Hacker News 의견들

• 나는 보안 상태를 제거할 수 없다고 생각함
  대신 사용자가 개인 정보 공유를 끌 수 있고, 누군가 이를 시도하면 즉시 알림과 구제 조치가 있어야 함
  이미 공유를 꺼둔 상태에서 기술적 허점을 이용해 접근했다면 책임이 따르는 구조가 필요함
  데이터는 불처럼 다뤄야 함. 통제하지 못하면 결국 자신이 타버리는 것임

  • 결과를 만들려면 공무원 면책 특권(qualified immunity) 개념을 없애야 함
    경찰, 정치인, 정부 요원이 법을 어겨도 개인적 책임이 없다는 건 말이 안 됨
    지금은 정부를 상대로 소송해 세금으로 배상받는 구조라, 가해자는 아무 변화가 없음
  • “보안 상태”라는 건 사실상 감시 체계임
    이런 권한을 가진 기관이 책임질 수는 없음. 사후 영장이나 법원 감독은 무의미함
    데이터 남용을 막으려면 오히려 기기에서 노이즈를 생성해야 함
    엄청난 양의 쓸모없는 데이터를 흘려보내 시스템 자체를 오염시키는 식으로 대응해야 함
  • 사실 이런 접근은 이미 GDPR이 하고 있는 일임
  • 기술에 어떤 정책을 적용할 때, 그게 자신의 뇌에 적용돼도 괜찮을지 생각해야 함
    예를 들어 Neuralink를 썼는데 친구가 ‘잊혀질 권리’를 청구하면, 그 친구와의 기억이 사라지는 상황을 상상해볼 것임

• 커뮤니티가 Meshcore에 대해 더 이야기해야 한다고 생각함
  LoRa 기반의 P2P 네트워크로, 텍스트 메시지만 가능하지만 최대 20km 홉으로 연결돼 커버리지가 큼
  하이킹 중에도 연락이 가능함
  Eastmesh 지도를 보면 호주 전역으로 확산 중임

  • Reticulum은 이런 문제를 많이 해결함
    암호화가 앱 단위로 되어 있고 LoRa에 종속되지 않아 다양한 전송 방식과 호환 가능함
    WebSocket, TCP, UDP, 비-LoRa 무선 등으로 연결 가능하고, JS·Arduino 클라이언트도 있음
    메시지 전달 정책을 세밀하게 설정할 수 있고, PoW 기반 스팸 방지 기능도 있음
  • 이런 네트워크는 소규모일 때는 좋지만, 악의적 행위자가 들어오면 공격받기 쉬움
    Gnutella 사례처럼 관리되지 않는 P2P 네트워크의 한계가 있음
  • 나도 LoRa 기반 메시 네트워크에 관심이 많지만, 실제 거리 성능이 너무 낮음
    중서부 지역에서 테스트했는데 0.4km 정도밖에 통신이 안 됨
    고지대 안테나 노드가 많지 않으면 실사용이 어렵다고 느낌
  • Meshcore와 Meshtastic의 문제는 암호 키가 앱이 아니라 기기에 묶여 있음
  • LoRa의 버스트 전송 특성 때문에, 누군가가 이를 전파 위치 추적하려면 얼마나 비용이 드는지 궁금함

• 나는 112 시스템 프로그래머로, 위치 파악에는 여러 단계가 있음
  셀 타워 삼각측량, 가입자 주소, 그리고 펌웨어가 가로채는 GPS 응답 메시지 등이 있음
  이 기능은 구현 이후 끌 수도 있음

  • 미국은 EU와 다른 프로토콜을 씀
    EU는 비공개 SMS 형식으로 opt-in 방식이지만, 미국의 911은 원격 활성화가 가능함
    112는 긴급 통화 시에만 작동하도록 설계됨
  • 네가 언급한 건 기사 요지를 벗어남
    기사는 삼각측량을 인정한 뒤, UMTS/LTE 명령으로 GPS를 요청하는 기능을 다룸
  • “이 기능을 끌 수 있다”는 건 사용자가 직접은 불가능했음
    이번에 Apple이 사용자에게 끌 수 있는 옵션을 제공한 것이 새로움

• iPhone Air, iPhone 16e, iPad Pro (M5) Wi-Fi + Cellular에서
  iOS 26.3 이상이면 정밀 위치 제한 기능을 켜거나 끌 수 있음
  설정 → 셀룰러 → 데이터 옵션 → SIM 선택 → Limit Precise Location 항목에서 조정 가능함

  • Apple 공식 문서에 따르면
    미국에서는 Boost Mobile만 지원함 (약 750만 가입자)
    아마 5G가 필요할 듯함. 로밍 시에도 작동할지 궁금함
    관련 참고: Boost Mobile 위키, 5G NR
  • 미국에서 가장 보안이 강한 조합이 iPhone Air + Boost Mobile이라니 흥미로움
  • 이 기능을 끄면 911 긴급 구조에 영향을 줄지 궁금함
    낙상 감지 등 자동 호출 기능이 GPS를 필요로 하는데, 비활성화 시 문제가 생길 수 있음
  • 그래도 기지국 삼각측량으로는 여전히 위치 추적이 가능함
    결국 정부는 어떤 형태로든 위치를 알 수 있음
    완전한 익명성을 원하면 현금으로 산 버너폰 정도가 유일한 방법일 듯함

• 미국 정부도 데이터 브로커로부터 위치 데이터를 구매함
  EFF 기사와
  HN 링크에 따르면
  통신사들이 실시간 위치 데이터를 판매하고 있음

  • 문제는 민간 기업이 정부보다 더 많은 권한을 갖는 구조임
    정부가 직접 못 하는 일을 기업에 돈 주고 대신하게 함
    결국 사기업 규제 강화가 필요함. 거대 기업은 이미 준(準)정부 수준의 영향력을 가짐

• Ericsson 같은 기지국 장비 제조사는 휴대폰 위치를 알 수 있고
  광고나 추적 회사와 협력해 데이터를 활용할 수 있음
  결국 휴대폰을 가진 이상, 원하면 위치를 알아낼 수 있음

  • 하지만 방법은 있음
    ① 휴대폰을 집에 두기
    ② 하드웨어 스위치로 셀 모뎀 전원을 차단하거나 Faraday 백에 넣기
    ③ 시민이 연대해 위치 추적을 불법화하기
    프라이버시 패배주의는 그만두고, 가능한 선택지를 활용해야 함
  • 그렇다면 Ericsson이 모든 RAN과 Core 장비에 백도어를 넣었다는 뜻인가?

• 긴급 구조 기관은 이미 정확한 위치를 가져올 수 있는 소프트웨어를 사용 중임
  새로운 기능은 아님

  • 사용자 동의 없이 이런 일이 일어나선 안 됨
    통신사를 Facebook으로 바꿔 생각해보면 얼마나 이상한지 명확함
  • 나는 뉴멕시코에서 수색구조(SAR) 자원봉사를 했음
    기지국 삼각측량 데이터는 받았지만 GNSS 데이터는 본 적 없음
    대신 FindMeSAR로 좌표를 직접 받았음
    요즘은 소비자용 위성 메시징이 보편화돼 상황이 많이 달라졌을 것임
  • 그래도 이런 위치 요청은 911 통화 시에만 가능한 것 아님?

• 통신사는 사용자의 마이크를 원격으로 활성화할 수도 있음

  • 하지만 하드웨어 킬 스위치가 있는 폰도 있음
    마이크, 카메라, GPS 전원을 물리적으로 차단할 수 있음
  • 근거를 제시해달라고 묻고 싶음
  • 내 통신사는 내가 누구에게 전화·문자했는지, 어떤 사이트를 봤는지,
    은행 계좌·주소·위치 등 거의 모든 걸 알고 있음
    DTMF 신호로 어떤 버튼을 눌렀는지도 알 수 있음
  • 나는 이런 이유로 Apple 생태계를 선호함
    하드웨어와 소프트웨어가 통합돼 있어 정보 유출 가능성이 낮다고 믿음
  • 혹시 GrapheneOS는 어떤지 궁금함

• e911 프로젝트 이후로 통신사가 GPS 위치를 가져오는 건 의무였음
  예전엔 메시지 대기 표시를 반복적으로 리셋해 기지국 이동 경로를 추적했음
  FBI의 유괴범 추적 지원 명목이었음
  그 외에도 우선 통화, 발신자 ID 차단 해제 같은 여러 태그를 설정할 수 있었음

• 여행 중 방문 지역의 지역번호 스팸콜을 자주 받았음
  통신사에 물어보니 위치 데이터를 팔지 않는다고 했지만 믿기 어려웠음
  최근 통신사를 바꾸니 그런 일이 사라졌음. 언젠가 집단소송이 나올지도 모름
  GPS가 아니라 기지국 정보만으로도 충분히 가능함

  • 하지만 실제로는 IP 기반 광고 네트워크가 위치를 추적할 가능성이 더 큼
    웹사이트나 앱의 공유 분석/광고 SDK가 위치 프로파일을 갱신함
  • 나도 통신사보다 광고 네트워크를 의심함
    EFF의 관련 기사 참고
  • 다음엔 VPN을 써보고 같은 현상이 생기는지 확인해볼 것임
  • 어떤 통신사였는지 공개해달라는 요청도 있었음