O2 영국 VoLTE의 심각한 취약점으로 사용자 위치 정보 유출
2025-05-17
보안 연구원이 O2 영국의 VoLTE 구현에 심각한 취약점을 발견했습니다. IMS 시그널링 메시지는 사용자의 IMSI, IMEI 및 셀 ID를 공개하여 위치 정보를 쉽게 파악할 수 있도록 합니다. O2에 연락했음에도 불구하고, 응답이나 수정이 이루어지지 않았습니다. 이는 O2 VoLTE 사용자 모두에게 영향을 미치며, VoLTE를 비활성화해도 마지막으로 연결된 셀이 여전히 공개되므로 문제가 해결되지 않습니다.
기술
개인 정보 유출