답변게시됨15 소스
연구진, CATana 툴킷 개발…'Proactive SIM' 기능 악용한 새로운 공격 표면 발견
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다. 18대 스마트폰과 8개 IoT 모듈(전기차 충전기, 산업용 장비, 커넥티드카 포함)을 테스트한 결과, 데이터 유출, 2G 강제 다운그레이드, 기기 종료, 잠금화면 우회, 사용자 상호작용 없이 웹사이트 강제 열기 등 다양한 공격이 가능함을 입증했습니다.
게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성
연구 답변
주요 시사점
- 버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다.
- 18대 스마트폰과 8개 IoT 모듈(전기차 충전기, 산업용 장비, 커넥티드카 포함)을 테스트한 결과, 데이터 유출, 2G 강제 다운그레이드, 기기 종료, 잠금화면 우회, 사용자 상호작용 없이 웹사이트 강제 열기 등 다양한 공격이 가능함을 입증했습니다.
- 해당 취약점은 CVE 2025 48618, CVE 2026 57550, CVE 2026 0122로 등록되었으며, 구글 2026년 3월 Pixel 업데이트 게시판에서 CVE 2026 0122는 베이스밴드 'Critical' 취약점으로 분류됐습니다.
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
버밍엄대학교(University of Birmingham)와 Fuzzware의 연구진이 공동 개발한 CATana 툴킷이 합법적인 셀룰러 표준 기능을 무기로 바꾸는 광범위한 보안 문제를 밝혀냈습니다. 연구진은 손상된 SIM 카드 하나로 사용자 모르게 스마트폰은 물론, 커넥티드 카, 전기차(EV) 충전기, 산업용 장비까지 조용히 탈취할 수 있음을 시연했습니다 .
이 연구는 2026년 볼티모어에서 열린 USENIX WOOT 공격 기술 컨퍼런스에서 발표되었으며, 연구진은 이를 '사양 준수 공격(specification-compliant attacks)' 이라고 명명했습니다. 공격이 기존 셀룰러 표준의 범위 안에서 이루어지기 때문입니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"연구진, CATana 툴킷 개발…'Proactive SIM' 기능 악용한 새로운 공격 표면 발견"에 대한 짧은 대답은 무엇입니까?
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다.
먼저 검증할 핵심 포인트는 무엇인가요?
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다. 18대 스마트폰과 8개 IoT 모듈(전기차 충전기, 산업용 장비, 커넥티드카 포함)을 테스트한 결과, 데이터 유출, 2G 강제 다운그레이드, 기기 종료, 잠금화면 우회, 사용자 상호작용 없이 웹사이트 강제 열기 등 다양한 공격이 가능함을 입증했습니다.
실무에서는 다음으로 무엇을 해야 합니까?
해당 취약점은 CVE 2025 48618, CVE 2026 57550, CVE 2026 0122로 등록되었으며, 구글 2026년 3월 Pixel 업데이트 게시판에서 CVE 2026 0122는 베이스밴드 'Critical' 취약점으로 분류됐습니다.