펌웨어에 내장된 감시 기능, 밀수된 반도체… 디지털 통제의 실체 드러나다
국내 디지털 포렌식 전문기관의 분석에 따르면, 북한이 제작해 유통 중인 스마트폰 **‘삼태성8’**은 단순한 통신 수단이 아닌 국가 감시 장치로 설계된 정황이 명확히 드러났습니다. 이 기기는 유엔 안보리 제재 품목인 MediaTek(MTK) 기반 반도체를 밀수해 제조되었으며, 커스터마이징된 안드로이드 운영체제에 감시 및 검열 기능이 내장돼 있습니다.
자동 스크린샷 기능… 5분 단위로 사용자 활동 추적
포렌식 분석 결과, 삼태성8은 사용자의 행위와 무관하게 5분 간격으로 자동 스크린샷을 촬영하고, 이를 숨은 시스템 폴더에 저장합니다. 일반적인 사용자 접근은 불가능하며, 분석팀은 플래시 메모리를 덤프한 뒤 해당 이미지 파일을 복원해냈습니다.
이 스크린샷에는 메시지, 웹 콘텐츠, 앱 실행 상태 등이 포함되어 있어 사용자의 하루 활동을 분 단위로 재구성할 수 있습니다. 이 기능은 명백한 상시 감시 목적으로 판단됩니다.
언어 검열 기능… 단어 입력 시 자동 교체·경고창 표시
또한 키보드 애플리케이션에는 정치적 검열 기능이 탑재되어 있었습니다.
- 예) “오빠” → “동지”
- 예) “South Korea” → “괴뢰국가”
이러한 기능은 키보드 내부의 **교정 단어 데이터베이스(replaceMap)**를 통해 구현되며, 포렌식 분석 도구를 이용해 완전히 추출되었습니다.
정치적으로 민감한 단어를 입력할 경우, 팝업 경고창이 표시되고 해당 이벤트는 로그로 저장됩니다.
MTK 솔루션 기반 펌웨어… 운영체제 수준 감시 설계
삼태성8은 MediaTek MT6771V 칩셋을 사용하고 있으며, Android 11 기반의 커스텀 펌웨어가 설치돼 있습니다. 포렌식 분석 결과, 다음과 같은 감시 기능이 시스템에 상시 등록된 것으로 확인되었습니다.
- screenshotd: 주기적 스크린샷 촬영 프로세스
- censord: 입력 감시 및 언어 필터링 담당 프로세스
- 실행 경로: /system/bin
- 자동 실행 구조: 기기 전원 켜짐 시 자동 시작
또한 JTAG 디버깅 포트를 통해 커널 내부 구조 일부를 분석한 결과, 감시·검열 이벤트가 로그에 시간과 함께 정확히 기록되도록 설계돼 있었습니다.
UN 제재 품목 무단 반입 정황도 확인
기기 분석을 통해 확보한 IMEI 정보와 부품 스펙을 대조한 결과, 해당 MTK 칩셋은 유엔 안보리 대북제재 대상 품목으로 확인되었습니다. 또한 중국 산둥성과 선양을 경유한 밀수 루트를 통해 북한에 반입된 것으로 추정됩니다.
전문가는 “북한은 외산 반도체를 밀수입해 스마트폰을 제작하고, 이를 국가 감시 도구로 활용하고 있다”고 분석했습니다.
분석 총평: 펌웨어–하드웨어–DB가 결합된 디지털 감시 체제
이번 분석을 진행한 포렌식 전문가는 다음과 같이 평가했습니다.
“이 사례는 단순한 검열 앱이 아니라, 운영체제–하드웨어–검열 DB가 유기적으로 결합된 디지털 감시 인프라의 결정판입니다.”
북한은 더 이상 보안 애플리케이션만으로 사용자 활동을 통제하지 않습니다. 기기 펌웨어 수준에서 사용자의 활동을 추적하고, 이념적 기준에 따라 언어를 필터링하며, 그 모든 행위를 기록하는 체계를 갖춘 것입니다.
결론: 북한 디지털 통제 전략의 실체
삼태성8은 국가 감시 장치이자 체제 유지 수단입니다.
- UN 제재 반도체 밀수
- MTK 기반 커스텀 안드로이드 운영체제
- 자동 스크린샷 및 언어 검열 모듈 내장
이 모든 것이 유기적으로 통합된 구조입니다. 북한은 디지털 기술을 활용해 정보 유통을 차단하고, 체제 이탈 가능성을 사전에 억제하려는 전략을 펌웨어 수준에서 실현하고 있습니다.
삼태성8은 스마트폰이라기보다, 감시 카메라에 가까운 기기입니다.
북한의 디지털 통제는 이제 하드웨어와 펌웨어를 아우르는 전방위적 감시 체제로 진화하고 있습니다.
과학수저널 기사보기
'과학수사' 카테고리의 다른 글
| [심층분석] 죽음을 향한 디지털 흔적들 – 자살 예방, 이제는 기술이 답해야 한다 (1) | 2025.06.24 |
|---|---|
| [디지털 포렌식 분석] 애니멀 N번방, 그 은밀한 폭력의 실체가 드러나다 (1) | 2025.06.23 |
| “삭제된 흔적은 증거가 된다” - 디지털 포렌식 수사가 밝히는 권력기관 기록 삭제 의혹 (1) | 2025.06.19 |
| “거짓은 반응한다” – 과학수사에 들어온 베이지안 통계 (1) | 2025.06.18 |
| [포렌식 인사이트] 데이터가 말한 진실 - 황우석 줄기세포 조작 사건을 되짚다 (0) | 2025.06.16 |