연구진, CATana 툴킷 개발…'Proactive SIM' 기능 악용한 새로운 공격 표면 발견
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다. 18대 스마트폰과 8개 IoT 모듈(전기차 충전기, 산업용 장비, 커넥티드카 포함)을 테스트한 결과, 데이터 유출, 2G 강제 다운그레이드, 기기 종료, 잠금화면 우회, 사용자 상호작용 없이 웹사이트 강제 열기 등 다양한 공격이 가능함을 입증했습니다.
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다.
18대 스마트폰과 8개 IoT 모듈(전기차 충전기, 산업용 장비, 커넥티드카 포함)을 테스트한 결과, 데이터 유출, 2G 강제 다운그레이드, 기기 종료, 잠금화면 우회, 사용자 상호작용 없이 웹사이트 강제 열기 등 다양한 공격이 가능함을 입증했습니다.
해당 취약점은 CVE 2025 48618, CVE 2026 57550, CVE 2026 0122로 등록되었으며, 구글 2026년 3월 Pixel 업데이트 게시판에서 CVE 2026 0122는 베이스밴드 'Critical' 취약점으로 분류됐습니다.
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
버밍엄대학교(University of Birmingham)와 Fuzzware의 연구진이 공동 개발한 CATana 툴킷이 합법적인 셀룰러 표준 기능을 무기로 바꾸는 광범위한 보안 문제를 밝혀냈습니다. 연구진은 손상된 SIM 카드 하나로 사용자 모르게 스마트폰은 물론, 커넥티드 카, 전기차(EV) 충전기, 산업용 장비까지 조용히 탈취할 수 있음을 시연했습니다 .
이 연구는 2026년 볼티모어에서 열린 USENIX WOOT 공격 기술 컨퍼런스에서 발표되었으며, 연구진은 이를 '사양 준수 공격(specification-compliant attacks)' 이라고 명명했습니다. 공격이 기존 셀룰러 표준의 범위 안에서 이루어지기 때문입니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"연구진, CATana 툴킷 개발…'Proactive SIM' 기능 악용한 새로운 공격 표면 발견"에 대한 짧은 대답은 무엇입니까?
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다.
먼저 검증할 핵심 포인트는 무엇인가요?
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다. 18대 스마트폰과 8개 IoT 모듈(전기차 충전기, 산업용 장비, 커넥티드카 포함)을 테스트한 결과, 데이터 유출, 2G 강제 다운그레이드, 기기 종료, 잠금화면 우회, 사용자 상호작용 없이 웹사이트 강제 열기 등 다양한 공격이 가능함을 입증했습니다.
실무에서는 다음으로 무엇을 해야 합니까?
해당 취약점은 CVE 2025 48618, CVE 2026 57550, CVE 2026 0122로 등록되었으며, 구글 2026년 3월 Pixel 업데이트 게시판에서 CVE 2026 0122는 베이스밴드 'Critical' 취약점으로 분류됐습니다.
연구진, CATana 툴킷 개발…'Proactive SIM' 기능 악용한 새로운 공격 표면 발견
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다. 18대 스마트폰과 8개 IoT 모듈(전기차 충전기, 산업용 장비, 커넥티드카 포함)을 테스트한 결과, 데이터 유출, 2G 강제 다운그레이드, 기기 종료, 잠금화면 우회, 사용자 상호작용 없이 웹사이트 강제 열기 등 다양한 공격이 가능함을 입증했습니다.
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다.
18대 스마트폰과 8개 IoT 모듈(전기차 충전기, 산업용 장비, 커넥티드카 포함)을 테스트한 결과, 데이터 유출, 2G 강제 다운그레이드, 기기 종료, 잠금화면 우회, 사용자 상호작용 없이 웹사이트 강제 열기 등 다양한 공격이 가능함을 입증했습니다.
해당 취약점은 CVE 2025 48618, CVE 2026 57550, CVE 2026 0122로 등록되었으며, 구글 2026년 3월 Pixel 업데이트 게시판에서 CVE 2026 0122는 베이스밴드 'Critical' 취약점으로 분류됐습니다.
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
버밍엄대학교(University of Birmingham)와 Fuzzware의 연구진이 공동 개발한 CATana 툴킷이 합법적인 셀룰러 표준 기능을 무기로 바꾸는 광범위한 보안 문제를 밝혀냈습니다. 연구진은 손상된 SIM 카드 하나로 사용자 모르게 스마트폰은 물론, 커넥티드 카, 전기차(EV) 충전기, 산업용 장비까지 조용히 탈취할 수 있음을 시연했습니다 .
이 연구는 2026년 볼티모어에서 열린 USENIX WOOT 공격 기술 컨퍼런스에서 발표되었으며, 연구진은 이를 '사양 준수 공격(specification-compliant attacks)' 이라고 명명했습니다. 공격이 기존 셀룰러 표준의 범위 안에서 이루어지기 때문입니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"연구진, CATana 툴킷 개발…'Proactive SIM' 기능 악용한 새로운 공격 표면 발견"에 대한 짧은 대답은 무엇입니까?
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다.
먼저 검증할 핵심 포인트는 무엇인가요?
버밍엄대학과 Fuzzware 연구진이 CATana 툴킷을 개발해 악성 SIM 카드가 Proactive SIM 기능을 통해 기기 모뎀에 저수준 AT 명령을 내릴 수 있는 새로운 공격 표면을 발견했습니다. 18대 스마트폰과 8개 IoT 모듈(전기차 충전기, 산업용 장비, 커넥티드카 포함)을 테스트한 결과, 데이터 유출, 2G 강제 다운그레이드, 기기 종료, 잠금화면 우회, 사용자 상호작용 없이 웹사이트 강제 열기 등 다양한 공격이 가능함을 입증했습니다.
실무에서는 다음으로 무엇을 해야 합니까?
해당 취약점은 CVE 2025 48618, CVE 2026 57550, CVE 2026 0122로 등록되었으며, 구글 2026년 3월 Pixel 업데이트 게시판에서 CVE 2026 0122는 베이스밴드 'Critical' 취약점으로 분류됐습니다.
문제의 핵심은 Proactive SIM 기능입니다. 이는 오래된 셀룰러 규격으로, SIM 카드가 기기의 모뎀에 직접 명령을 보낼 수 있게 해줍니다. 특히 'RUN AT'이라는 명령어를 사용하면 SIM 카드가 AT 명령(1980년대부터 사용된 모뎀 제어 명령어)을 사용자 인지 없이 모바일 장비(ME)에 전송할 수 있습니다 .
이 기능은 원래 통신사 부가 서비스 같은 합법적인 용도로 설계되었지만, 연구 결과 실제로 사용되는 사례는 거의 없는 반면, 테스트한 거의 모든 기기가 기본적으로 이 명령을 수용하는 것으로 나타났습니다 .
영향을 받는 기기: 스마트폰부터 EV 충전기까지
연구진은 대표성 있는 26개 기기(스마트폰 18대, 셀룰러 연결 IoT 모듈 8개)를 테스트했으며, 여러 제조사와 운영체제에서 광범위한 취약점을 발견했습니다 . 영향을 받은 IoT 모듈이 내장된 기기는 다음과 같습니다:
전기차(EV) 충전기
산업용 장비
커넥티드 카 및 차량
연구에 따르면, 여러 제조사와 운영체제의 기기들이 SIM 발신 AT 명령을 지원했지만, 정당한 사용 사례는 거의 남아 있지 않았습니다 .
시연된 공격: 악성 SIM이 할 수 있는 것
CATana를 사용해 연구진은 악성(또는 손상된) SIM 카드가 SIM AT 인터페이스를 통해 다음과 같은 공격을 실행할 수 있음을 입증했습니다 :
기기에서 비활성화된 디버그 인터페이스를 다시 활성화
기기의 고유 ID(IMEI) 등 민감한 정보 유출
사용자 동의 없이 SMS 발송 또는 통화 시작
피해자의 통신 프로세서(베이스밴드)에서 임의 명령 실행
안전한 4G(LTE)에서 보안이 취약한 2G로 네트워크 강제 다운그레이드
피해 기기 완전 종료
셀룰러 통신 자체를 완전히 차단
최신 Android 기기의 경우, 잠금 상태에서도 사용자 상호작용 없이 공격자가 제어하는 웹사이트를 강제로 열기
추가로 개인정보 유출, 베이스밴드 메모리 손상, 잠금화면 우회 등도 발견되었습니다 .
공격자가 적대적 SIM 카드를 얻는 방법
연구는 공격자가 악성 SIM을 확보할 수 있는 네 가지 시나리오를 제시하며, 각각 실제 사례가 존재한다고 설명합니다 :
원격 공격자: SIM 소프트웨어(애플릿)의 취약점을 이용해 무선(Ov er-the-Air)으로 악성 코드 설치
물리적 공격자: 피해자의 SIM 카드를 교체하거나 얇은 하드웨어 삽입물(SIM 인터포저)을 장착 - 통신사 잠금 해제용으로 흔히 판매되는 이 얇은 레이어는 몇 초 만에 설치 가능
손상된 통신사: eSIM 프로비저닝을 포함한 원격 SIM 관리 기능을 남용
공급망 공격자: SIM이 최종 사용자에게 도달하기 전 제조 또는 유통 과정에서 변조
업계 대응 및 해결책
연구진은 발표 전에 GSM 협회(GSMA) 및 관련 칩셋·기기 제조사와 정보를 공유했습니다 . 업계 반응은 긍정적이었으며, 보고 내용을 진지하게 받아들여 주요 제조사들이 소프트웨어 업데이트를 출시하고 보안 설정을 강화했습니다 .
CATana 연구에서 확인된 취약점은 다음 CVE로 추적됩니다:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
특히 CVE-2026-0122는 2026년 3월 Pixel 업데이트 게시판에 원격 코드 실행이 가능한 'Critical' 등급의 베이스밴드 취약점으로 등재되었습니다 .
버밍엄대학의 마리우스 뮌히(Marius Muench) 박사는 "이번 조치로 인한 완화 방안은 전 세계 수십억 대의 SIM 지원 기기(스마트폰, 커넥티드 카, 결제 단말기, 라우터, 중요 인프라, EV 충전 시스템 포함)에 혜택을 줄 것"이라고 말했습니다 .
더 큰 그림: 단일 버그가 아닌 위험 클래스
CATana 연구는 동일 팀의 이전 연구인 SIMURAI 플랫폼을 기반으로 하며, SIM 카드 공격이 일회성 취약점이 아니라 물리적 접근, 악성 SIM, 베이스밴드 펌웨어 버그라는 세 가지 공격 표면으로 이해될 수 있는 위험 클래스임을 보여줍니다 .
CATana 툴킷은 오픈소스로 공개되어, 보안 연구자와 기기 제조사가 이러한 SIM 발신 AT 명령 취약점을 체계적으로 테스트할 수 있도록 설계되었습니다 .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
문제의 핵심은 Proactive SIM 기능입니다. 이는 오래된 셀룰러 규격으로, SIM 카드가 기기의 모뎀에 직접 명령을 보낼 수 있게 해줍니다. 특히 'RUN AT'이라는 명령어를 사용하면 SIM 카드가 AT 명령(1980년대부터 사용된 모뎀 제어 명령어)을 사용자 인지 없이 모바일 장비(ME)에 전송할 수 있습니다 .
이 기능은 원래 통신사 부가 서비스 같은 합법적인 용도로 설계되었지만, 연구 결과 실제로 사용되는 사례는 거의 없는 반면, 테스트한 거의 모든 기기가 기본적으로 이 명령을 수용하는 것으로 나타났습니다 .
영향을 받는 기기: 스마트폰부터 EV 충전기까지
연구진은 대표성 있는 26개 기기(스마트폰 18대, 셀룰러 연결 IoT 모듈 8개)를 테스트했으며, 여러 제조사와 운영체제에서 광범위한 취약점을 발견했습니다 . 영향을 받은 IoT 모듈이 내장된 기기는 다음과 같습니다:
전기차(EV) 충전기
산업용 장비
커넥티드 카 및 차량
연구에 따르면, 여러 제조사와 운영체제의 기기들이 SIM 발신 AT 명령을 지원했지만, 정당한 사용 사례는 거의 남아 있지 않았습니다 .
시연된 공격: 악성 SIM이 할 수 있는 것
CATana를 사용해 연구진은 악성(또는 손상된) SIM 카드가 SIM AT 인터페이스를 통해 다음과 같은 공격을 실행할 수 있음을 입증했습니다 :
기기에서 비활성화된 디버그 인터페이스를 다시 활성화
기기의 고유 ID(IMEI) 등 민감한 정보 유출
사용자 동의 없이 SMS 발송 또는 통화 시작
피해자의 통신 프로세서(베이스밴드)에서 임의 명령 실행
안전한 4G(LTE)에서 보안이 취약한 2G로 네트워크 강제 다운그레이드
피해 기기 완전 종료
셀룰러 통신 자체를 완전히 차단
최신 Android 기기의 경우, 잠금 상태에서도 사용자 상호작용 없이 공격자가 제어하는 웹사이트를 강제로 열기
추가로 개인정보 유출, 베이스밴드 메모리 손상, 잠금화면 우회 등도 발견되었습니다 .
공격자가 적대적 SIM 카드를 얻는 방법
연구는 공격자가 악성 SIM을 확보할 수 있는 네 가지 시나리오를 제시하며, 각각 실제 사례가 존재한다고 설명합니다 :
원격 공격자: SIM 소프트웨어(애플릿)의 취약점을 이용해 무선(Ov er-the-Air)으로 악성 코드 설치
물리적 공격자: 피해자의 SIM 카드를 교체하거나 얇은 하드웨어 삽입물(SIM 인터포저)을 장착 - 통신사 잠금 해제용으로 흔히 판매되는 이 얇은 레이어는 몇 초 만에 설치 가능
손상된 통신사: eSIM 프로비저닝을 포함한 원격 SIM 관리 기능을 남용
공급망 공격자: SIM이 최종 사용자에게 도달하기 전 제조 또는 유통 과정에서 변조
업계 대응 및 해결책
연구진은 발표 전에 GSM 협회(GSMA) 및 관련 칩셋·기기 제조사와 정보를 공유했습니다 . 업계 반응은 긍정적이었으며, 보고 내용을 진지하게 받아들여 주요 제조사들이 소프트웨어 업데이트를 출시하고 보안 설정을 강화했습니다 .
CATana 연구에서 확인된 취약점은 다음 CVE로 추적됩니다:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
특히 CVE-2026-0122는 2026년 3월 Pixel 업데이트 게시판에 원격 코드 실행이 가능한 'Critical' 등급의 베이스밴드 취약점으로 등재되었습니다 .
버밍엄대학의 마리우스 뮌히(Marius Muench) 박사는 "이번 조치로 인한 완화 방안은 전 세계 수십억 대의 SIM 지원 기기(스마트폰, 커넥티드 카, 결제 단말기, 라우터, 중요 인프라, EV 충전 시스템 포함)에 혜택을 줄 것"이라고 말했습니다 .
더 큰 그림: 단일 버그가 아닌 위험 클래스
CATana 연구는 동일 팀의 이전 연구인 SIMURAI 플랫폼을 기반으로 하며, SIM 카드 공격이 일회성 취약점이 아니라 물리적 접근, 악성 SIM, 베이스밴드 펌웨어 버그라는 세 가지 공격 표면으로 이해될 수 있는 위험 클래스임을 보여줍니다 .
CATana 툴킷은 오픈소스로 공개되어, 보안 연구자와 기기 제조사가 이러한 SIM 발신 AT 명령 취약점을 체계적으로 테스트할 수 있도록 설계되었습니다 .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
