네트워크 분리와 무선 채널은 별개의 통제 영역

국내 보안업체 지슨이 최근 제기한 '망분리로 못 막는 무선백도어' 주장은 arxiv 학술 논문 2건과 NSA 원문 문서, 금융위 공식 자료 등 이해관계 없는 1차 출처로 기술적 뼈대를 갖추고 있습니다. 이들 자료에 따르면 네트워크 케이블을 분리해도 무선 신호를 이용한 데이터 유출 경로는 그대로 남습니다. 금융위는 금융 보안 로드맵에서 무선 위협을 공식 인정한 바 있으며, 은행 측도 보도자료에서 유사한 우려를 전했습니다.

절대 명제는 성립하지 않는, 전파 통제라는 완충장치

전제와 어긋나는 근거도 존재합니다. 무선 은닉채널이 네트워크 분리만으로 막히지 않는 것과 별개로, RF 방출 통제와 전파 차폐(EMCON·TEMPEST 방식), 비인가 무선장비 탐지 등 별도 통제로는 차단이 가능합니다. 금감원이 무선 차단시스템 설치를 규제 조건으로 요구하고 있고, 차단 솔루션 산업 자체가 성립해 있다는 점도 '못 막는다'는 절대 명제와는 다른 방향의 수치입니다. 이 부분은 벤더식 극단 표현인 '물리적 망분리도 의미 없음'과 명확히 갈라서 읽어야 합니다.

실제 악용 사례는 아직 확인되지 않았습니다

국내외 금융기관에서 무선백도어가 실제 악용돼 피해가 난 침해사고 사례는 조사 범위에서 확인되지 않았습니다. 기술 실증 논문과 무기체계 존재를 시사하는 NSA 문서는 확인되지만, 이것이 국내 금융권의 현실 위협으로 이어진다는 단정은 아직 근거가 부족합니다. 주장의 일부 원천이 장비 제조사 판촉 문구와 MOU 알림 자료라는 이해관계도 함께 남아 있습니다.

차단 산업이 성립한 시장의 이중 메시지

같은 시장에서 '위협이 막을 수 없다'는 주장과 '막아주는 솔루션'이 동시에 팔리고 있습니다. 30건 이상의 특허와 400건 이상의 구축 사례가 제시됐지만 독립 검증은 이뤄지지 않았습니다. 규제 기관의 차단 요구와 솔루션 산업의 존재는 오히려 위협이 통제 가능하다는 방증으로 읽힙니다.

망분리만으로 무선백도어를 막을 수 없다는 핵심 명제는 대체로 사실입니다. 다만 실제 악용 사례와 구조 전환 여부는 몇 분기의 관측이 더 필요하며, 벤더의 극단적 표현은 보정이 아니라 절제된 해석으로 읽어야 합니다.