미코닝은 수신기를 오도하기 위해 내비게이션 신호를 조작하는 은밀하고 잠재적으로 위험한 형태의 전자전입니다. 이러한 형태의 GNSS 공격은 GNSS 신호를 가로채서 콘텐츠를 변경하지 않고 약간의 지연만으로 재전송하는 스푸핑의 하위 유형입니다.
신호를 차단하고 명백한 중단을 일으키는 재밍과 달리 미코닝은 GNSS(Global Navigation Satellite System) 신호를 약간의 지연 또는 변경된 타이밍으로 재전송하여 미묘하게 작동합니다.
이러한 기만적인 신호는 수신기가 오류를 감지하지 않고 잘못된 위치 또는 방향을 계산하도록 오도합니다. 미코닝은 항공, 해상 운송, 군사 작전 및 자율 기술에 사용되는 내비게이션 시스템에 대한 위협이 증가하고 있습니다.
“미코닝”이라는 용어는 “마스킹”과 “비콘”이라는 단어에서 유래했으며 전통적으로 무선 내비게이션 비콘을 조작하는 것을 의미했습니다. 오늘날 이 개념은 특히 GPS와 같은 위성 기반 시스템을 포함하도록 확장되었습니다.
미코너는 실제 GNSS 신호를 캡처하여 약간 수정하고 새 위치에서 재전송합니다. 그러면 근처의 수신기가 합법적인 위성 전송 대신 더 강력한 재전송된 신호를 잠글 수 있습니다. 결과적으로 시스템은 정상적으로 작동하는 것처럼 보이면서 잘못된 위치 또는 헤딩을 계산합니다.
미코닝은 GNSS 수신기가 수신하는 신호에 부여하는 기본적인 신뢰를 악용합니다. GNSS 신호는 지구에 도달할 때 매우 약하며 수신기는 사용 가능한 가장 깨끗하고 강력한 신호를 획득하도록 설계되었습니다.
미코너는 GNSS 신호를 지연시켜 방출하여 이러한 동작을 활용하여 가짜 잘못된 위치를 초래합니다. 처음부터 생성된 완전히 가짜 신호가 포함되는 경우가 많은 스푸핑과 달리 미코닝은 실제 캡처된 신호를 사용하지만 지연됩니다. 따라서 신호의 내용이 유효하게 유지되기 때문에 감지가 훨씬 더 어렵습니다. 미묘하게 이동된 것은 시간 또는 위치 정보뿐입니다.
기만, 스푸핑 및 재밍의 영향
미코닝과 스푸핑은 모두 위성 내비게이션 시스템에 대한 기만적인 위협으로, GNSS(Global Navigation Satellite System) 수신기를 오도할 수 있습니다. 재밍은 단순히 GNSS 신호를 차단하거나 압도하는 반면, 미코닝과 스푸핑은 수신기가 가짜 신호를 합법적인 것으로 받아들이도록 속여 한 단계 더 나아갑니다.
이러한 공격은 항공기, 선박, 드론, 차량, 심지어 중요한 인프라까지 오도할 수 있습니다. 목적과 기술 면에서 밀접하게 관련되어 있지만 미코닝과 스푸핑은 방법이 다르므로 둘 다와 내비게이션 보안에 미치는 영향을 이해하는 것이 필수적입니다.
항공
항공기는 항로 탐색, 접근 절차 및 시야가 좋지 않은 환경에서의 정밀 착륙을 위해 GNSS에 크게 의존합니다. 미콘 장치가 공항 근처 또는 비행 경로를 따라 위성 신호를 리디렉션하거나 변경하면 경고를 발생시키지 않고 항공기가 항로에서 벗어날 수 있습니다.
조종사는 너무 늦을 때까지 잘못된 궤적을 따라 비행하고 있다는 것을 인지하지 못할 수 있습니다. 통제 공역 침범, 아찔한 사고 또는 활주로 침범의 가능성이 이러한 시나리오에서 크게 증가합니다.
군사 애플리케이션
미콘(Meaconing)은 적군을 오도하기 위해 사용되는 전술로 알려져 있습니다. 예를 들어, 드론의 방향을 바꾸거나, 스마트 무기를 혼란시키거나, 작전 중 허위 위치 데이터를 생성할 수 있습니다. 공격적이고 쉽게 감지되는 재밍(jamming)과는 달리, 미콘은 은밀한 대안을 제공합니다. 상대방이 자신의 존재를 드러내지 않고도 내비게이션을 방해할 수 있습니다. 이러한 이유로 군대는 고급 신호 인증, 지향성 안테나 및 다중 센서 융합에 투자하여 이러한 위협을 탐지하고 완화합니다.
해상 작전
해상 선박 또한 미콘 공격의 위험에 직면해 있습니다. 현대 선박은 항로 계획, 충돌 방지 및 항구 진입을 위해 GNSS에 의존합니다. 최근 몇 년 동안 선박이 정상적으로 작동하는 것처럼 보이지만 항해 디스플레이에 잘못된 위치를 표시하는 사례가 보고되었습니다.
어떤 경우에는 수십 척의 선박이 동시에 육지에 있거나 실제 위치에서 수백 미터 떨어진 위치를 보고했습니다. 이러한 이상 현상은 미콘 또는 스푸핑 활동을 시사합니다. 그 영향은 심각합니다. 미콘 공격을 받은 선박은 제한 구역으로 표류하거나, 항해 위험을 초래하거나, 사이버 공격 및 해적 행위에 취약해질 수 있습니다.
자율 시스템
특히 미콘 공격에 취약합니다. 자율 주행 자동차, 드론 및 로봇은 GNSS 데이터를 사용하여 실시간으로 의사 결정을 내립니다. 시스템이 잘못된 좌표를 수신하면 환경을 잘못 해석하고 위험하게 행동할 수 있습니다.
사람 운전자와 달리 이러한 시스템은 항해 데이터의 유효성에 의문을 제기할 상황 인식이 부족합니다. 자율성에 대한 의존도가 높아짐에 따라 감지되지 않은 미콘 공격으로 인한 잠재적 피해가 크게 증가합니다.
Meaconing에 대응하기 위한 최상의 전략
일반적인 방법 중 하나는 GNSS 데이터를 관성 항법 시스템(INS)과 교차 검사하는 것입니다. INS는 내부 센서를 사용하여 위치와 움직임을 계산합니다. GNSS 신호가 특정 임계값을 초과하여 INS 예측에서 벗어나면 시스템은 잠재적인 공격을 표시할 수 있습니다.
RAIM(Receiver Autonomous Integrity Monitoring)과 같은 신호 인증 기술, 암호화된 군용 GNSS 신호, 그리고 Galileo OS-NMA(Open Service – Navigation Message Authentication)와 같은 미래 기술은 수신된 신호가 합법적인 소스에서 온 것인지 확인하는 것을 목표로 합니다.
고급 수신기는 또한 도래 각도 분석 및 신호 일관성 검사를 사용하여 이상 징후를 감지합니다. 수신기는 수신 신호의 방향, 타이밍 및 전력을 모니터링하여 의심스러운 동작을 식별할 수 있습니다. 또한 다중 주파수 및 다중 위성 GNSS 수신기는 중복성을 제공하므로 공격자가 사용 가능한 모든 신호를 동시에 스푸핑하거나 미콘 공격하기가 더 어렵습니다.
이러한 노력에도 불구하고 미콘 공격의 위협은 여전히 지속적이며 감지하기 어렵습니다. GNSS가 은행 시스템에서 긴급 대응 조정에 이르기까지 글로벌 인프라에 더욱 깊숙이 내장됨에 따라 항해 속임수의 결과가 커지고 있습니다. 위성 항법의 보안을 보장하려면 끊임없는 경계, 기술 혁신 및 광범위한 협력이 필요합니다.