헤즈볼라 페이저 폭발로 레바논에서 다수 사망

[GN⁺]

Hacker News 의견들

• 이스라엘 입장에서는 이번 공급망 공격이 단기적으로 영리한 수였겠지만, 장기적 결과가 걱정됨
  이스라엘의 적을 겨냥한 것이더라도, 이제 제3국들은 자국 공급망에 이스라엘을 끼우는 걸 꺼릴 수 있음
  또 다른 주요 생산국들이 같은 전술을 따라 하면 지역 안팎으로 긴장이 더 커질 위험도 있음
  단기 전략으로는 똑똑해 보여도, 결국 판도라의 상자를 연 셈일 가능성이 큼

  • Hezbollah가 이스라엘에서 물건을 샀거나 이스라엘 공급망을 썼다고 보긴 어려움
    오히려 Mossad가 Hezbollah가 쓰던 해외, 즉 비이스라엘 공급망에 침투했을 가능성이 훨씬 커 보임
    그래서 이스라엘 공급망을 쓰든 안 쓰든 이런 일은 벌어질 수 있음
  • 이걸 어떤 기간에서도 영리한 수나 전략으로 보긴 어려움
    분쟁에서 멀리 떨어진 제3자로서 예전에는 이스라엘을 테러리스트에게 공격받는 섬처럼 봤지만, 이제는 그들의 행동과 비행기를 폭파하거나 학교·병원에서 로켓을 쏘는 행위의 차이를 보기 힘들어짐
    내가 순진하다고 할 수도 있고 이스라엘이 내 감정을 왜 신경 쓰겠냐고 할 수도 있지만, 한 국가와 국민으로서 그들은 우리가 후원자로 남아 있을 때만 존재할 수 있고, 이런 느낌이 나만의 것은 아닐 듯함
  • 지금 가장 빠르게 성장하는 회사 중 하나가 이스라엘 사이버보안 회사 Wiz인데, 이 회사는 이스라엘의 비밀 해킹 조직인 Unit 8200 출신 창업자와 투자자들이 세웠음
    미국 회사가 핵심 보안을 미국인이 세우지 않은 회사에 의존하는 건 엄청난 보안 위험처럼 보임
  • Guardian 보도에 따르면 사망 8명, 부상 2,750명임
    잠재적 적을 “고작” 8명 죽이는 데 그쳤다면, 그게 정말 영리한 수였는지 의문임
    https://www.theguardian.com/world/live/2024/sep/17/middle-ea...
  • 여기서 말하는 단기가 며칠인지, 아니면 몇 시간인지도 의문임
    앞서 말한 경제적 이유들뿐 아니라 정치적으로도 가장 극단적인 동맹을 제외하면 이스라엘에 도움이 안 되고, 적들을 격분시키면서 그들 국민과 국제사회 앞에서 도덕적 우위를 넘겨줄 가능성이 큼
    군사적으로도 실제 대비 태세에는 큰 타격을 주지 못했을 듯함. 호출기를 찬 사람들은 아마 중간~상위급 인력이라 치료 후 다시 원래 하던 사무직으로 돌아갈 가능성이 큼
    그래서 경제·정치·군사 모두에서 전략적 실패로 보임. 차라리 작동 전에 흐지부지되거나 들통났다면 이스라엘에 더 나았을 것임
    그랬다면 부인 가능성도 더 쉬웠고 국제적 분노도 작았을 텐데, 적의 지휘통제망에는 깊숙한 교란 능력이 있다는 메시지를 줄 수 있었음
    실제로 성공시킨 탓에 좋은 결과는 거의 없이 나쁜 결과만 떠안게 됨. 나쁜 아이디어가 안타깝게도 잘 실행된 사례임

• 이스라엘의 Mossad가 대만 회사 Gold Apollo가 만든 호출기 5,000대 안에 소량, 약 3g의 폭약을 심었다는 보도임
  “Mossad는 암호를 수신하면 작동하는 폭발물 탑재 기판을 기기 안에 넣었다”고 하며, 암호화된 메시지가 전송되자 호출기 3,000대가 폭발했다고 함
  Gold Apollo 창업자 Hsu Ching-Kuang은 폭발에 쓰인 호출기가 Gold Apollo 제품이 아니라, 타이베이 기반 회사의 브랜드 사용 권한을 가진 유럽 회사가 만든 것이라고 말함
  Hezbollah 전투원들은 이스라엘의 위치 추적을 피하려고 저기술 통신수단으로 호출기를 써 왔다고 함
  https://www.ndtv.com/world-news/3-grams-of-explosives-per-pa...

  • Gold Apollo 창업자는 “Middle East”에서 돈을 받았다는 점도 이상하다고 했음
    이 발언은 이게 오래된 라이선스 계약이 아니었음을 시사함. 누군가 “Europe”에서 연락해 특정 기기에 대한 라이선스를 요청했을 가능성이 큼
    결론적으로 유럽 회사는 서류상 허구일 수 있음. 기기들은 “Israel”에서 만들어졌고, 유럽에 있었던 적이 있다면 Middle East에서 옮겨져 “European” 회사가 다시 배송하는 과정 정도였을 듯함
    이는 Hezbollah 고위층 안에 내부 협력자가 있었다는 뜻이기도 함. 그들이 “이제부터 호출기를 쓰겠다”고 알리기 전에는 Shin Bet이 “Europe”에 호출기 제조 위장 회사를 운영할 이유가 없었기 때문임
    전체 생산망은 아마 최근에, 적어도 표적 조직의 “다들 호출기 쓸 것” 발표 이후 꾸며진 허구였을 가능성이 큼
    사건 흐름은 “이제 호출기를 쓴다” → Shin Bet이 Taiwan → EU 가짜 생산망을 세움 → 기기는 “Israel”에서 제조 → 내부 협력자가 제조사·모델·판매자를 추천 → 폭발로 보임
  • 지금 Gold Apollo의 홍보·위기대응팀 입장이 되고 싶진 않음
    이건 회사 생존에 대한 직접 공격임. 자기 제품을 사람을 훼손하고 죽이는 폭탄으로 바꾼 이스라엘 정부를 고소할 가능성은 낮아 보임
    폭탄을 만든 헝가리 회사를 고소하는 쪽이 더 현실적인 대상일 수 있음. 이제 Hezbollah는 EU 내 헝가리 이익을 공격할 명분을 얻었고, 충돌은 더 커질 수 있음
    그 회사는 헝가리 법체계로 완전히 무너뜨리고 폐쇄해야 한다고 봄. 군수급 회사이거나 아니거나 둘 중 하나여야 함
    Gold Apollo가 호출기를 계속 팔고 싶다면 앞으로 제품 외장을 전부 투명하게 만들고, 박스에는 정상 제품이 어떻게 생겼는지 큰 사진을 넣는 게 낫겠음
  • gram의 약어는 그냥 “g”임
    “gm”이라고 해서 잠깐 헷갈렸지만 링크를 보고 이해했음
  • 기술 비즈니스 관점, 특히 브랜딩 관점에서 보면 Gold Apollo 제품이 맞음
    이름을 라이선스했기 때문이고, 그 이름이 바로 사업이기 때문임
    호텔부터 프라이팬까지 이런 일을 봐 왔음. “이름을 라이선스하자, 이번 분기 1% 더 벌었다” 같은 식임
    Holiday Inn에는 직영 호텔, 프랜차이즈 호텔, 라이선스 호텔이 있음. 프랜차이즈는 본사의 통제가 더 많고, 라이선스는 훨씬 적으며 그 차이가 드러남
    t-fal도 비슷함. 캐나다에서는 Canadian Tire가 그 이름으로 제조·판매하는 가장 싼 싸구려 제품처럼 되어 있음
    https://www.canadiantire.ca/en/pdp/t-fal-viva-aluminum-fryin...
    그곳에서 t-fal 팬을 사는 사람은 t-fal이 최악의 싸구려라고 생각할 수밖에 없음. 실제로 그렇기 때문임
    인터넷 이전에는 이 방식이 잘 통했지만, 이제 유럽에서 팬을 검색하는 사람도 Canadian Tire t-fal 리뷰를 보게 됨. 지역 브랜드 가치를 망치는 지름길임
    2024년에 이름 라이선스는 1994년과 다르게 작동함. 하지 않는 게 낫다
  • Gold Apollo는 해당 기기들이 BAC라는 헝가리 회사에서 조립됐다고 주장함

• New York Times는 이스라엘이 Lebanon으로 수입되기 전에 대만제 Gold Apollo 호출기 안에 폭발물을 숨겼다고 보도했음
  작전에 대해 브리핑받은 미국 및 다른 당국자들을 인용했고, 폭발물은 원격 폭발 스위치와 함께 배터리 옆에 심어졌다고 함
  정말 말도 안 되게 대담함

  • Gold Apollo는 Lebanon에서 폭발한 호출기가 자사가 만든 것이 아니라, 자사 브랜드 사용 라이선스를 가진 BAC라는 회사가 만든 것이라고 밝혔음
    통째로 회사를 하나 세운 셈임
  • Reuters에 따르면 폭발에 쓰인 호출기는 Gold Apollo 브랜드가 붙어 있었지만 Gold Apollo가 만든 것은 아니라고 함
    Gold Apollo는 해당 AR-924 모델이 BAC에서 생산·판매됐으며, “우리는 브랜드 상표 사용 허가만 제공했고 이 제품의 설계나 제조에는 관여하지 않았다”고 밝혔음
    https://www.reuters.com/world/middle-east/gold-apollo-says-i...
  • 수천 대의 기기를 변조했고, 통째로 한 생산분을 만들어내고도 비밀로 유지했음
    정말 엄청난 일임
  • “작전에 대해 브리핑받은 미국 및 다른 당국자들”이 인용됐다는 점을 얼마나 심각하게 봐야 할지 모르겠음
    이스라엘 밖 사람들이 이렇게 빨리 정보를 흘렸다는 건 미국이 이 공격을 매우 불쾌하게 여겼다는 뜻일까
    사전 통보를 받지 못했다면 미국이 기뻐했을 것 같지는 않음
  • 지금까지 추측된 내용과 꽤 비슷함
    여기서는 폭약이 배터리 안에 숨겨졌을 거라고 추정했고, 일부 보도는 배터리 자체가 과열되어 폭발물을 작동시켰다고 했음
    그 보도에 원격 작동 방식이 물리적 스위치였는지, 아니면 일종의 제어 회로였는지도 나오는지 궁금함

• HN에서 우리가 가장 잘하는 방식으로 논의한다면, 기술적 측면에 집중해 볼 만함
  기술적으로도 흥미로웠던 Stuxnet이 바로 떠올랐음
  이게 사전에 기기에 심어진 무언가였는지, 아니면 책임자들이 유사 기기를 확보해 역공학한 뒤 기존 셀룰러 프로토콜·망으로 보낼 수 있는 페이로드를 만들었는지 궁금함
  Stuxnet처럼 기존 기능을 비정상적으로 과도하게 작동시켜 고장을 일으킨 것일 수도 있는지 생각해 보게 됨

  • 지금은 추측 이상은 어렵지만, 가장 가능성 높은 답은 호출기 배송분을 중간에서 가로채 폭발물을 삽입했다는 것임
    이스라엘은 과거에도 저명한 폭탄 제작자를 암살할 때 비슷한 방식을 쓴 적이 있음
    https://en.wikipedia.org/wiki/Yahya_Ayyash#Assassination
  • 이 호출기들은 100% 공급망 공격임
    배송분을 가로채 작은 폭발물을 심어 개조했거나, 폭발물이 들어간 기기들로 배송 전체를 바꿔치기했을 것임
    취약점이나 펌웨어 해킹으로 배터리를 과부하시켜 이런 폭발이 났을 가능성은 없음
  • 이런 공격이 가능해지려면 얼마나 많은 조건이 갖춰져야 했는지 생각하면 놀라움
    동시에 그 파급효과는 섬뜩함
    Hezbollah는 변조되면 정보 유출로 이어질 수 있는 전자기기를 검사하지 못했거나, 폭발물 개조가 진짜와 구분되지 않았을 것임
    또 작전 수행자는 Hezbollah가 쓰는 호출기 번호를 알고 있었고, 아마 일반 대중과 구분되는 번호였을 수 있음
    실행 방식은 세 가지 정도로 보임. 첫째, Lebanon 및 주변 지역으로 Hezbollah에 가는 여러 호출기 배송을 식별·가로채·개조한 뒤 지연을 최소화해 보냈을 가능성임. 호출기는 자주 교체하는 물건이 아니니, 이건 정말 어려운 묘기임
    둘째, 훨씬 더 많은 호출기에 매우 위험한 취약점이 들어 있고, 특수 호출기 신호 하나만 있으면 사용자가 갑자기 죽을 수 있는 상태일 수 있음. 이 경우 제조사 침투 쪽이 더 그럴듯하고, 준비 기간과 제조사 자원 활용 면에서도 유리함
    셋째, 어떤 호출기 제조사가 완전히 순정 기기 상태에서도 말도 안 되게 형편없는 공학과 소프트웨어를 갖고 있어서, 작전자가 이를 악용해 치명적 또는 준치명적 효과를 냈을 가능성임
  • 사전에 기기에 심어진 게 거의 확실해 보임
    폭발한 호출기는 표적들이 최근 몇 달 사이 받은 새 물량이었다고 함
    Reuters도 “폭발한 호출기는 Hezbollah가 최근 몇 달 사이 들여온 최신 모델”이라고 보도했음
    https://www.reuters.com/world/middle-east/dozens-hezbollah-m...
  • 기술적으로도 흥미롭지만 더 큰 부분을 놓치고 있음
    이렇게 큰 조직이 그렇게 많은 기기를 바꾸도록 어떻게 설득했는지가 핵심임. 여기서 정말 흥미로운 건 인간 공학적 조작임

• 인상적인 공급망 해킹임
  현대 통신기기가 얼마나 불안전한지 몇 년 동안 보여주고, 적이 수신 전용의 구식 방식으로 돌아가게 겁을 줌
  그런 다음 위장 회사를 세워 적의 위장 회사에 호출기를 팔고, 대부분 허리에 찬다는 걸 알고 안쪽을 향한 작은 폭약을 심은 기기를 건넴
  백엔드 서버를 해킹해 모든 호출기에 동시에 조율된 메시지를 보내면, 적 대부분을 다치게 하고 식별하며, 무력화시키고, 통신망을 완전히 망가뜨려 몇 주간 혼란 속에서 추가 교란을 벌일 수 있게 됨
  인정할 건 인정해야 함. 적 외부의 사상자를 최소화한 영리한 전략이고, 아마 영원히 완전히 이해하지 못할 Stuxnet급 해킹임

  • 영리하다는 데는 동의하지만, 이제 부상자가 수천 명이라는 보도가 나오고 있음
    표적이 장을 보거나 은행에 가는 등 밖에 있었다면 부수 피해 위험이 꽤 커 보임
  • 시간 기준으로 조율했다면 굳이 해킹도 필요 없었을 수 있음
    내장 시계가 있으면 외부 신호 없이도, 말장난은 아니지만, 통신 불능 지역에서도 작동함
    호출기 자체가 해킹된 상태라면 폭발 직전에 메시지를 받은 것처럼 소프트웨어가 꾸며, 사용자가 기기를 꺼내 들 가능성을 높일 수도 있음
  • 호출기를 차는 위치 때문에 상당수 부상은 생식기 부상일 가능성이 큼
    주된 모집 대상이 젊은 남성이라면 이는 중요함
    그 집단에서는 젊은 남성들이 실제로 죽음보다 비치명적 생식기 부상을 더 두려워할 수도 있음
  • “사상자 최소”인지는 더 지켜봐야 함
    일부 영상은 표적들이 모두 그냥 공공장소에 있었다는 걸 보여줌. 부수 피해가 있었을 가능성이 높다고 봄
    보도되지 않는 걸 보면 일어나진 않은 듯하지만, 그중 한 명이 비행기에 있었다면 어땠을까

• 제조를 외주화하는 것이 왜 국가안보 문제인지 보여주는 또 다른 사례임
  절대적 자유시장이 “성공”을 위해 무엇이든 좇는 “승자”들이 스스로를 해치게 만들 수 있음

  • 논점에는 동의하지만, 이 사례에 일반화하기엔 약간 벗어난 얘기일 수 있음
    Lebanon은 빈곤에 시달려 왔고, 그 결과 공급자 선택지가 훨씬 적었을 가능성이 큼
    Lebanon 안에서 제조하거나 주변국과 거래하는 것이 그들에게 감당 가능한 선택이 아니었을 수 있음
    다른 맥락에 적용되지 않을 수 있는 경제·정치적 문장을 일반화하기 전에는 한발 물러서서 봐야 함
    예를 들어 Lebanon의 공급망 상태가 유럽 국가들과 같을 가능성은 낮음. 그래서 이건 같은 종류의 또 다른 사례라고 보긴 어려움
  • Lebanon에서 호출기를 제조하는 게 현실적인 대안이라고 생각하긴 어려움
  • 제조지가 어디든 배송을 가로채 같은 일을 할 수 있었으니 큰 차이는 없었을 것임

• 기술적 관점에서 보면 거의 과학소설 같은 엄청난 공격임
  첫째, 호출기들이 오랫동안 침해된 상태였을 수 있음. 수신 전용 기기에서 데이터 유출이 얼마나 쉬운지는 모르지만, 어쨌든 이스라엘이 저기술 통신도 가로채고 조작할 수 있음을 보여줌. Hezbollah가 이제 무엇을 쓸 수 있을지 모르겠음
  둘째, 다음 단계는 병원 기록 시스템을 해킹해 오늘 입원한 환자 명단을 확보하는 것일 수 있음

  • “호출기들이 오랫동안 침해돼 있었다”는 얘기는 어디서 나온 건지 모르겠음
    보도들은 Hezbollah가 8월 29일 American University of Beirut와 함께 호출기를 최근에 업그레이드했다고 말하고 있음
    https://x.com/gazanotice/status/1836082218805891360
    이스라엘이 몇 년 동안 Hezbollah의 상당 부분을 제거할 능력이 있었다면 왜 지금까지 가만히 있었겠음
    부상자는 2,750명이라고 주장되고 있음
    https://www.aljazeera.com/news/2024/9/17/dozens-of-hezbollah...
  • 이건 이스라엘이 표적 목록을 최대한 작게 만들고 싶어 한다는 가정에 기대고 있음
    이스라엘은 직접 증거 없이도 흐릿한 기계학습으로 많은 사람을 합법적 표적으로 분류하며 매우 넓은 그물을 던지는 데 거리낌이 없다는 걸 반복해서 보여줬음
    또 서방과 동맹이고 지원받는 국가 중 이스라엘만큼 무고한 사람의 죽음을 높게 감수하는 나라도 없음
    Hamas나 Hezbollah 한 명을 죽이기 위해 민간인 수십 명 이상이 죽어도 받아들인다는 식이고, 이후 이스라엘이나 대리자들은 민간인 사망을 상대 탓으로 돌림
    민간인 피해를 최소화해야 한다는 전쟁 규칙은 무시되는 셈임
    출처는 “Israel Lavender system”을 검색해 원하는 매체를 고르면 됨
  • 안타깝게도 무고한 사람들도 다쳤으니 단순한 명단은 누구에게도 도움이 되지 않을 것 같음
    솔직히 Israel/Mossad가 Hezbollah에 누가 있는지 모른다고 보진 않음. 이건 명백한 직접 공격이면서 동시에 공포·테러 효과를 노린 행동이라고 봄
  • “환자 명단” 부분이 이 모든 것 중 가장 무서움
    그걸 괴물 같은 인공지능에 넣어 새 표적을 만들게 한다면, 실제로 누가 표적이 되어야 하는지의 정확도는 점점 떨어질 수밖에 없음
    하지만 현대 인공지능 시대의 빅데이터 전쟁은 바로 그런 모습일 것임. 본질적으로도, 선택으로도 정확도는 낮아지고 무고한 표적은 늘어나겠지만, 그냥 넘어가겠다는 식임
  • 이 호출기 중 하나도 이전에 고장 나지 않았고, 수리공이 폭발물을 발견하지 못했다는 건 믿기 어려움

• The Wire의 고전 장면이 떠오름
  한 형사가 미리 도청 장치가 된 일회용 휴대전화 묶음을 마약 조직에 파는 장면임
  https://www.youtube.com/watch?v=ZDalKxcLQC8

  • Joseph Cox의 Dark Wire가 올여름 나왔는데, 2010년대판 비슷한 사례를 다룸
    BlackBerry 대체품처럼 Android 휴대전화 회사를 세운 이야기임
    https://www.goodreads.com/book/show/59644256-dark-wire
  • 호주 연방경찰과 미국 FBI도 몇 년 전 비슷한 공격을 벌였음
    범죄 조직 인물들에게 수천 대의 휴대전화를 팔았고, 그 안에는 암호화되고 숨겨진 것처럼 보이는 채팅 앱이 사전 설치돼 있었지만 모든 메시지와 데이터를 경찰로 보내고 있었음
    https://www.afp.gov.au/about-us/history/unique-stories/opera...
  • 관련 사례로 2020년 Europol과 프랑스 경찰이 Encrochat 휴대전화들을 침해한 사건도 있음
    다만 그건 멀웨어 공격에 더 가까움

• 개조된 호출기가 일반 유통망으로 들어갈 가능성을 생각하면 부수 피해가 꽤 클 수 있었을 것 같음
  특정 배송분의 호출기가 Hezbollah에게만 가고, 구호 활동가 같은 사람들에게 가지 않는다는 걸 어떻게 보장했을까

  • 그건 호출기 네트워크 전체를 겨냥한 의도적 부작용일 가능성이 있음
    이제 호출기망은 완전히 오염됐고, 더 이상 수동 채널을 통신 매체로 쓸 수 없게 됨. 사실상 그들의 통신 구조를 폐쇄한 셈임
    구호 활동가들은 대체로 손에 넣을 수 있는 저가 Android 휴대전화를 씀. 그쪽에서 자원봉사한 사람을 아는데 모두 그런 휴대전화와 Telegram을 썼다고 함
    그래서 구호 활동가들에게는 거의 영향이 없을 것 같음
  • 누가 호출기를 쓰겠음
    구호 활동가들은 휴대전화를 들고 다님. 호출기는 Hezbollah의 의도적인 작전보안 선택임
  • 이 호출기들은 휴대전화와 달리 추적되지 않기 때문에 Hizbullah가 사용했음
    가지고 있던 사람들은 무작위 구호 활동가가 아니라 Hizbullah 지휘계통에 있는 사람들이었을 가능성이 큼
    Hizbullah 자체 발표도 이를 시사함. 물론 그 발표를 그대로 믿어서는 안 되지만, 지금까지 폭발한 폭발 장치 4,000개 중 비전투원 사망 1명만 보고됐고 다른 비전투원 부상은 보고되지 않았다는 내용임
    CCTV 영상도 붐비는 슈퍼마켓 안에서도 호출기를 가진 Hizbullah 구성원 외에는 다친 사람이 없었다는 걸 보여줌
  • 이 공격으로 8세 소녀가 사망했음
    2,000건이 넘는, 눈으로 확인하지 못한 폭발에서 이미 막대한 부수 피해가 있었을 것이라고 봄
  • 그런 보장은 할 수 없음. 이건 순수하고 단순한 실제 테러임
    “American University of Beirut가 오늘 아침 시스템 업데이트를 핑계로 의료진에게서 호출기를 회수했다”는 얘기도 있음

• Amir Tsarfati가 Telegram에 올린 최신 수치에 따르면 부상자 4,000명, 그중 중상 400명이라고 함
  Al Jazeera가 Lebanon 보안 소식통을 인용한 내용으로는, 호출기들은 5개월 전에 Lebanon에 반입됐고 사전에 부비트랩화돼 있었으며, 각 기기에는 20g 이하의 폭발물이 들어 있었다고 함

  • Amir Tsarfati가 정확히 누구이고 왜 숫자 출처로 믿을 만한지 모르겠음
    검색해도 신뢰할 만한 정보를 찾기 어려움
  • 20g이면 엄청난 양임
    이런 효과를 내려면 CL-20 같은 군용급 폭약이나 그에 준하는 물질이어야 할 것 같음
  • 호출기를 보통 어디에 차는지 생각하면, 부상자 다수의 향후 생식 능력은 의심스러움
  • 이건 전쟁범죄 아닌가?