독일 연구원들이 일반 와이파이 네트워크가 새로운 형태의 보이지 않는 감시 도구가 될 수 있다고 경고하고 있다. 표준 무선 신호와 인공지능을 사용하여, 그들은 개인이 활성 장치를 가지고 있지 않더라도 놀라운 정확도로 사람을 식별할 수 있는 시스템을 시연했다.
"전파의 전파를 관찰함으로써, 우리는 주변 환경과 존재하는 사람들의 이미지를 만들 수 있습니다,"라고 KASTEL -- KIT 정보보안 및 신뢰성 연구소의 토르스텐 슈트루페 교수가 말한다. "이것은 일반 카메라와 유사하게 작동하며, 차이점은 우리의 경우 빛 대신 전파를 사용하여 인식한다는 것입니다,"라고 사이버 보안 전문가는 설명한다. "따라서, 당신이 와이파이 장치를 가지고 있든 없든 상관없습니다."
스마트폰을 끄는 것만으로는 탐지를 피할 수 없다. 연구원들에 따르면, 네트워크에 연결된 근처 무선 장치들은 시스템이 작동하기에 충분한 신호 활동을 여전히 생성한다.
팀은 이 기술이 일상적인 공유기를 주목을 끌지 않고 작동하는 조용한 모니터링 시스템으로 변환할 수 있다고 말한다. "이 기술은 모든 공유기를 잠재적인 감시 수단으로 만듭니다,"라고 KASTEL의 줄리안 토트가 경고한다. "와이파이 네트워크를 운영하는 카페를 정기적으로 지나친다면, 눈치채지 못한 채로 식별될 수 있고 나중에 -- 예를 들어 공공 기관이나 회사에 의해 -- 인식될 수 있습니다."
연구원 펠릭스 모르스바흐는 정보 기관이나 사이버 범죄자들이 현재 해킹된 보안 카메라나 인터넷 연결 초인종을 포함한 더 쉬운 방법으로 사람들을 감시할 수 있다고 지적한다. 그러나 그는 와이파이 네트워크가 거의 모든 곳에 있고 대부분 보이지 않기 때문에 독특한 우려를 제기한다고 말한다. "그러나, 편재하는 무선 네트워크는 한 가지 우려되는 특성을 가진 거의 포괄적인 감시 인프라가 될 수 있습니다: 그것들은 보이지 않고 의심을 불러일으키지 않습니다."
값비싼 센서나 특수 장비에 의존했던 초기 실험 시스템과 달리, 새로운 방법은 대부분의 가정과 기업에서 이미 발견되는 일반 와이파이 하드웨어로 작동한다. 이전 접근 방식은 종종 벽, 가구, 사람에 부딪힌 후 무선 신호가 어떻게 변하는지 측정하는 채널 상태 정보(CSI)에 의존했다. 새로운 기술은 대신 와이파이 공유기와 연결된 장치 간의 정상적인 통신을 활용한다. 무선 네트워크의 장치는 빔포밍 피드백 정보(BFI)로 알려진 피드백 데이터를 정기적으로 공유기에 보낸다. 이 정보는 암호화 없이 전송되기 때문에, 범위 내의 누구나 잠재적으로 읽을 수 있다. 연구원들은 이러한 신호 반사가 효과적으로 사람의 여러 '뷰'를 생성하여 AI 시스템이 개인의 정체성을 학습하고 인식할 수 있게 한다고 말한다. 기계 학습 모델이 훈련된 후, 사람을 식별하는 데는 단 몇 초밖에 걸리지 않는다고 한다.
197명의 참가자를 대상으로 한 테스트에서, 연구원들은 시스템이 거의 100% 정확도로 개인을 식별했다고 말했다. 인식은 시야각이나 참가자가 걷는 방식에 관계없이 효과적이었다. "이 기술은 강력하지만, 동시에 우리의 기본 권리, 특히 프라이버시에 위험을 초래합니다,"라고 슈트루페가 강조한다. 연구원들은 특히 이 기술이 권위주의 국가에서 시위자를 감시하거나 시민을 모르는 사이에 추적하는 데 사용될 수 있는 것에 대해 우려하고 있다. 그들은 다가오는 IEEE 802.11bf 와이파이 표준에 더 강력한 프라이버시 보호 및 안전장치가 포함되어야 한다고 촉구하고 있다. 이 프로젝트는 헬름홀츠 '엔지니어링 시큐어 시스템즈' 주제 아래 자금을 지원받았다. 팀은 타이베이에서 열리는 'ACM 컴퓨터 및 통신 보안 컨퍼런스'(CCS)에서 연구 결과를 발표할 계획이다.