폴란드의 철도 시스템을 혼란에 빠뜨린 값싼 라디오 해킹

앤디 그린버그

2014년 우크라이나와 러시아 사이에 처음으로 전쟁이 발발한 이후, 러시아 해커들은 우크라이나 네트워크를 파괴하고 국가의 위성 통신을 방해하며 심지어 수십만 명의 우크라이나 시민에 대한 정전을 유발하기 위해 야생에서 볼 수 있는 가장 정교한 해킹 기술 중 일부를 사용했습니다. . 그러나 지난 이틀 동안 우크라이나를 지원하는 NATO의 주요 교통 기반 시설인 폴란드의 철도 시스템을 혼란에 빠뜨린 신비한 방해 행위자들은 훨씬 덜 인상적인 형태의 기술적 장난을 사용한 것으로 보입니다. 간단한 무선 명령을 스푸핑하는 것입니다. 비상 정지 기능을 작동시키는 열차에.

8월 25일과 26일 금요일과 토요일, 폴란드 언론과 BBC가 "사이버 공격"이라고 묘사한 사건으로 인해 화물과 승객을 모두 태운 폴란드 열차 20대가 전국적으로 운행이 중단되었습니다. 폴란드 정보기관은 러시아를 지원하기 위해 자행된 것으로 보이는 방해 공작 사건을 조사하고 있습니다. 파괴 공작원들은 기차를 멈추기 위해 사용했던 명령에 러시아 국가와 블라디미르 푸틴 러시아 대통령의 연설 일부를 삽입한 것으로 알려졌습니다.

폴란드의 철도 시스템은 NATO가 러시아의 침공에 맞서 국가 방어를 강화하려고 시도함에 따라 우크라이나에 대한 서방 무기 및 기타 지원을 촉진하는 데 핵심 자원 역할을 해왔습니다. “우리는 몇 달 동안 폴란드 국가를 불안정하게 만들려는 시도가 있었다는 것을 알고 있습니다.” 고위 보안 관리인 스타니스와프 자린이 폴란드 언론국에 말했습니다. “현재로서는 우리는 아무것도 배제하지 않고 있습니다.”

그러나 폴란드어를 구사하는 독립적인 사이버 보안 연구원이자 컨설턴트이자 이 보고서의 저자인 Lukasz Olejnik에 따르면, 철도 방해 행위가 파괴적이었기 때문에 면밀히 조사해 보면 "사이버 공격"은 전혀 사이버와 관련이 없는 것 같습니다. 곧 나올 책 사이버 보안의 철학. 실제로 파괴 공작원들은 자신들이 목표로 삼은 열차에 무선 주파수를 통해 간단한 "무선 정지" 명령을 보낸 것으로 보입니다. 열차는 해당 명령에 대한 암호화나 인증이 부족한 무선 시스템을 사용하기 때문에 기성 무선 장비를 30달러만 갖고 있는 사람이라면 누구나 명령을 폴란드 열차에 방송할 수 있다고 Olejnik은 말합니다. 150.100MHz 주파수로 비상 정지 기능을 실행합니다.

“연속적으로 전송되는 세 개의 음조 메시지입니다. 무선 장비가 이를 수신하면 기관차는 정지합니다.” Olejnik은 폴란드 시스템에서 사용되는 무선 정지 명령을 설명하는 유럽 연합의 열차의 다양한 기술 표준을 설명하는 문서를 가리키며 말합니다. 실제로 Olejnik은 명령을 보내는 기능이 폴란드 라디오와 기차 포럼, YouTube에서 수년 동안 설명되어 왔다고 말했습니다. “이건 누구나 할 수 있어요. 십대조차도 트롤링합니다. 주파수는 알려져 있습니다. 톤이 알려져 있습니다. 장비가 저렴해요.”

폴란드의 국가 교통국은 2025년까지 폴란드의 철도 시스템을 암호화 및 인증 기능이 있는 GSM 셀룰러 라디오만 사용하도록 업그레이드할 계획이라고 밝혔습니다. 그러나 그때까지는 무선 중지 명령을 스푸핑할 수 있는 상대적으로 보호되지 않은 VHF 150MHz 시스템을 계속 사용할 것입니다.

안젤라 워터커터

줄리안 초카투

윌 나이트

조 레이

열차를 마비시키는 무선 공격의 유일한 실제 제한은 방해 행위자들이 목표 열차에 상대적으로 가까이 있어야 한다는 것입니다(공격에 사용되는 무선 장비의 성능에 따라 수백 피트에서 수 마일 정도). 운영 중단. (Olejnik은 공격을 직접 테스트하지 않았다는 점에 주의했습니다.) 폴란드 전역의 서로 다른 세 행정 구역에서 중단이 발생한 것으로 보인다는 점을 감안할 때 해당 장비를 모든 대상 열차에 충분히 가깝게 두는 것이 가장 좋았을 것입니다. 파괴자들에게 가장 큰 도전입니다. “정말 비용이 적게 드는 작업입니다.”라고 Olejnik은 말합니다. "가장 큰 위험은 가까이 있어야 한다는 것입니다."