### SDR 하드웨어 옵션

| 하드웨어 | 주파수 범위 | 대역폭 | 가격대 | 사용 사례 | 링크 |
|----------|----------------|-----------|-------------|----------|------|
| **Ettus Research (USRP)** | | | | | |
| **USRP B210** | 70 MHz - 6 GHz | 61.44 MHz | $2,100 | 전문 개발, 2x2 MIMO | [Ettus](https://www.ettus.com/all-products/ub210-kit/) |
| **USRP B200mini** | 70 MHz - 6 GHz | 61.44 MHz | $775 | 소형 USRP B 시리즈 | [Ettus](https://www.ettus.com/) |
| **USRP N210** | DC - 6 GHz | 25 MHz | $1,700 | 고성능 네트워크형 SDR | [Ettus](https://www.ettus.com/) |
| **USRP N320** | 1 MHz - 6 GHz | 200 MHz | $8,000 | 네트워크형 2x2 MIMO | [Ettus](https://www.ettus.com/) |
| **USRP X310** | DC - 6 GHz | 160 MHz | $6,000 | 고성능 데스크톱/랙 | [Ettus](https://www.ettus.com/all-products/x310-kit/) |
| **USRP X410** | 1 MHz - 7.2 GHz | 400 MHz | $15,000 | 최신 고성능 4x4 MIMO | [Ettus](https://www.ettus.com/) |
| **USRP X440** | 30 MHz - 4 GHz | 1.6 GHz | $25,000+ | 최신 8x8 MIMO RFSoC 플랫폼 | [Ettus](https://www.ettus.com/) |
| **USRP E320** | 70 MHz - 6 GHz | 56 MHz | $4,000 | 임베디드 2x2 MIMO SDR | [Ettus](https://www.ettus.com/) |
| **Nuand (BladeRF)** | | | | | |
| **BladeRF 2.0 xA4** | 47 MHz - 6 GHz | 61.44 MHz | $420 | 저가 2x2 MIMO 개발 | [Nuand](https://www.nuand.com/product/bladerf-xa4/) |
| **BladeRF 2.0 xA9** | 47 MHz - 6 GHz | 61.44 MHz | $720 | 높은 FPGA 리소스, 2x2 MIMO | [Nuand](https://www.nuand.com/product/bladerf-xa9/) |
| **BladeRF x40 (레거시)** | 300 MHz - 3.8 GHz | 40 MHz | $400 | 입문용 레거시 모델 | [Nuand](https://www.nuand.com/product/bladerf-x40/) |
| **Great Scott Gadgets** | | | | | |
| **HackRF One** | 1 MHz - 6 GHz | 20 MHz | $350 | 저가 TX/RX 개발 | [GSG](https://greatscottgadgets.com/hackrf/) |
| **YARD Stick One** | 300-348, 391-464, 782-928 MHz | 2.5 MHz | $110 | 서브-GHz IoT 주파수 | [GSG](https://greatscottgadgets.com/yardstickone/) |
| **Lime Microsystems** | | | | | |
| **LimeSDR USB** | 100 kHz - 3.8 GHz | 61.44 MHz | $289 | 오픈소스 2x2 MIMO | [Lime Micro](https://limemicro.com/sdr/limesdr-usb/) |
| **LimeSDR Mini** | 10 MHz - 3.5 GHz | 30.72 MHz | $139 | 소형 LimeSDR 변형 | [Lime Micro](https://limemicro.com/boards/limesdr-mini/) |
| **LimeSDR Mini 2.0** | 10 MHz - 3.5 GHz | 30.72 MHz | $169 | ECP5 FPGA 업데이트 | [Lime Micro](https://limemicro.com/sdr/limesdr-mini-2-0/) |
| **LimeSDR X3** | 다양한 대역 | 최대 61.44 MHz | $3,000+ | 전문가용 3x 트랜시버 PCIe | [Lime Micro](https://limemicro.com/sdr/limesdr-x3/) |
| **Analog Devices** | | | | | |
| **PlutoSDR** | 325 MHz - 3.8 GHz | 20 MHz | $150 | 교육 및 학습 플랫폼 | [Analog Devices](https://www.analog.com/en/design-center/evaluation-hardware-and-software/evaluation-boards-kits/adalm-pluto.html) |
| **RTL-SDR Blog** | | | | | |
| **RTL-SDR V3** | 500 kHz - 1.75 GHz | 3.2 MHz | $35 | 초저가 RX 전용 스캐너 | [RTL-SDR](https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/) |
| **RTL-SDR V4** | 500 kHz - 1.75 GHz | 3.2 MHz | $40 | 최신 R828D 튜너 탑재 | [RTL-SDR](https://www.rtl-sdr.com/rtl-sdr-blog-v4-dongle-initial-release/) |
| **Airspy** | | | | | |
| **Airspy R2** | 24 MHz - 1.8 GHz | 10 MHz | $200 | 고성능 VHF/UHF 스캐너 | [Airspy](https://airspy.com/) |
| **Airspy Mini** | 24 MHz - 1.8 GHz | 6 MHz | $99 | 동글 형태의 소형 Airspy | [Airspy](https://airspy.com/) |
| **Airspy HF+ Discovery** | 9 kHz - 31 MHz, 60-260 MHz | 768 kHz | $169 | 전용 HF 수신 | [Airspy](https://airspy.com/) |
| **SDRplay** | | | | | |
| **RSP1A** | 1 kHz - 2 GHz | 10 MHz | $119 | 광대역 범용 | [SDRplay](https://www.sdrplay.com/) |
| **RSPdx** | 1 kHz - 2 GHz | 10 MHz | $299 | 전문 기능, 이중 안테나 | [SDRplay](https://www.sdrplay.com/) |
| **Red Pitaya** | | | | | |
| **STEMlab 125-14** | DC - 60 MHz | 50 MHz | $600 | HF 트랜시버, 실험실 계측기 | [Red Pitaya](https://redpitaya.com/) |
| **STEMlab 122-16** | DC - 50 MHz | 가변 | $625 | 고해상도 HF SDR/오실로스코프 | [Red Pitaya](https://redpitaya.com/) |

### 일반적인 SDR 문제 및 문제 해결

| 문제 | 가능한 원인 |
|-------|----------------|
| 장치가 감지되지 않음 | 잘못된 펌웨어, USB 연결 문제 |
| 신호 품질 불량 | 부적절한 안테나, 잘못된 주파수 설정 |
| 연결 실패 | 잘못된 SIM, 잘못된 MCC/MNC 코드 |
| 성능 문제 | 가상화 플랫폼 제한, 잘못된 SDR 펌웨어 |

---

## 테스트 및 연구 방법론

### 최신 베이스밴드 퍼징 (2024-2025)

- **[Budget-Friendly Baseband Fuzzing Setup](https://t2.fi/schedule/2024/)** — DefCon 32, Janne Taponen

  SDR을 사용한 비용 효율적인 베이스밴드 퍼징 장비 구축, LLM을 활용한 프로토콜 파서 개발 가속화, 자동차 ECU, 결제 단말기, 모바일 기기 테스트 방법을 다룹니다.

- **[RANsacked Fuzzing Framework](https://dl.acm.org/doi/10.1145/3658644.3670320)** — University of Florida / NC State, ACM CCS 2024

  RAN-코어 인터페이스를 대상으로 하는 도메인 인지 퍼징 접근법. 10개의 네트워크 구현에서 119개의 취약점을 발견했습니다.

- **[BaseBridge](https://dl.acm.org/doi/10.1145/3658644.3670320)** — IEEE S&P 2025

  셀룰러 베이스밴드 펌웨어를 위한 무선(Over-the-Air) 및 에뮬레이션 기반 테스트를 연결하는 프레임워크.

### 취약점 연구 도구

- **[5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — 자동화된 5G 베이스밴드 취약점 탐지
- **[CITesting](https://dl.acm.org/doi/10.1145/3719027.3765230)** — LTE 코어 네트워크에 대한 컨텍스트 무결성 위반 테스트
- **[certmitm](https://github.com/juurlink/certmitm)** — TLS 구현 테스트 도구

---

## 공격 벡터

### 무선 재밍 공격

출처: [NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)

- **스마트 재밍** — 탐지를 피하기 위해 타이밍을 맞춘 표적 채널 간섭
- **둠 재밍** — 주파수 범위 전체에 걸친 광대역 잡음
- **UE 인터페이스 재밍** — eNodeB에 대한 UE 시그널링 방해
- **eNodeB 인터페이스 재밍** — 기지국 통신 교란

### 5G 보안 연구

- **[4G/5G 페이징 프로토콜에 대한 프라이버시 공격](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[실제 환경의 유럽 5G 보안](https://arxiv.org/pdf/2305.08635.pdf)** — 2023
- **[5G 위협 모델링 프레임워크](https://arxiv.org/pdf/2005.05110v1.pdf)**
- **[ENISA 5G 위협 환경](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/ENISA-5G-threat-landscape.pdf)**
- **[5GReasoner 분석 프레임워크](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5GReasoner.pdf)**
- **[5G NR 재밍, 스푸핑 및 스니핑](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5gjam.pdf)**
- **[3G, 4G 및 5G AKA 프로토콜에 대한 새로운 프라이버시 위협](https://arxiv.org/pdf/1905.07617.pdf)**
- **[셀룰러 네트워크의 안전하지 않은 연결 부트스트래핑](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/wisec19-preprint.pdf)**
- **[4G 및 5G 셀룰러 페이징 프로토콜 보호](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/popets-2020-0008.pdf)**
- **[5G의 숨겨진 경로 발견: 프로토콜 터널링](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025
- **[5G 네트워크 슬라이싱 공격 분류](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, 2025년 7월

### LTE/4G 보안 연구

- **[LTRACK: 은밀한 휴대폰 추적](https://www.usenix.org/system/files/sec22summer_kotuliak.pdf)** — USENIX Security 2022
- **[실시간 가짜 4G 기지국 탐지](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)** — Black Hat 2020
- **[BaseSAFE: 베이스밴드 퍼징](https://arxiv.org/pdf/2005.07797.pdf)**
- **[LTE 공공 경보 시스템 공격](https://netstech.org/wp-content/uploads/2019/06/cmas-mobisys2019.pdf)**
- **[신호 오버섀도잉 공격](https://www.usenix.org/system/files/sec19-yang-hojoon.pdf)** — USENIX Security 2019
- **[레이어 2에서 LTE 무력화](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/breaking-lte-layer-two.pdf)**
- **[LTE/LTE-A 재밍, 스푸핑 및 스니핑](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-jamming-magazine.pdf)**
- **[LTE 프로토콜 익스플로잇](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-security-TakeDownCon.pdf)**
- **[프라이버시 및 가용성에 대한 실용적 공격](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/Prac-4G-Attacks.pdf)**
- **[LTE 보안 평가](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-open-source-HackerHalted.pdf)**
- **[LTE 보안 비활성화: 상용 네트워크의 오구성](https://www.infsec.ruhr-uni-bochum.de/media/infsec/veroeffentlichungen/2019/04/23/wisec19-final123.pdf)**
- **[모든 4G 모듈이 해킹될 수 있다](https://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf)** — Black Hat 2019
- **[4G/LTE 네트워크에 대한 페이징 스톰 공격](https://www.cs.binghamton.edu/~ghyan/papers/wisec20.pdf)**
- **[LTE 제어 평면 분석](https://syssec.kaist.ac.kr/pub/2019/kim_sp_2019.pdf)** — IEEE S&P 2019
- **[베이스밴드 공격: 메모리 손상 원격 악용](https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf)** — WOOT 2012
- **[CITesting: LTE 코어 네트워크의 컨텍스트 무결성 위반](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Distinguished Paper)
- **[4G 및 5G 셀룰러 액세스 네트워크 프로토콜의 새로운 취약점](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

---

## 컨퍼런스 발표

### ACM CCS 2025

- **[CITesting: LTE 코어 네트워크의 컨텍스트 무결성 위반 체계적 테스트](https://dl.acm.org/doi/10.1145/3719027.3765230)** — KAIST (Distinguished Paper)

  합법적인 기지국을 통해 작동하는 LTE 코어 네트워크에 대한 새로운 상향링크 공격 클래스 — 가짜 BTS 불필요. Nokia 및 Amarisoft의 상용 시스템을 포함하여 테스트된 4개 구현 모두 취약했습니다.

- **[5G의 숨겨진 경로 발견: 프로토콜 터널링 및 네트워크 경계 연결 악용](https://dl.acm.org/doi/10.1145/3719027.3765206)**

  공격자가 프로토콜 터널링을 사용하여 네트워크 경계를 우회하고 격리된 5G 구성 요소에 도달할 수 있는 방법을 시연합니다.

### IEEE S&P 2025

- **[BaseBridge: 셀룰러 베이스밴드 펌웨어를 위한 무선 및 에뮬레이션 테스트 연결](https://dl.acm.org/doi/10.1145/3658644.3670320)**

  에뮬레이션과 OTA 테스트 접근법을 결합한 셀룰러 베이스밴드 펌웨어 보안 테스트를 위한 새로운 프레임워크.

### Black Hat USA 2024

- **[5G 베이스밴드 취약점 — Penn State University](https://techcrunch.com/2024/08/07/hackers-could-spy-on-cellphone-users-by-abusing-5g-baseband-flaws-researchers-say/)**

  연구원들은 Samsung, MediaTek 및 Qualcomm의 5G 베이스밴드에서 12개의 취약점을 공개했으며, 이는 Google, OPPO, OnePlus, Motorola 및 Samsung의 장치에 영향을 미쳤습니다. 5GBaseChecker 도구 출시와 함께 발표되었습니다.

### DefCon 32 (2024)

- **[모바일 네트워크 워페어 경제화: 예산 친화적 베이스밴드 퍼징](https://t2.fi/schedule/2024/)** — Janne Taponen

  저렴한 SDR 하드웨어로 베이스밴드 퍼징에 접근 가능하게 만들기. LLM 지원 프로토콜 파서 개발 및 자동차 ECU, 결제 단말기, 셀룰러 모뎀 전반의 취약점 발견을 다룹니다.

### Black Hat USA 2022

- **[4G 및 5G 네트워크의 새로운 현관문을 통한 공격](https://i.blackhat.com/USA-22/Wednesday/US-22-Shaik-Attacks-From-a-New-Front-Door-in-4G-5G-Mobile-Networks.pdf)**

### Black Hat USA 2021

- **[무선 베이스밴드 익스플로잇: 5G RCE](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones.pdf)** — [백서](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones-wp.pdf)

### Black Hat USA 2020

- **[실시간 가짜 4G 기지국 탐지](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)**

### 추가 컨퍼런스 자료

- **[NSA PLAYSET GSM](https://www.defcon.org/images/defcon-22/dc-22-presentations/Pierce-Loki/DEFCON-22-Pierce-Loki-NSA-PLAYSET-GSM.pdf)** — DEF CON 22
- **[VoLTE 프리킹](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/talks/HAXPO-VoLTE-Phreaking-Ralph-Moonen.pdf)** — Ralph Moonen
- **[RF 악용: SDR을 이용한 IoT/OT 해킹](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D2%20-%20Demystifying%20IoT:OT%20Hacks%20With%20SDR%20-%20Himanshu%20Mehta%20&%20Harshit%20Agrawal.pdf)** — HITB 2019
- **[바이바이 IMSI 캐쳐: 5G의 보안 강화](https://conference.hitb.org/hitbsecconf2018pek/materials/D2T2%20-%20Bye%20Bye%20IMSI%20Catchers%20-%20Security%20Enhancements%20in%205g%20-%20Lin%20Huang.pdf)** — HITB 2018
- **[4G 및 5G에서의 부채널 공격](https://i.blackhat.com/eu-19/Thursday/eu-19-Hussain-Side-Channel-Attacks-In-4G-And-5G-Cellular-Networks.pdf)** — Black Hat Europe 2019
- **[셀룰러 네트워크에서 USSD 코드의 더러운 사용](https://troopers.de/wp-content/uploads/2012/12/TROOPERS13-Dirty_use_of_USSD_codes_in_cellular-Ravi_Borgaonkor.pdf)** — TROOPERS 2013, Ravi Borgaonkar
- **[LTE 공공 경보 시스템 해킹](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D1%20-%20Hacking%20LTE%20Public%20Warning%20Systems%20-%20Weiguang%20Li.pdf)** — HITB 2019

---

## 연구 논문

### 2025

- **[CITesting: LTE 코어 네트워크의 컨텍스트 무결성 위반 체계적 테스트](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Distinguished Paper Award)

  KAIST의 CITesting 도구는 LTE 코어 구현에 대해 수천 개의 테스트 케이스를 실행하여 이전 도구(LTEFuzz)의 31개 케이스 범위를 크게 능가합니다. 테스트된 4개 구현 모두 CIV 취약점을 포함했습니다.

- **[5G의 숨겨진 경로 발견: 프로토콜 터널링 및 네트워크 경계 연결](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025

- **[5G 네트워크 슬라이싱: 보안 과제, 공격 벡터 및 완화 접근법](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, 2025년 7월

- **[iOS용 Starshields: 위성 통신의 보안 우주 탐색](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025

  Apple 위성 통신 기능에 대한 최초의 포괄적인 보안 분석. 연구원들은 독점 프로토콜을 리버스 엔지니어링하고, 제한 우회를 시연했으며, 위성을 통한 Emergency SOS, Find My, 길가 도움 및 iMessage를 포괄하는 시뮬레이션 테스트베드를 구축했습니다.

### 2024

- **[RANsacked: LTE 및 5G RAN-코어 인터페이스 퍼징을 위한 도메인 인지 접근법](https://dl.acm.org/doi/10.1145/3658644.3670320)** — ACM CCS 2024

  10개 구현에서 119개 취약점, 97개 CVE. 그중 하나라도 셀룰러 통신의 도시 규모 중단을 가능하게 합니다.

- **[5G 물리 계층 보안 위협 및 대응책 설문조사](https://www.mdpi.com/1424-8220/24/17/5523)** — MDPI Sensors 2024

  도청, 재밍, 스푸핑, 파일럿 오염 및 SDR 기반 연구 프레임워크를 포괄하는 PHY 계층 공격 표면에 대한 포괄적인 검토.

- **[5GBaseChecker 도구 출시](https://github.com/SyNSec-den/5GBaseChecker)** — Penn State University

  5G 베이스밴드 구현에서 취약점을 탐지하기 위한 오픈소스 도구. Samsung, MediaTek 및 Qualcomm 칩셋에서 12개의 중요한 버그를 찾는 데 사용되었습니다.

### 2019-2023

- **[4G/5G 페이징 프로토콜에 대한 프라이버시 공격](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[4G 및 5G 셀룰러 액세스 네트워크 프로토콜의 새로운 취약점](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

  보호되지 않은 장치 기능 정보를 악용하는 세 가지 새로운 공격 클래스: 식별, 비딩 다운 및 배터리 소모.

- **[3G, 4G 및 차기 5G AKA 프로토콜에 대한 새로운 프라이버시 위협](https://arxiv.org/pdf/1905.07617.pdf)**
- **[BaseSAFE: 에뮬레이션을 통한 베이스밴드 샌타이즈드 퍼징](https://arxiv.org/pdf/2005.07797.pdf)**
- **[실제 환경의 유럽 5G 보안](https://arxiv.org/pdf/2305.08635.pdf)** — 2023

---

## 장비 및 하드웨어

### "Over The Air Baseband Exploit"에 사용된 연구 장비

| 구성 요소 | 목적 | 링크 |
|-----------|---------|------|
| Ettus USRP B210 | 소프트웨어 정의 라디오 | [제품 페이지](https://www.ettus.com/all-products/ub210-kit/) |
| srsENB | 4G/5G 기지국 소프트웨어 | [GitHub](https://github.com/srsran/srsRAN/tree/master/srsenb) |
| Open5GS | 5G 코어 네트워크 | [GitHub](https://github.com/open5gs) |
| sysmo-usim-tool | SIM 프로그래밍 | [프로젝트 페이지](https://osmocom.org/projects/cellular-infrastructure/wiki/SysmoISIM-SJA2) |
| pysim | SIM 분석 도구 | [GitHub](https://github.com/osmocom/pysim) |
| CoIMS | VoLTE 테스트 | [Play 스토어](https://play.google.com/store/apps/details?id=com.sherle.coims) |
| Docker Open5GS | 컨테이너화된 코어 | [튜토리얼](https://open5gs.org/open5gs/docs/tutorial/03-VoLTE-dockerized/) |

---

## 탐지 및 방어

### 스팅레이 및 IMSI 캐쳐로부터 보호

- **[CellGuard](https://github.com/seemoo-lab/CellGuard)** — SEEMOO 연구소, 2024

  베이스밴드 패킷을 실시간으로 분석하여 가짜 기지국을 탐지하는 iOS 앱. 변칙 탐지를 위해 Apple 셀 위치 데이터베이스와 통합됩니다. [웹사이트](https://cellguard.seemoo.tu-darmstadt.de/) — [TestFlight 베타](https://testflight.apple.com/join/HrsaoHM3)

### IMSI 캐쳐 탐지 및 연구

- **[SeaGlass: 도시 규모 IMSI 캐쳐 탐지](https://seaglass.cs.washington.edu/)** — UW
- **[SeaGlass 연구 논문](https://seaglass-web.s3.amazonaws.com/SeaGlass___PETS_2017.pdf)** — PETS 2017
- **[IMSI 캐쳐 탐지기 평가](http://www.cs.ox.ac.uk/files/9192/paper-final-woot-imsi.pdf)** — 옥스포드
- **[IMSI-Catcher Detector (Android)](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector)**

### 보안 권고

- **[CERT 경고: VoLTE 구현 취약점](https://www.kb.cert.org/vuls/id/943167/)**

---

## 셀룰러 IoT 및 NB-IoT 보안

- **[NB-IoT 보안 분석 프레임워크](https://arxiv.org/search/?query=NB-IoT+security)** — 협대역 IoT 보안 연구
- **[Cat-M1/LTE-M 공격 벡터](https://www.gsma.com/iot/mobile-iot-security/)** — GSMA IoT 보안 지침
- **[eBPF를 사용한 5G 코어 네트워크 취약점 모니터링](https://ieeexplore.ieee.org/document/10870553)** — IEEE Networking Letters 2025

---

## 위성-셀룰러 통합

- **[iOS용 Starshields: 위성 통신 보안](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025
- **[3GPP 비지상 네트워크(NTN) 보안](https://www.3gpp.org/specifications/specification-numbering)** — 공식 5G 위성 통합 사양
- **[LEO 위성 셀룰러 취약점](https://arxiv.org/search/?query=satellite+cellular+security)** — 저궤도 보안 연구

---

## 프라이빗 5G 네트워크 보안

- **[O-RAN 보안 연구](https://www.o-ran.org/specifications)** — Open RAN 보안 사양
- **[프라이빗 5G 침투 테스트 가이드](https://www.nist.gov/cybersecurity)** — 엔터프라이즈 프라이빗 네트워크 테스트
- **[캠퍼스 5G 보안 평가](https://csrc.nist.gov/)** — NIST 프라이빗 5G 보안 지침

---

## 네트워크 슬라이싱 및 에지 보안- **[5G 네트워크 슬라이싱 공격 연구](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, 2025년 7월
- **[멀티 액세스 엣지 컴퓨팅(MEC) 취약점](https://www.etsi.org/technologies/multi-access-edge-computing)** — ETSI MEC 보안 명세
- **[네트워크 기능 가상화(NFV) 공격](https://www.etsi.org/technologies/nfv)** — 가상 네트워크 기능 보안

---

## 자동차 및 산업용 셀룰러

- **[V2X 보안 연구](https://www.its.dot.gov/research_areas/emerging_tech/htm/EmerTech_V2X.htm)** — 차량 대 모든 것 통신
- **[셀룰러-V2X 공격 벡터](https://ieeexplore.ieee.org/search/searchresult.jsp?queryText=C-V2X+security)** — 자동차 셀룰러 보안
- **[OpenBTS를 이용한 BMW 보안 평가](https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Assessment_of_BMW_Cars_by_KeenLab.pdf)** — Keen Lab / Tencent

---

## 포렌식 및 조사

- **[XRY 모바일 포렌식](https://msab.com/products/xry/)** — 상용 셀룰러 포렌식 플랫폼
- **[Cellebrite UFED](https://cellebrite.com/)** — 모바일 장치 추출 도구
- **[NIST 모바일 포렌식 지침](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf)** — NIST SP 800-101r1

---

## 취약점 공개

- **[Android 보안 게시판](https://source.android.com/docs/security/bulletin)** — 정기적인 Android/베이스밴드 패치
- **[Qualcomm 보안 게시판](https://www.qualcomm.com/company/product-security/bulletins)** — Snapdragon 보안 업데이트
- **[삼성 모바일 보안](https://security.samsungmobile.com/)** — Galaxy 보안 연구 프로그램
- **[Apple 보안 연구](https://security.apple.com/)** — iOS/베이스밴드 보안 프로그램

---

## SIM 보안

- **[SIM 카드 루팅](https://media.blackhat.com/us-13/us-13-Nohl-Rooting-SIM-cards-Slides.pdf)** — Black Hat 2013, Karsten Nohl
- **[SIM 포트 해킹 사례 연구](https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-of-sim-port-hack-35de11517124)**
- **[PC와 오실로스코프로 3G/4G SIM 카드 복제](https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf)** — Black Hat 2015

---

## SS7 및 통신 인프라

### SS7 공격 연구

- **[GSMA SS7 권장 사항 우회](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/ss7/Bypassing-GSMA-SS7-Kirill-Puzankov.pdf)** — Kirill Puzankov
- **[SS7 네트워크 공격](http://www.hackitoergosum.org/2010/HES2010-planglois-Attacking-SS7.pdf)** — HES 2010
- **[SS7: 위치 추적. 추적. 조작.](https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locate_track_manipulate_-_tobias_engel)** — 31C3 2014, Tobias Engel; 네트워크 간 가입자 추적 실시간 시연
- **[SS7 지도](https://ss7map.p1sec.com/)** — P1 Security; 글로벌 통신사별 SS7 노출 지도
- **[Diameter 취약점 노출](https://www.gsma.com/security/resources/fs-07-diameter-security/)** — GSMA FS.07; 4G 로밍용 공식 Diameter 보안 지침
- **[GSMA FS.11 SS7 보안](https://www.gsma.com/security/resources/fs-11-ss7-security/)** — GSMA 기본 SS7 네트워크 보안 요구 사항

### SS7/Diameter 테스트 도구

- **[SigPloit](https://github.com/SigPloiter/SigPloit)** — SS7, Diameter, GTP, SIP용 모듈식 테스트 프레임워크; 위치 추적, 통화/SMS 가로채기, DoS 시나리오 포함
- **[ss7map](https://ss7map.p1sec.com/)** — 자동 SS7 네트워크 토폴로지 및 노출 매퍼
- **[SCTP 스캐너](https://github.com/adagilabs/sctp_scanner)** — IP 네트워크에서 SCTP 기반 SS7 엔드포인트 탐색

---

## 감시 기술

### Stingray / IMSI 캐처

- **[DHS Stingray 감시](https://www.wired.com/story/dcs-stingray-dhs-surveillance/)** — Wired
- **[Stingray 비용 분석](https://www.vice.com/en_us/article/gv5k3x/heres-how-much-a-stingray-cell-phone-surveillance-tool-costs)** — Vice
- **[NYCLU Stingray 정보](https://www.nyclu.org/en/stingrays)**
- **[EFF: 셀 사이트 시뮬레이터 / IMSI 캐처](https://www.eff.org/pages/cell-site-simulatorsimsi-catchers)**
- **[WiFi IMSI 캐처](https://www.blackhat.com/docs/eu-16/materials/eu-16-OHanlon-WiFi-IMSI-Catcher.pdf)** — Black Hat Europe 2016

---

## 최신 CVE 및 업데이트

- **[NVD CVE 검색](https://nvd.nist.gov/vuln/search)** — 셀룰러 관련 CVE 검색
- **[Google Project Zero](https://googleprojectzero.blogspot.com/)** — 진행 중인 모바일 보안 연구
- **[삼성 보안 게시판](https://security.samsungmobile.com/securityUpdate.smc)** — 정기적인 베이스밴드 업데이트
- **[SIMjacker 연구](https://simjacker.com/)** — SIM 기반 공격 진화

---

## 국제 연구

- **[ENISA 5G 보고서](https://www.enisa.europa.eu/)** — EU 5G 보안 평가
- **[KAIST SysSec 연구실](https://syssec.kaist.ac.kr/)** — 선도적인 셀룰러 보안 연구 그룹 (CITesting, LTEFuzz, LTESniffer)
- **[일본 5G 보안 지침](https://www.nisc.go.jp/eng/)** — 일본 국가 사이버보안 전략

---

## 교육 및 훈련

- **[SANS 모바일 보안](https://www.sans.org/)** — 전문 모바일 보안 과정
- **[Offensive Security 모바일 테스트](https://www.offensive-security.com/)** — 고급 모바일 침투 테스트
- **[OpenAirInterface 실습 설정](https://github.com/OpenAirInterface/openairinterface5g)** — 오픈소스 5G 실험실 환경
- **[GNU Radio / SDR 대학 과정](https://www.gnuradio.org/)** — SDR 교육 자료

---

## 벤더별 연구

- **[Ericsson 보안 연구](https://www.ericsson.com/en/security)**
- **[Nokia Bell Labs 보안](https://www.bell-labs.com/)**
- **[Qualcomm 보안 게시판](https://www.qualcomm.com/company/product-security/bulletins)**
- **[MediaTek 제품 보안](https://www.mediatek.com/)**

---

## 로밍 및 상호연결 보안

- **[GRX/IPX 보안 연구](https://www.gsma.com/newsroom/)** — GSMA 로밍 보안
- **[Diameter 프로토콜 보안](https://tools.ietf.org/html/rfc6733)** — 4G/5G 시그널링 보안
- **[GSMA FS.19 IPX 보안](https://www.gsma.com/security/resources/fs-19-ipe-security/)** — 로밍 트래픽을 처리하는 IPX 제공업체를 위한 보안 요구 사항
- **[Diameter를 통한 로밍 공격](https://www.p1sec.com/blog/diameter-roaming-attacks/)** — P1 Security의 Diameter 기반 로밍 공격 표면 분석
- **[4G/5G 로밍의 GTP 취약점](https://www.a1qa.com/blog/gtp-vulnerabilities-mobile-network-security/)** — 로밍 인터페이스의 GTP-C 및 GTP-U 공격 표면
- **[AdaptiveMobile SS7 방화벽 연구](https://www.adaptivemobile.com/resources)** — 통신사급 SS7/Diameter 방화벽 우회 기술

---

## 리소스

### 개발 및 분석 도구

- **[RTL-SDR 커뮤니티](https://www.rtl-sdr.com/)** — SDR 리소스 및 튜토리얼
- **[MCC-MNC 데이터베이스](http://www.mcc-mnc.com/)** — 이동통신 국가/네트워크 코드 참조
- **[RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit)** — RF 보안 테스트 도구
- **[cellularsecurity.org](https://cellularsecurity.org/)** — 셀룰러 보안 연구를 위한 커뮤니티 리소스

### 연구 컬렉션

- **[RF 보안 문서](https://rmusser.net/docs/Wireless.html#cn)**
- **[USENIX 보안 논문](https://www.usenix.org/conferences)** — 보안 컨퍼런스 회의록
- **[ACM 디지털 라이브러리](https://dl.acm.org/)** — ACM 연구 논문
- **[IEEE Xplore](https://ieeexplore.ieee.org/)** — IEEE 연구 데이터베이스

### 법률 및 규제

- **[FCC 장비 인증 규칙](https://www.fcc.gov/general/equipment-authorization-procedures)** — 미국 셀룰러 장비 규정
- **[CISA 5G 보안 지침](https://www.cisa.gov/)** — 미국 중요 인프라 지침
- **[NIST 5G 사이버보안](https://www.nist.gov/cybersecurity)** — NIST 셀룰러 보안 프레임워크

### 추가 자료

- **[USRP로 GSM 하향링크 분석](http://leetupload.com/blagosphere/2014/03/28/analyze-and-crack-gsm-downlink-with-a-usrp/)**
- **[AT&T 마이크로셀 분석](https://fail0verflow.com/blog/2012/microcell-fail/)**
- **[LTE 정찰 — DefCon 23](https://www.rtl-sdr.com/one-more-rtl-sdr-talk-from-defcon-23/)**
- **[LTE 보안 가이드 — NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)**
- **[LTE Pwnage: 코어 네트워크 요소](https://conference.hitb.org/hitbsecconf2013ams/materials/D1T2%20-%20Philippe%20Langlois%20-%20Hacking%20HLR%20HSS%20and%20MME%20Core%20Network%20Elements.pdf)** — HITB 2013

---

## 커뮤니티

### 메일링 리스트 및 포럼

- **[Osmocom 메일링 리스트](https://lists.osmocom.org/mailman/listinfo)** — OpenBTS, OsmocomBB, srsRAN 주제에 대한 활발한 개발자 및 사용자 목록
- **[srsRAN 토론](https://github.com/srsran/srsRAN_Project/discussions)** — srsRAN 프로젝트의 GitHub Discussions
- **[OpenAirInterface 포럼](https://gitlab.eurecom.fr/oai/openairinterface5g/-/issues)** — OAI 이슈 트래커 및 커뮤니티 지원
- **[Reddit r/RTLSDR](https://www.reddit.com/r/RTLSDR/)** — 셀룰러 스캐닝 및 분석을 다루는 활성 SDR 커뮤니티
- **[Reddit r/cellmapper](https://www.reddit.com/r/cellmapper/)** — 기지국 매핑 및 분석 커뮤니티

### IRC 및 채팅

- **[Osmocom IRC](https://osmocom.org/projects/cellular-infrastructure/wiki/IRC)** — libera.chat의 #osmocom; Osmocom 도구 실시간 지원
- **[DEF CON RF Village](https://rfvillage.org/)** — DEF CON에서 열리는 연례 RF 해킹 커뮤니티 트랙

### 주목할 컨퍼런스

- **[DEF CON](https://defcon.org/)** — RF Village, Wireless Village 및 메인 트랙 셀룰러 발표
- **[Black Hat USA/Europe](https://www.blackhat.com/)** — 정기적인 셀룰러/베이스밴드 연구 발표
- **[WiSec](https://wisec.acm.org/)** — ACM 무선 및 모바일 네트워크 보안 및 개인정보 보호 컨퍼런스
- **[IEEE S&P / CCS / USENIX Security](https://www.ieee-security.org/TC/SP/)** — 셀룰러 보안 논문을 위한 최고 수준의 학술 장소
- **[HITB](https://conference.hitb.org/)** — 정기적인 통신 보안 발표

---

## 기여 방법

저장소를 포크하고, 설명과 함께 리소스를 추가하고, 링크가 활성화되었는지 확인한 후, 추가된 내용에 대한 설명과 함께 풀 리퀘스트를 제출하세요.

## 법적 고지

이 저장소는 교육 및 연구 목적으로만 제공됩니다. 사용자는 모든 관련 법률 및 규정을 준수할 책임이 있습니다. 유지 관리자는 불법 활동을 지지하거나 장려하지 않습니다.

---

**최종 업데이트:** 2026년 3월
**유지관리자:** [@W00t3k](https://github.com/W00t3k)

*깨진 링크나 새로운 리소스가 있나요? 이슈를 열거나 PR을 제출해 주세요.*