상시 위치 추적, 막았다고 믿는 순간에도 휴대폰이 당신을 따라다니는 방식

Sun, 02 Aug 2026 00:00:00 +0000

2024년, 메릴랜드대학교의 두 연구자가 특별한 권한도 전용 장비도 없이 애플의 와이파이 측위 서비스를 반복 조회했고, 1년 만에 전 세계 20억 개가 넘는 와이파이 액세스 포인트의 정확한 위치를 재구성했다. 이들의 논문 Surveilling the Masses with Wi-Fi-Based Positioning Systems 는 이 지도가 무엇을 가능하게 하는지 보여 준다. 우크라이나를 드나드는 장비를 추적하는 일, 마우이 화재 이후 주민 이동을 관찰하는 일, 집에 있는 인터넷 공유기를 통해 특정 개인을 뒤쫓는 일이다.

이 기기들 가운데 GPS가 켜져 있던 것은 하나도 없었다. 위치는 다른 곳에서 왔다.

이것이 모바일 프라이버시에서 가장 널리 퍼진 맹점이다. 위치 스위치라는 것이 있어서 그것만 끄면 휴대폰이 자기가 어디 있는지 모르게 된다는 믿음. 이 믿음은 일곱 개의 서로 다른 층위에서 틀렸다.

위치는 휴대폰이 켜는 기능이 아니다. 휴대폰이 무엇인가라는 속성 자체다.

GPS, 오히려 가장 문제가 적은 경로

모두가 이름을 댈 수 있는 유일한 메커니즘이 동시에 가장 덜 걱정해도 되는 메커니즘이다.

미국의 GPS, 갈릴레오, 글로나스, 베이더우를 아우르는 총칭인 GNSS는 듣는 방식으로 작동한다. 위성은 시각이 찍힌 신호를 끊임없이 내보내고, 수신기는 그중 여럿을 잡아 전파 도달 시간의 차이로 자기 위치를 계산한다. 트인 실외에서의 통상 정확도는 3~5미터, 도시에서는 건물 외벽이 신호를 반사하기 때문에 수십 미터가 되는 경우가 많다.

결정적인 점은 이 계산이 수동적이라는 것이다. 휴대폰은 위성 쪽으로 아무것도 보내지 않으며, 어떤 위성 사업자도 당신의 존재를 알지 못한다. GNSS만 문제였다면 GPS를 끄는 것으로 충분했을 것이다.

다만 한 가지 단서가 있다. 최초 측위를 앞당기기 위해 휴대폰은 A-GPS를 쓴다. SUPL 프로토콜을 통해 서버에서 위성 궤도력을 내려받는 방식이다. 올바른 데이터를 받으려면 휴대폰은 자신이 접속한 망 셀의 식별자를 그 서버에 보낸다. 순수한 GNSS는 당신을 팔지 않지만, 거기에 접붙인 가속 장치는 판다.

이동통신망, 사업자가 구조상 알 수밖에 없는 것

전화가 당신에게 닿으려면 망은 당신이 어느 구역에 있는지 알아야 한다. 이것은 켜고 끌 수 있는 선택지가 아니라 서비스가 존재하기 위한 조건이다. 휴대폰은 가장 가까운 기지국에 끊임없이 자신을 알리고, 그 등록은 사업자 쪽에 기록을 남긴다. 설치한 앱도, 부여한 권한도 필요 없다. 활성화된 SIM 카드 한 장이면 된다.

정확도는 방식에 따라 달라진다.

셀 식별자만 사용: 밀집 시가지에서 200미터, 기지국 하나가 매우 넓은 반경을 담당하는 농촌에서는 30킬로미터 이상.
확장 셀 ID. 안테나 섹터(대부분의 기지국은 120도씩 세 섹터로 나뉜다)와 신호 세기를 더한 방식으로 100미터에서 수 킬로미터.
타이밍 어드밴스. 휴대폰과 기지국 사이의 왕복 지연을 측정하며 GSM에서 550미터 수준, LTE에서 78미터 안팎.
기지국 세 곳 이상을 이용한 다변측위: 도심 LTE에서 50~300미터.

5G는 두 가지가 겹치면서 규모 자체를 바꾼다. 먼저 밀도다. 5G 셀은 훨씬 짧은 반경을 담당하므로 그저 접속해 있다는 사실만으로 이미 정밀한 정보가 된다. 다음은 표준화다. Release 16부터 3GPP는 자체 측위 신호를 포함하고 있다. 상용 목표는 단말의 80 %에 대해 실내 3미터 미만, 실외 10미터 미만이며, Release 18 은 일부 산업 용도에서 센티미터 수준까지 내려간다.

결국 당신을 연결해 주는 기반 시설 자체가, 당신이 아무것도 켜지 않았는데도 GPS에 견줄 품질의 측위 시스템이 된다. 이 데이터는 각국 규정에 따라 보관되고 저마다 다른 절차로 당국에 제공된다. 호스팅된 데이터에 적용되는 관할 을 다루며 짚었던 것과 똑같은 근본 쟁점이다. 기술적 보호와 법적 보호는 겹치지 않는다.

와이파이, 하드웨어 주소로 그린 세계 지도

모든 와이파이 액세스 포인트는 고유한 하드웨어 식별자인 BSSID를 끊임없이 내보낸다. 이 식별자는 고정되어 있고 지리적으로도 안정적이다. 가정용 공유기는 몇 년씩 같은 자리에 놓여 있다.

애플, 구글, 그리고 소수의 전문 사업자는 각 BSSID를 좌표와 연결한 데이터베이스를 운영한다. 이 데이터베이스를 만드는 것은 그들 자신의 이용자 휴대폰으로, 보이는 액세스 포인트 목록을 GNSS 측위 결과와 함께 올려 보낸다. 이후 연산은 뒤집힌다. 알려진 액세스 포인트 네 곳을 보는 휴대폰은 더 이상 위성이 하나도 필요 없다. 밀집 시가지에서 정확도는 흔히 수십 미터에 이르고 실내에서는 그 아래로 내려간다.

이 메커니즘을 무력화하기 어렵게 만드는 성질이 둘 있다. 첫째, 휴대폰은 와이파이가 꺼진 것처럼 보일 때도 스캔한다. 안드로이드 4.3부터 시스템은 측위 정확도를 높이기 위한 주기적 검색을 빠른 설정 패널의 스위치와 무관하게 유지한다. 이 동작은 위치 서비스 깊숙이 묻혀 있는 별도의 설정에 달려 있는데, 거의 모든 이용자가 한 번도 열어 본 적이 없다.

둘째, 이 데이터베이스는 외부에서 조회할 수 있다. 라이와 레빈이 파고든 것이 바로 이 틈이다. 측위 인터페이스는 요청한 위치뿐 아니라 인근 액세스 포인트의 위치까지 돌려주기 때문에, 그 장소에 물리적으로 한 번도 다가가지 않고도 지도를 통째로 거둬들일 수 있다.

블루투스와 BLE, 남의 휴대폰에 의해 위치가 잡히다

**저전력 블루투스(BLE)**는 근접이라는 층을 더한다. 도달 범위는 몇 미터에서 수십 미터로, 이동통신망보다 훨씬 촘촘한 해상도를 가진다. 두 가지 용도가 공존한다. 매장, 공항, 쇼핑센터에 설치된 상업용 비콘은 식별자를 내보내고, 휴대폰에 깔린 앱이 이를 인식하면서 당신이 어느 매대 앞에 얼마나 서 있었는지가 드러난다. 다른 하나는 협업형 위치 탐색 네트워크로, 애플의 나의 찾기가 그 원형이며 이후 구글과 삼성도 같은 방식을 채택했다.

두 번째 메커니즘은 암묵적인 전제를 뒤집는다. 다름슈타트 공과대학 연구자들이 PETS 2021 논문집에 발표한 기준적 분석 Who Can Find My Devices? 는 애플의 프로토콜을 역공학으로 복원했다. 오프라인 기기가 BLE 신호를 내보내면 근처의 아무 애플 기기나 그것을 잡아, 자기 위치를 덧붙여 암호화한 뒤 애플 서버로 보낸다. 그 기기 주인도, 위치가 파악되는 기기의 주인도 모르는 채로.

결과는 구조적이다. SIM 카드도, 와이파이도, 어떤 종류의 네트워크 연결도 없는 기기가 여전히 위치 파악의 대상으로 남는다. 주머니에 휴대폰을 넣은 낯선 사람이 곁을 지나가기만 하면 된다. 당신의 고립은 이제 당신의 설정이 아니라 행인의 설정에 달려 있다.

관성 센서, 위치 권한 없이 위치를 알아내기

휴대폰에는 가속도계, 자이로스코프, 자력계, 그리고 대개 기압계가 들어 있다. 이 센서들은 위치와는 다른 권한 범주에 속한다. 앱은 당신이 어디 있는지 한 번도 묻지 않고 이것들을 읽을 수 있다.

프린스턴 연구자들이 PinMe 로 이를 증명했다. 이들의 앱은 IP 주소와 시간대에서 대략적인 위치를 얻은 뒤 센서를 읽는다. 가속도계는 가속과 제동의 양상을, 자이로스코프는 회전의 순서를, 자력계는 진행 방위를, 기압계는 고도 변화를 준다. 신경망이 이동 수단을 도보, 자동차, 기차, 비행기 가운데 하나로 판별하고, 경로는 공개된 지도, 표고, 기상 데이터에 맞춰 정렬된다. 결과는 위치 권한 없이 얻은, GPS에 견줄 정확도의 궤적이다. 저자들이 기록한 대로 이 방법에는 한계가 있어, 도로가 없는 지역에서는 실패하고 여러 경로가 같은 특징을 만들어 내는 균일한 격자형 시가지에서는 성능이 떨어진다. 그럼에도 거부된 권한이 닫힌 문이 아님을 보여 주는 증명으로 남는다.

기압계는 여기에 더해 GNSS가 잘 다루지 못하는 차원, 곧 수직 방향을 제공한다. 긴급 통화에 관한 미국의 요구 사항은 실내 통화의 80 %에 대해 상하 3미터의 층 정확도를 규정한다. 누군가가 몇 층에 있는지 아는 것은 어느 블록에 있는지 아는 것과 성격이 다른 일이다.

데이터 시장, 가장 평범한 경로

앞의 메커니즘들은 위치가 어떻게 계산되는지를 설명한다. 남은 것은 그것이 어디로 가는가이고, 일상적 위험의 핵심은 바로 거기서 결정된다.

수천 개의 앱이 광고 SDK를 넣는다. 개발자가 자기 작업을 수익화하거나 이용자 규모를 재기 위해 추가하는, 제3자가 제공한 소프트웨어 구성 요소다. 이 구성 요소는 호스트 앱의 권한을 물려받는다. 당신의 위치가 정당하게 필요한 날씨 앱이 그것을 당신이 이름조차 읽어 본 적 없는 업체들에 넘긴다. 여기에 광고 입찰 스트림이 더해진다. 배너가 한 번 노출될 때마다 당신의 대략적인 위치가 수십 곳의 잠재 구매자에게 뿌려진다. 아무것도 사지 않고 듣기만 하는 쪽까지 포함해서다.

이 원료가 하나의 산업을 먹여 살린다. 전자프런티어재단은 Fog Data Science 사례를 기록했다. 이 회사는 2억 5천만 대가 넘는 기기에 관한 수십억 개의 데이터 포인트를 보유했다고 내세우며 미국 지역 경찰에 팔았다. 브라이언 크레브스는 Locate X 를 소개했다. 지도 위에 다각형을 그린 뒤 그 구역에 드나든 기기들의 이력을 볼 수 있게 해 주는 제품이다.

이 경로에는 어떤 기술적 묘기도 필요하지 않다. 누군가 돈을 낼 마음만 있으면 된다. 가격은 그리 비싸지 않다.

IMSI 캐처, 능동적 위치 파악

지금까지 본 메커니즘은 정상적인 동작을 이용하는 것이었다. 이와 별개로, 망에 개입하는 제3자가 수행하는 능동적 위치 파악도 존재한다.

IMSI 캐처, 다른 이름으로 기지국 시뮬레이터는 정상 기지국인 척하는 장비다. 도달 범위 안의 휴대폰들이 여기에 접속하면서 가입자 식별자와 좁은 반경 안에 있다는 사실을 드러낸다.

5G는 평문으로 오가던 영구 식별자를 암호화된 식별자 SUCI로 대체해 이 문을 닫기로 되어 있었다. 닫힘은 부분적이다. 5G SUCI-catchers: still catching them all? 이라는 제목으로 발표된 연구는 암호화에도 불구하고 세션을 다시 연결 지을 수 있는 연계 공격을 기록한다. 무엇보다도, 공격자가 단말을 이전 세대로, 특히 인증이 단방향인 2G로 내려가게 만들면 보호는 완전히 무너진다. 5G 휴대폰이 1990년대 망을 겨냥해 고안된 공격에 여전히 취약한 이유는, 지금도 그리로 내려가는 것을 받아들이기 때문이다.

대응책과 그 실제 효과

아래의 각 조치는 무언가를 한다. 전부를 하는 것은 하나도 없으며, 실제로 하는 일과 사람들이 기대하는 바 사이의 간극이 잘못된 결정을 낳는다.

비행기 모드

비행기 모드는 셀룰러 모뎀, 와이파이, 블루투스의 송신을 끊는다. 이것은 실제 효과이며, 이토록 적은 노력으로 얻을 수 있는 최선의 결과다.

하지 못하는 일. 관성 센서를 멈추지 못하고, 이미 캐시에 쌓인 위치를 지우지 못해 재접속 시 그것들이 나간다. 게다가 대부분의 기기에서는 비행기 모드를 벗어나지 않은 채 와이파이나 블루투스만 따로 다시 켤 수 있다. 끝으로 이것은 전원 차단이 아니라 소프트웨어 상태다. 그 신뢰성은 그것을 집행하는 시스템의 무결성에 달려 있다.

과소평가되는 세부가 있다. 망에서 떨어져 나가는 것과 다시 붙는 것 자체가 사업자 쪽에서는 시각이 찍힌 사건이다. 21시에 어느 셀에서 사라졌다가 23시에 다른 셀에 다시 나타난 휴대폰은 침묵이 아니라 정보를 만들어 낸 것이다.

MAC 주소 무작위화

오늘날 모바일 운영체제는 장소에서 장소로 이어지는 추적을 막기 위해 스캔할 때 무작위 MAC 주소를 내보낸다. 의도는 좋지만 결과는 불완전하다. Why MAC Address Randomization is not Enough 를 비롯한 기준적 연구들은 탐색 프레임의 내용만으로도 기기를 다시 식별하기에 충분한 경우가 많음을 보여 준다. 정보 요소의 개수, 그 값, 그 배열 순서가 하나의 지문을 이룬다. 여기에 증가하는 값이라 이어 붙일 수 있는 시퀀스 번호와, 기종마다 고유한 시간적 특징이 더해진다. 일부 연구는 기기 절반을 최소 20분 동안 정확히 추적했다고 보고한다.

끝으로 개념적 한계가 있다. 무작위화는 탐색 단계에만 관여한다. 어떤 망에 접속하는 순간, 사용되는 주소는 그 망에 대해 안정적으로 유지된다. 연결이 작동하도록 설계상 그렇게 되어 있다. 매일 아침 가는 카페는 당신을 알아본다.

스캔을 진짜로 끄기

이것이 가장 남는 장사이면서 가장 외면받는 설정이다. 안드로이드에서 와이파이 검색과 블루투스 검색은 위치 서비스 안에 자리한 두 개의 별도 항목이며, 빠른 설정 패널의 스위치와 무관하다. 이것들이 켜져 있는 한 패널에서 와이파이를 끄는 것으로는 부족하다. 검색은 계속된다.

이 둘을 끄면 수집의 한 층이 통째로 사라진다. 대가는 최초 측위가 조금 느려지는 것뿐이다. 대다수 독자에게는 들인 노력 대비 얻는 결과의 비율이 가장 좋은 선택이다.

앱 권한

명백히 필요 없는 앱에서 위치 권한을 회수하는 일은 여전히 유용하며, 최근 시스템은 세 단계를 제공한다. 이번만 허용, 앱 사용 중에만 허용, 그리고 킬로미터 단위의 영역만 전달하는 대략적인 위치다.

다만 이것은 당신의 위치에 접근할 정당한 이유가 있는 앱 안에 얹혀 있는 SDK로부터도, 관성 센서로부터도, 애초에 어떤 권한도 거치지 않는 네트워크 계층으로부터도 지켜 주지 않는다.

VPN이 지켜 주지 않는 것

분명히 해 둘 점이 있다. 반대되는 믿음이 워낙 널리 퍼져 있기 때문이다. VPN은 당신의 위치를 감추지 않는다. 감추는 것은 공인 IP 주소이며, 따라서 IP 기반 위치 추정을 어그러뜨린다. 그것은 어차피 이 목록에서 가장 거친 메커니즘이다.

VPN은 GNSS 수신기도, 와이파이 스캔도, 블루투스도, 센서도 건드리지 않는다. 당신의 통신사가 아는 바를 하나도 바꾸지 못한다. 암호화된 터널이 바로 그 통신사의 기지국을 지나가고, 셀 접속은 통신사에게 계속 보이기 때문이다. 위치 권한을 가진 앱이 터널 안에서 정확한 좌표를 보내는 것도 막지 못한다. VPN은 신뢰할 수 없는 망에서 통신의 내용과 목적지를 지켜 준다. 그것만 해도 큰 일이다. 위치는 그 관할이 아니다.

물리적 한계

패러데이 파우치는 말 그대로 작동한다. 송신과 수신을 모두 차단한다. 아직 가능한 기기라면 배터리를 빼는 것도 마찬가지다. 전용 기기를 쓰거나 아예 휴대폰을 다른 곳에 두고 오는 것이 여전히 가장 견고한 조치다.

이 해법들에는 정면으로 마주해야 할 공통의 결함이 있다. 이상 징후를 만들어 낸다는 점이다. 매주 화요일 저녁 두 시간씩 침묵하는 휴대폰은 무언가를 말하고 있다. 순간의 위치가 아니라 패턴을 분석하는 상대 앞에서는 부재 자체가 데이터다.

세 종류의 상대, 세 가지 전략

이 글에서 가장 중요한 구분이자, 가장 덜 읽히는 구분이다.

광고주나 데이터 브로커를 상대로는 이 싸움을 이길 수 있다. 권한 관리의 규율, 스캔 비활성화, 독자적 위치 서비스가 없는 시스템, 광고 식별자 재설정. 이것들을 합치면 수집되는 양이 매우 크게 줄어든다. 이 상대가 원하는 것은 값싼 물량이지 당신이라는 개별 사례가 아니다.

당신의 통신사를 상대로는 어떤 설정도 충분하지 않다. 셀룰러 위치 파악은 서비스의 조건 그 자체다. 실제 변수는 법적인 것, 즉 법이 무엇을 보관하고 제공하도록 허용하는가, 그리고 물리적인 것뿐이다. 어떤 기기를, 어떤 SIM 카드로, 누구 명의로, 어디서 켜는가.

표적을 정한 국가 상대로는 논리가 또 달라진다. 통신사 데이터에 대한 합법적 접근, 기지국 시뮬레이터를 통한 능동적 위치 파악, 플랫폼에 대한 제출 요구, 그리고 필요하다면 단말 자체의 침해까지 결합하기 때문이다. 소프트웨어 대응책은 노출 면을 줄여 주지만, 현실적인 목표는 사라지는 것이 아니다. 무엇이 노출된 채로 남는지를 정확히 아는 것이다.

ArpokratOS의 접근

ArpokratOS 는 이 지형에 대해 위의 구분에서 도출되는 선택으로 답한다. 무력화해야 할 것은 메뉴가 아니라 시스템 수준에서 무력화한다.

GNSS의 경우 하드웨어 드라이버가 제거되어 있다. 기기는 애플리케이션에 대해서도 시스템 자신에 대해서도 그 칩이 존재하지 않는 것처럼 동작한다. 설정 화면의 스위치와의 차이는 겉치레가 아니다. 스위치는 정책이다. 그것을 적용하는 계층은 충분한 권한을 가진 구성 요소에 우회당할 수도, 업데이트로 다시 켜질 수도, 침해된 시스템에 무시당할 수도 있다. 코드 경로 자체를 없애면 켤 것이 더 이상 없으므로 질문 자체가 사라진다.

블루투스도 같은 논리로 Core 수준에서 다뤄진다. 설정에서 꺼 둔 블루투스는 많은 기기에서 실제로는 소프트웨어 스택을 살려 둔 채 근접 서비스와 협업형 위치 탐색 네트워크를 뒷받침한다. 시스템 수준에서 부재하면 매장 비콘과 대화할 수도, 나의 찾기 유형의 네트워크에 참여할 수도, 상호작용 없는 공격 표면이 될 수도 없다.

이것이 하지 못하는 일도 분명히 말해야 한다. ArpokratOS는 휴대폰을 탐지 불가능하게 만들지 않는다. SIM 카드가 살아 있는 한 통신사는 접속 셀을 알고 있고, 어떤 운영체제도 그것을 바꾸지 못한다. 모든 트래픽을 토르로 보내더라도 마찬가지다. 라우팅이 지키는 것은 내용과 목적지이지 전파의 기하가 아니다. 투명 인간을 약속하는 사람은 이야기를 팔고 있는 것이다.

이런 구조가 가져다주는 것은 훨씬 겸손하다. 실제 수집의 압도적 다수가 지나가는 애플리케이션 계층과 근접 계층을 제거하는 것, 그리고 남는 것에 대해 명시적인 위협 모델을 갖는 것이다. 데스크톱 시스템을 고를 때 적용한 것과 같은 논리이며, 운영체제 비교 에서 자세히 다뤘다. 유용한 질문은 어떤 도구가 지켜 주느냐가 아니라, 무엇으로부터 어떤 대가를 치르고 지켜 주느냐다.

결론

이 글은 사라지는 방법을 제공하지 않는다. 그런 방법은 존재하지 않으며, 반대를 주장하는 글들이 주로 만들어 내는 것은 거짓 확신이다. 그것은 보호가 아예 없는 것보다 위험하다. 사람에게 위험을 무릅쓰게 만들기 때문이다.

목표는 이분법적 질문, 즉 내 위치가 파악되는가 아닌가를 유용한 질문으로 바꾸는 것이었다. 누구에 의해, 어느 정확도로, 상대에게 어느 정도의 비용을 치르게 하며, 그것이 나에게 중요한가. 답은 취재원을 보호하는 기자, 민감한 관할 지역으로 출장을 가는 경영진, 일정 자체가 전략을 드러내는 변호사, 그리고 광고주가 자기 습관을 안다는 사실이 불쾌할 뿐인 개인에게 각각 다르다.

사실 주목해야 할 것은 이 메커니즘들을 따로 떼어 놓았을 때의 성능이 아니라, 그것들이 서로 겹친다는 사실이다. 오차 50미터짜리 위치 하나는 그리 흥미롭지 않다. 그러나 오차 50미터짜리 위치가 15분마다, 2년 동안 쌓이면 거주지가, 직장이, 신앙이, 건강 상태가, 연애가, 취재원이 그려진다. 위치 데이터는 다른 모든 데이터를 읽을 수 있게 만들어 주는 메타데이터이며, 값이 비싼 이유가 바로 거기에 있다.

출처

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems , IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System , PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World , IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms , AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police , 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data , 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking , Surveillance Self-Defense

위치 추적 on Arpokrat