군과 위약을 투여한 대조군으로 나눠 임상 경과, 사망 등 중요한 합병증 발생 등에서 차이를 보이는지 조사했습니다. 연구 대상자의 40% 이상은 당뇨 같은 만성 질환이 있었으며 평균 연령은 57세였습니다.   연구 결과 대조군의 2%, 5일 투여군의 2%, 10일 투여군의 1%가 사망했으나 사망자 수가 4명, 3명, 2명 정도로 통계적 차이를 판단하기에는 사망자 수가 적어 결론을 내리기 어려웠습니다. 연구팀은 5일 투여군에서 임상 경과가 다소 호전되는 것을 판단했으나 10일 투여군에서는 통계적 차이를 검증할 수 없었습니다. 결론적으로 말해 중등도 코로나 19 환자에서 렘데시비르 투여는 확실한 임상적 이득이 없었습니다.     5일 투여량만 해도 가격이 3120달러라는 점을 감안할 때 중등도 환자에서 렘데시비르 투여는 설령 공급이 원활하다고 해도 적절한 치료법이 아닌 것으로 판단됩니다. 더구나 지금처럼 공급이 불안해 중증 환자 투여 물량 확보가 아쉬운 상황에서는 말할 것도 없습니다.  이번 연구는 렘데시비르보다 효과가 뛰어나면서 저렴한 차세대 항바이러스 치료제의 필요성을 다시 보여준 것으로 생각됩니다....
댓글 쓰기
자세한 내용 보기

178Tb/s - 광섬유 통신 신기록 수립

  ( Lidia Galdino, lead researcher on the study. Credit: James Tye / UCL )  현재 가정에 들어오는 초고속 광통신은 10Gb/s 정도가 가장 빠른 편입니다. 그러나 사실 광섬유를 통해서 보낼 수 있는 정보량은 이것보다 훨씬 많습니다. 현재 개발 중인 기술 가운데서는 이미 1Tb/s 이상이 속도를 지닌 것들이 많아 미래에는 테라 인터넷 시대가 가능할 것으로 예상됩니다. 그런 가운데 영국 유니버시티 칼리지 런던 (UCL)의 리디아 갈디노( Lidia Galdino )가 이끄는 연구팀이 178Tb/s라는 신기록을 세웠다는 소식입니다.   광섬유 통신을 위한 주파수는 4.5THz까지 높일 수 있습니다. 최근에 개발된 신기술은 9THz 벽도 돌파했습니다. 그러나 연구팀은 16.8THz라는 새로운 영역에 도달했습니다. 주파수가 높을 수록 더 많은 정보를 전송할 수 있습니다. 하지만 16.8THz의 주파수로도 178Tb/s의 데이터 전송 속도는 사실 불가능합니다. 연구팀은  Geometric Shaping (GS) 방식으로 레이저 신호의 페이즈, 밝기, 편광 수준을 조절해 여러 신호가 서로 간섭 없이 전달되게 만들어 이런 신기록을 수립했습니다.   물론 새로운 기술이 항상 그렇듯이 바로 상용화가 가능한 것은 아닙니다. 특히 광섬유는 장거리 정보 전송이 가능해야 할 뿐 아니라 오류 없이 장시간 작동이 가능해야 합니다. 자꾸 에러가 생기거나 고장난다면 아무리 속도가 빨라도 무용지물입니다. 이 단계를 극복하고 경제성까지 갖춰 실용화 되는 경우는 사실 소수에 지나지 않습니다.   하지만 경쟁적으로 Tb 급 대역폭을 지닌 광통신 기술이 개발되고 있어 테라바이트 급 정보도 순식간에 전송할 수 있는 시대가 올 것은 분명합니다. 과거 전화선을 이용한 56K 모뎀에서 지금의 광섬유 기반 초고속 인터넷이 온 것처럼 속도는 계속 빨라질 수밖에 없기 때문입니다...
댓글 쓰기
자세한 내용 보기

코로나 19 감염 위험성이 큰 동물은?

  ( A new genomic study ranks the potential of the SARS-CoV-2 spike protein to bind to the ACE2 receptor site in 410 vertebrate animals. Old World primates and great apes, which have identical amino acids at the binding site as humans, are predicted to have a very high propensity for binding ACE2 and are likely susceptible to SARS-CoV-2 infection. Credit: Matt Verdolivo/UC Davis )    코로나 19를 일으키는  SARS-CoV-2는 사스 및 메르스와 마찬가지로 박쥐를 자연 숙주로 삼는 베타 코로나바이러스 계통입니다. 따라서 본래 박쥐에 살던 바이러스가 중간 단계를 거쳐 사람으로 넘어온 것으로 추정됩니다. 그런데 이 이야기는 SARS-CoV-2 역시 사람에만 감염되는 것이 아니라 종을 넘어 다른 포유류나 조류, 혹은 척추동물에 감염될 수 있음을 시사합니다. 코로나 바이러스가 침투하는 경로인 ACE2 수용체는 다른 척추동물에서도 볼 수 있기 때문입니다. 다만 SARS-CoV-2와 ACE2 수용체의 결합 수준은 동물마다 큰 차이가 있어 감염 위험도는 모두 다를 수밖에 없습니다.   캘리포니아 대학 데이비스 캠퍼스 (UC Davis)의 조안나 다마스 (Joana Damas)와 그 동료들은 410종의 척추동물에서 ACE2 수용체 유전자를 조사해 코로나 19 감염 위험도를 조사했습니다. 연구팀에 따르면 ACE2 수용체 전체가 아니라 25개의 아미노산 배열이 특히 결합력에 큰 영향을 미쳐 감염 가능성을 결정합니다.   연구 결과 쉽게 예상할 수 있듯이 사람과 가까운 침팬치, 고릴라, 보노보...
댓글 쓰기
자세한 내용 보기