소식통에 따르면 레바논 전역에서 폭발한 Hezbollah 휴대용 라디오

[GN⁺]

Hacker News 의견들

• 진심으로 궁금한데, 이게 왜 이스라엘의 테러로 간주되지 않는지 모르겠음. 혹은 테러로 간주되는 건가?
  전술적으로는 매우 비슷하고, 큰 차이는 단순히 폭탄을 설치하는 것보다 기술적으로 더 발전했고 복잡하다는 정도로 보임
  테러가 아니라면 구분 짓는 요소가 무엇인지 궁금함. 서방 국가들도 내가 보기엔 테러라고 부를 만한 전술을 써온 경우가 있다고 봐서, 특정 진영을 공격하려는 글은 아니고 선이 어디에 그어지는지 궁금함

  • 전쟁 중 정당한 군사 표적을 겨냥한 공격이라면 테러로 보지 않는 게 맞다고 생각함. 넓게 보면 전투원과 전쟁 수행 능력에 영향을 주는 조직 일부가 대상임
    내 기준에서 테러는 민간인을 의도적으로 겨냥하거나 정말 무차별적이며, 공포를 통해 정치적 변화를 만들려는 공격임. 이 정의라면 이번 건은 명확히 테러가 아니라고 봄. 다만 실제 표적이 누구였는지 더 밝혀지면 판단이 바뀔 수는 있음
    이런 전술을 피하게 만들고 대신 폭탄 투하를 선호하게 만드는 테러 정의는 위험하다고 봄
  • Hezbollah가 여러 나라에서 테러 조직으로 지정되어 있으니, 이건 오히려 대테러 작전으로 봐야 할 가능성이 큼. 표적은 적 전투원임
    민간인 사상자가 있을 수는 있지만, 적어도 민간인을 의도적으로 겨냥한 것은 아니며 그 점은 테러 공격과 다름
  • 테러의 정의는 논쟁적이고 정치적이라 딱 잘라 답하기 어렵지만, 일반적인 구분은 전투원과 민간인 중 누구를 겨냥했는지라고 봄
    군사·준군사 조직이나 작전에 침투하는 것과, 주목을 끌기 위해 민간인 대량 사상자를 의도적으로 만드는 것은 다름
  • “테러냐 아니냐”라는 상자에 모든 것을 깔끔하게 분류하려고 의미론에 집착하는 건 별로 흥미롭지 않음
    정의는 보편적이지도 않고 본질적으로 부정확해서, 해석하는 쪽이 도덕적으로 싫어하는 건 테러 상자에 넣고 마음에 드는 건 비테러 상자에 넣도록 늘어남
    그래서 그 단계를 건너뛰고, 어떤 행위가 도덕적으로 정당화되는지 아닌지를 직접 따지고 그 이유를 논증하는 편이 더 낫다고 봄
  • 이번이 테러 공격이었다고 확신하진 않고, 이스라엘이 Hezbollah를 표적으로 삼을 권리는 있다고 보지만 질문이 하나 있음
    가해자와 표적이 반대였다면 서방 언론이 이걸 테러라고 부르는 데 조금이라도 망설였을까?
    Hezbollah와 이스라엘을 빼고, ISIS가 영국 전역에서 수천 개의 폭발 장치를 터뜨려 영국 군인 수백 명과 일부 민간인을 죽거나 다치게 했다면, 동서양을 막론하고 전 세계가 즉시 테러 행위로 규탄하지 않았을까? 그리고 그게 맞지 않을까?
    “테러”냐 “비테러”냐가 누가 공격하고 누구를 겨냥했는지에 따라 달라진다면, 테러 여부를 논하는 의미가 별로 없음

• 어쩌면 이번 일이 국제 기업들이 국가 단위 전용으로 쪼개지는 전환점이 될지도 모르겠음. 아니면 Apple/Samsung 같은 대형 브랜드만 신뢰받는 기기 제조사가 되고 작은 업체들은 완전히 밀려날 수도 있음
  아직 iPhone이 폭발한 건 아니지만, 편집증이 퍼지면 현지 공급망과 현지 생산자가 중요해질 수 있음. “외국 소셜미디어 플랫폼”도 이미 우려 대상이었는데, 이제는 “보듯이 외국 하드웨어에는 부비트랩이 있을 수 있다”가 됨
  세계화된 세계, 하나 된 인류, 세계 시민 같은 개념에 또 하나의 못이 박힌 셈이고, 대형 브랜드의 공급망까지 침투당했다면 끝장임. 대량 기기에 부비트랩을 설치하는 건 우물에 독 타기와 닮았다는 걸 못 보는 건가 싶음

  • 공급망을 가로챌 능력이 있다면, 온갖 전자기기에 도청 장치도 심어왔을 가능성이 거의 확실함
    Hezbollah나 Hamas 소속이 아니라면 휴대폰이 폭발할까 걱정할 필요는 없겠지만, 큰 플랫폼을 갖고 이스라엘을 강하게 비판해왔다면 통신 감청을 통한 개인 표적화도 상상하기 어려운 일은 아님
  • 개인이나 기업은 물론 정부까지도 동맹국에서 제조된 것이라도 두 번 확인하게 될 테고, 장기적으로 중국·한국 시장에는 도움이 될 가능성이 큼
  • 대형 브랜드만 신뢰받고 작은 제조사가 사라지는 문제라기보다는, 제조가 아니라 운송·배송망에서 기기를 가로채는 문제임
    브랜드들은 수리 매뉴얼이 엉뚱한 손에 들어가는 걸 허용했다는 것 말고는 관련이 없을 가능성이 높고, 그것도 막고 싶어도 막기 어려움
  • 새로울 것도 없음. CIA나 NSA 같은 기관은 이미 장비를 가로채서 버그가 심어진 장비로 바꾸면서도 배송 시간을 그대로 유지할 수 있음
    대부분의 군이나 정보기관은 이런 가능성을 알고 하드웨어가 손상되지 않도록 조치를 취함. Hezbollah는 분명 그러지 못했던 것 같고, 인터넷 커뮤니티도 마찬가지로 놀란 듯함
  • 소비자 전자제품의 종류가 너무 많아서 몇몇 대형 제조사만으로 제한되기는 어렵다고 봄

• 어제 사건과는 별개라는 점에 주의해야 함. 이번 건은 다른 종류의 통신 장비이고, 내가 보기엔 현지 시각 16:58에 터졌음
  특히 첫 사건에 대한 Nasrallah의 예정 연설 2분 전이라는 점이 눈에 띔

  • 이번 장비는 ICOM 기기인 듯함. 머릿속에는 80년대 경찰 무전기 같은 게 떠오를 수 있지만, 실제로는 폴더폰보다 작고 손바닥보다 조금 작은 물건임

• “칼로 사는 자 칼로 죽는다”는 반응이 먼저 듦
  민주주의 국가에는 더 높은 기준을 기대하기 때문에 이런 공격이 충격적으로 느껴지는 것 같음. 하지만 Lebanon/Hezbollah가 테러 전술을 쓰는 건 놀라지 않으면서, 이스라엘이 비슷하게 대응하면 곧바로 뉴스가 되는 점은 흥미로움
  아이러니하게도 우리가 Afghanistan에서 했던 드론 폭격은 부수적 피해가 훨씬 더 끔찍했을 가능성이 크지만, 뉴스 가치는 덜했을 것임. 그런데 무전기와 호출기에 부비트랩을 다는 건 양심을 찌름. 더 개인적이고 밀접해서 보복처럼 느껴지기 때문일까?

  • 뉴스가 되는 이유는 9명이 죽어서라기보다, 거의 첩보 소설에서 나온 것처럼 독특한 작전이기 때문이라고 봄. 안타깝게도 이 분쟁에서 그런 규모의 사망은 꽤 정기적으로 일어남
  • Palestine에서 아마 4만 명을 죽였을 때 이미 양심이 찔렸고, 이번 추가 3천 명 사상자는 테러 국가가 만든 또 다른 죽음일 뿐임
  • 미국이 외딴 마을 오두막에 원격 폭탄을 유도하려 할 때도, 잠재적 부수적 피해 추정은 최소한 이루어지고 고려됨
    군사 커뮤니티가 이번 공격에 문제를 느끼는 지점이 바로 거기임. 기본적으로 조잡했고, 그런 평가가 전혀 이루어지지 않았다는 것임
  • 이스라엘이 전쟁 역사상 가장 정밀한 군사 행동에 가까운 작전을 수행했는데도 사람들은 더 많은 걸 요구함
  • 태양광 패널을 표적으로 삼는 건 분명히 양심을 찌름

• 어떻게 했는지 알아내려면 일부 호출기가 폭발하지 않았고, 그중 하나가 공개 분해 분석을 할 의지가 있는 사람 손에 들어가야 함
  “이번 영상에서는 폭발물 배터리를 잘라보겠습니다. 좋아요와 구독 눌러주시고, 이 폭발물이 뭔지 댓글로 알려주세요. 어린이 여러분은 집에서 따라 하지 마세요. 우리는 이른바 ‘전문가’니까요”

  • 오늘 BBC News 헤드라인을 들으니 실제로 그런 일이 벌어지는 듯함. 여러 기기가 폭발하지 않았고, 여러 쪽에서 조사 중이라고 함. 다만 지금은 이를 자세히 다룬 특정 기사를 찾지 못하겠음
    TEMPCO 기사에는 개조 방식에 대한 논의가 있는데, 정보가 어떻게 확인됐는지는 분명하지 않음
    레바논 고위 소식통은 이 기기들이 이스라엘 정보기관에 의해 “생산 단계에서” 개조됐다고 말함
    “Mossad가 폭발 물질이 들어 있고 코드를 수신하는 보드를 기기 안에 넣었다. 어떤 수단으로도 탐지하기 매우 어렵다. 어떤 장비나 스캐너로도 그렇다”고 소식통은 말함
    <https://en.tempo.co/read/1917697/israel-planted-explosives-i...>
    다만 좋아요와 구독을 노리는 YouTuber들이 할 일은 아닐 듯함
    추가: World Service 방송, 약 52초 지점의 분석 메모: <https://www.bbc.co.uk/sounds/play/w172zgf8tw4nqq5>
  • 몇몇 기기 파편에서 폭발물 흔적이 있는지 없는지만 탐지해도 압도적으로 높은 확률로 알아낼 수 있을 것 같음
  • 미국 정보기관이었다면 20~50년쯤 기다린 뒤 정중히 물어보면 아마 방법을 알려줬을 것임
    미국 정보기관에 대해 할 말은 많지만, 그런 기능은 늘 어느 정도 마음에 들었음
  • 분해 분석은 Bigclive가 하면 좋겠음. 아니면 AVE도 가능할 듯함

• Mossad가 들키지 않고 폭발물을 심을 수 있었다면, Lebanon으로 들어간 TV, 컴퓨터, 휴대폰 같은 여러 전자기기에 무차별적으로 도청 장치도 심었을 가능성이 놀랍지 않음
  Supermicro 서버 메인보드에 심겼다는 스파이 칩 이야기와 비슷함

  • Supermicro 건은 실제로 일어난 적 없음. 증거가 전혀 없음. 기자들과 매체, 아마 Bloomberg였을 텐데, 끝내 철회하지 않았고 그건 형편없는 보도를 보여줄 뿐임
    https://daringfireball.net/linked/2021/02/12/bloomberg-big-c...
  • 이게 Lebanon을 훨씬 넘어섰더라도 놀랍지 않음. 이제 우리 기술 공급망을 정말로 면밀히 검토해야 할 때임. 앞으로 이스라엘 기술은 쓰지 않겠음
  • 공급망이 매우 명확하게 침해됐음
    어느 정도까지인지는 훌륭한 질문임. 기기들이 조기에 터져서 표적에게 들키지 않았다는 점이 놀라움. 그건 더 허술한 조직에서 기대할 수준보다 높은 품질 관리를 시사함
  • 다만 Supermicro 이야기는 헛소리가 아니었다는 게 증명된 적이 없음. 파고들수록 앞뒤가 덜 맞았음
  • Lebanon만의 문제가 아님. 우리 모두 두려워해야 하고, 이스라엘이나 이스라엘 요원이 있는 나라를 거친 모든 소비자 기기나 소프트웨어는 손상됐고 잠재적으로 위험하다고 가정해야 함

• 최초 호출기 공격은 9월 17일, 시온주의자들이 제2차 세계대전 영웅 Folke Bernadotte를 암살한 기념일에 촉발됐음. 참고: https://www.independent.co.uk/news/world/middle-east/israel-...
  이게 의미 있는 선택이었는지, 아니면 우연인지 궁금함

  • 우연일 가능성이 가장 큼. 내가 읽은 바로는 이스라엘이 감시하던 일부 사람들이 뭔가 이상하다고 의심하기 시작해서, 호출기를 예정보다 일찍 작동시켜야 했다고 함
  • 생일 역설이 드러난 것 같다는 강한 의심이 듦
    1년 중 그럴듯한 의미를 붙일 수 없는 날을 찾기가 더 어려울 것임
  • 우연이라고 확신함. Israel에서 자랐지만 이 기념일은 한 번도 들어본 적 없음

• 다른 스레드에서 HN은 이스라엘이 이 수법을 한 번만 쓸 수 있다고 했는데, 방금 두 번째로 해냈음

  • 그래도 같은 작전의 연장선이라면 여전히 한 번으로 볼 수 있을 것 같음
    통신망에 그런 혼란을 만든 뒤 지상 침공이 올 거라고 어느 정도 예상했음. “전자적” 공격이 아직 진행 중이라면 다른 무언가가 이어질 수도 있겠음
  • 내일: “소식통에 따르면 Lebanon 전역에서 Hezbollah 노트북 폭발”
  • 지난 공격 이후 하루밖에 지나지 않았으니, 내 기준으로는 여전히 같은 공격 계획의 일부임
    다음 달이나 내년에 이스라엘이 이걸 다시 해낼 수 있을지는 정말 의심스러움. Hezbollah와 Lebanon은 전자제품을 전부 중국 공급망 같은 쪽으로 바꾸고 이중 확인할 것임

• 이쯤 되면 누군가는 SDR을 돌려 가능한 한 많은 무선 주파수 대역을 캡처해야 함. 특히 ‘선택 호출’ 기능이 있는 통신 기기는 더 그렇음
  호출기는 숨겨진 슬롯의 ‘그룹’ capcode로 보낸 호출과 고유한 비프 패턴을 통해 작동했을 수 있고, 작은 MCU가 이를 감지해 기폭 장치를 작동시켰을 수 있음
  무전기도 마찬가지임. 신호 시스템의 그룹 호출 기능을 쓰고, 무전기 프로그램 안에 “비밀” 그룹을 숨겨뒀을 가능성이 있음

  • ‘선택 호출’ 기능이 있는 기기라면 더 봐야 한다는 데 동의하지만, 어쩌면 훨씬 더 단순할 수도 있음
    호출망과 완전히 별개로, 특정 무선 주파수의 펄스를 듣도록 맞춰놓고 그걸 받으면 폭발하게 했을 수도 있음. 그러면 특정 지리적 지역만 겨냥하는 것도 가능함
    호출기 주파수 대역을 듣는 방식이라 해도 호출망은 엄청나게 안전하지 않음. 적절한 무선 장비만 있으면 누구나 가짜 호출을 보낼 수 있음. 예를 들어 드론에서도 가능함
  • 오늘 배운 것: “Cap Code”는 Channel Access Protocol code의 약자이며, 특정 호출기에 배정된 고유 ID 코드임
  • 내부 시계로 미리 맞춰둔 게 아니라면, 그건 반드시 해야 할 일 중 하나임
  • 무슨 목적을 위해서인지 모르겠음. 캡처할 수 있다는 건 이미 너무 늦었다는 뜻임

• 분쟁 시작 이후, 사실 Hezbollah가 생기기 전부터 따져도 처음으로 레바논 토착 주민들이 나라를 둘로 나누고 Hezbollah가 자기 영지를 갖게 하자는 말을 공개적으로 하기 시작했음
  Hezbollah가 남부의 사실상 정부이기 때문임. 이건 이번 IDF 기습 공격 전의 일이었고, 이제 그 대화가 어떻게 전개될지 궁금함