AirKey: Multimodal Acoustic-Assisted WiFi Sensing for Zero-Training Robust PIN Inference

당신이 북적이는 커피숍에 앉아 노트북에 비밀 코드를 입력하고 있다고 상상해 보세요. 당신은 아무도 어깨 너머로 훔쳐보고 있지 않고, 손으로 화면을 가리고 있으니 안전하다고 생각할 것입니다. 하지만 당신의 비밀이 단순히 누군가에게 '보여지는' 것이 아니라, 공기 그 자체에 의해 '들리고' 있다면 어떨까요? 이것이 바로 보이지 않는 파동이 당신의 몸에 부딪혀 튕겨 나오는 것을 통해 당신이 무엇을 하고 있는지 알려주는 과학의 한 분야인 '센싱(sensing)'의 세계입니다. 박쥐가 반향 정위(echolocation)를 사용하는 것과 같다고 생각하면 됩니다. 박쥐는 소리를 내보내고, 그 메아리가 나방이 어디에 있는지 알려줍니다. 우리의 디지털 세상에서는 소리 대신 Wi-Fi 신호를 사용합니다. 당신이 타이핑을 하면 손가락이 움직이고, 이 미세한 움직임은 Wi-Fi 파동이 실내에서 튕겨 나가는 방식을 변화시킵니다. 과학자들은 이러한 '메아리'를 이용해 당신이 무엇을 타이핑하는지 추측하려고 노력해 왔지만, 지금까지 몇 가지 큰 난관에 부딪혔습니다. 그들은 대개 당신과 같은 Wi-Fi 네트워크에 접속해 있어야 했거나(마치 건물 내부의 스파이처럼), 신호를 명확하게 포착하기 위해 특별하고 값비싼 장비가 필요했습니다. 그런 조건이 없으면, 특히 빠르게 타이핑할 때 신호가 엉키게 되는데, 왜냐하면 한 키의 '메아리'가 다음 키의 메아리와 섞여 명확한 메시지를 흐릿한 덩어리로 만들어버리기 때문입니다.

여기, 두 가지 서로 다른 단서로 미스터리를 해결하는 영리한 탐정 역할을 하는 새로운 시스템인 AIRKEy가 등장했습니다. 연구진은 당신의 네트워크에 전혀 가입하지 않고도 당신의 Wi-Fi를 도청하는 교묘한 방법을 찾아냈습니다. 그들은 장치가 신호를 받으면 자동으로 "알겠습니다, 확인했습니다!"라는 의미의 ACK(Acknowledgment, 확인 응답)라는 아주 작은 신호를 보낸다는 사실을 깨달았습니다. 공격자는 당신의 기기에 해롭지 않은 투명한 '핑(ping)'을 보냄으로써, 기기가 이러한 ACK를 다시 보내도록 속일 수 있습니다. AIRKEy 시스템은 이 응답들을 경청하여 당신의 손가락 움직임을 3D 공간상에 그려냅니다. 하지만 논문에서 언급했듯이, Wi-Fi만 듣는 것은 누군가 말을 하는 와중에 책을 읽으려는 것과 같습니다. 빠른 타이핑은 신호들을 하나로 융합시켜, 한 키가 어디서 끝나고 다음 키가 어디서 시작되는지 구분하는 것을 불가능하게 만듭니다.

이를 해결하기 위해, AIRKEy는 두 번째 감각인 소리를 추가합니다. 이 시스템은 두 개의 작은 마이크를 사용하여 키보드의 '클릭' 소리를 듣습니다. 마이크는 당신이 어떤 키를 눌렀는지는 알 수 없지만(키보드를 볼 수는 없으니까요), 당신이 정확히 언제 눌렀는지는 완벽하게 알려줍니다. 마법은 이 두 가지 단서를 결과적으로 결합할 때 일어납니다. 만약 Wi-Fi 신호가 하나의 크고 흐릿한 덩어리(융합)처럼 보이지만, 마이크가 두 번의 뚜렷한 클릭을 들었다면, 시스템은 "아하! 이 두 키는 바로 옆에 있었거나 같은 키를 두 번 눌렀구나!"라고 알게 됩니다. 이를 통해 시스템은 엉킨 Wi-Fi 신호를 풀어낼 수 있습니다. 연구진은 시끄러운 맥도날드와 분주한 사무실을 포함한 실제 환경에서 이를 테스트했습니다. 그들은 타이핑의 Wi-Fi '형태'와 소리의 '리듬'을 결합함으로써, 이전보다 훨씬 더 빠르게 6자리 PIN 번호를 추측할 수 있다는 것을 발견했습니다. 실제로 테스트 결과, 사용자가 몇 번 타이핑하는 것을 관찰한 후 단 6번의 추측만으로 올바른 PIN을 찾아낼 수 있었습니다. 이는 당신이 멀리 떨어져 있고 같은 네트워크에 있지 않더라도, 당신의 기기가 보내는 '확인' 신호와 타이핑 소리가 힘을 합쳐 당신의 비밀을 밝혀낼 수 있기 때문에, 당신의 프라이버시가 생각만큼 안전하지 않을 수도 있음을 시사합니다.