인터넷전화 식별번호 "070" 부여

전화 도・감청이 사회적으로 이슈화되고 있는 가운데, 어떤 통신수단이 안전할 지 관심이 모아지고 있다.

불법적인 도청과 합법적인 감청은 성격이 다르나, 남의 대화를 은밀히 청취하거나 녹음하기 위해 사용하는 기술은 같다.

흥미로운 점은 통신수단별로 도・감청율이 다르다는 점. 기술적으로 도・감청하기 쉬운 게 있고, 어려운 게 있다는 말이다.

가장 쉽게 도・감청할 수 있는 건 일반 유선전화(PSTN)다. 교환기에 통신단자판에 잭을 끼우기만 하면 실시간으로 통화내용을 들을 수 있다. 내 전화번호가 전화기에 있는게 아니라 교환기에 세팅돼 있는 만큼, 누구라도 마음만 먹으면 수월하게 할 수 있다.

그래서인지 정보통신부가 10일 공개한 "상반기 감청 및 통신자료 제공 통계 현황"에 따르면 유선전화 감청건수가 530건으로, 이동전화(음성사서함, 문자메시지) 148건을 앞섰다.

이동전화는 유선전화보다 도・감청이 어렵다.

내 휴대폰으로 친구 휴대폰에 전화걸 때에는 암호화된 CDMA망을 타기 때문에 거의 불가능하다. 하지만 내 휴대폰으로 친구 집에 전화를 걸 때는 유선 가입자(친구)로 들어가는 전화선에서 도・감청이 가능하다.

이런 이유 때문인지 정통부는 공식적으로 "이동전화 도청은 불가능하다"고 말하고 있다.

또 수사기관들이 통신사업자에게 요청하는 감청 자료도 실시간 통화내용이 아니라 음성사서함, 문자메시지다. 정통부에 따르면 올 상반기 이동전화 회사가 수사기관에 제공한 음성사서함, 문자메시지 기록은 148건으로 집계됐다.

그렇다면 하반기 착신번호가 부여돼 활성화될 것으로 예상되는 인터넷전화(VoIP)는 어떨까?이 역시 도・감청의 안전지대는 아니다. 일반 유선전화보다는 어렵지만, 현재 기술로도 충분히 가능하다는 게 전문가들의 설명이다.

전자기 신호로 전송되는 일반 유선전화(PSTN)와 달리, 인터넷전화는 패킷단위로 일반 데이터와 함께 공중인터넷망을 통해 흐른다.

따라서 수사기관이 범죄자를 잡기 위해 범인의 인터넷전화를 감청하려면, 범인의 통화(데이터)에 해당하는 패킷주소를 다 모아서 다시 음성으로 복원해 내야 한다.

최근의 인터넷망이 에지라우터나 이더넷 때문에 여러 경로로 분산되는 점을 감안하면, 쉽지 않은 일이다.

게다가 범인이 고정 IP(인터넷프로토콜)가 아닌 유동IP를 이용할 경우, 통화시마다 달라지는 IP를 찾아내야 하는 어려움이 있다. 인터넷전화의 경우 내 전화번호가 교환기에 세팅돼 있는 게 아니라, 개인이 직접 번호를 바꿀 수 있기 때문이다.

하지만 도・감청이 불가능하지는 않다. 네트워크를 해킹하는 방법(IP스푸핑)으로 가능하다.

한 보안 전문가는 "처음 인터넷전화가 나왔을때 수사기관 등에서는 합법적인 감청이 불가능할까 우려했다"면서 "하지만 IP 스푸핑이라는 네트워크 해킹 기술을 이용해 기술적으로 감청할 수 있게 됐다"고 말했다.

IP스푸핑 기법이란 자신의 IP를 속이는 행위를 말하는데, 이는 인터넷(TCP/IP)의 구조적인 결함에서 출발한 해킹방법이다.

TCP 시퀀스 넘버(sequence number), 소스라우팅(source routing) 등의 기술을 이용해 상대방의 호스트(범인의 인터넷전화기)가 자신의 호스트(형사의 전화기나 PC 등)를 믿도록 하는 것이다.

하지만 그는 "IP 스푸핑은 해킹기술이어서 합법적인 감청에 사용한다 해도 사회적으로 논란이 될 수 있다"면서 "그래서 차세대인터넷(NGN)을 연구하는 3GPP(GSM기반의 IMT-2000 사업자 협의체 이름)나 TIPHON(IP텔레포니 관련 그룹) 등 전문가 단체들은 바이러스와 도청은 방지하되, 합법적인 감청은 가능하게 하는 인터넷전화 기술을 표준화하고 있다"고 설명했다.