GPS 스푸핑의 작동 원리와 앱이 이를 감지하는 이유

“GPS 스푸핑”은 완전히 다른 두 가지를 가리키는 말로 쓰이며, 그 차이가 바로 어떤 방식은 들키고 어떤 방식은 들키지 않는 이유의 전부다. 하나는 소프트웨어로 가짜 좌표를 주입하는 것이고, 다른 하나는 실제 신호를 송출하는 것이다. 각각이 어떻게 작동하는지, 그리고 앱이 실제로 무엇을 확인하는지 설명한다.

휴대폰이 자신의 위치를 알아내는 원리

GNSS 수신기(GPS와 그 형제격인 Galileo, GLONASS, BeiDou)는 머리 위 위성에서 오는 미약한 무선 신호를 감청한다. 각 위성은 메시지를 보낸 시각을 방송하고, 수신기는 각 메시지가 도달하는 데 걸린 시간을 측정해 거리로 환산한 뒤, 그 모든 거리와 일치하는 지구상의 단 하나의 지점을 계산해 낸다. 그렇게 계산된 지점이 바로 픽스(fix) 다. 휴대폰에서 위치를 인식하는 모든 기능(지도, 지오펜스, “주변”, 게임)은 이 픽스 위에 구축된다.

소프트웨어 가짜 GPS: 좌표 주입

가짜 GPS 앱은 무선 신호에는 손대지 않는다. 운영체제의 개발자용 후크를 이용해 시스템에 좌표를 건네주고 “이걸 대신 보고하라”고 지시한다. 간단하고 공짜지만, 지문을 남긴다. 안드로이드에서는 이 방식으로 생성된 모든 위치 정보에 isFromMockProvider 플래그가 따라붙으며, 이 기능을 활성화하려면 개발자 옵션과 “모의 위치” 설정이 필요하다. iOS에서는 애플이 이런 앱 자체를 금지하므로, 소프트웨어 방식을 쓰려면 컴퓨터, 탈옥, 또는 수명이 짧은 인증서로 사이드로드한 앱이 필요하다.

앱이 잡아내는 이유

소프트웨어 방식은 흔적이 뚜렷하기 때문에 탐지는 대체로 값싸다:

• 모의 플래그. isFromMockProvider를 읽는 코드 한 줄이면 플래그가 붙은 픽스는 폐기된다. 이것만으로도 가벼운 스푸핑 시도의 대부분을 잡아낸다.
• 무결성 증명. Play Integrity(안드로이드)와 탈옥/개발자 모드 검사(iOS)는 소프트웨어 방식에 필수적인 변조된 환경을 알아챈다.
• 교차 검증. 보안이 강화된 앱은 GPS 픽스를 네트워크 IP, 휴대폰이 감지하는 Wi-Fi 및 기지국, 모션 센서와 비교하여, 이 모든 정보와 불일치하거나 사람이 이동할 수 있는 속도보다 빠르게 점프하는 GPS 위치에 플래그를 붙일 수 있다.

RF 시뮬레이션: 실제 신호, 진짜 픽스

AnyLocate는 한 단계 아래에서 작동한다. 좌표를 주입하는 대신, 진짜 위성 신호를 방송하여 기기 자체의 수신기로 들어가게 하고, 수신기는 이 신호에 록온하여 정상적인 방식으로 픽스를 계산해 낸다. 모의 위치 계층에서 보면 이 결과는 실제 위치와 구별할 수 없다. 주입된 좌표가 없으므로 isFromMockProvider 플래그도, 모의 위치 설정도, 루팅이나 탈옥도, 일반적인 탐지 도구가 찾도록 만들어진 그 어떤 것도 존재하지 않는다. 위치는 실제 도로 위에 자연스럽게 찍히고, 수신기 스스로 만들어낸 것이기 때문에 부드럽게 갱신된다.

VPN ≠ GPS

자주 막다른 길에 빠지게 하는 오해: VPN은 IP 주소를 바꿀 뿐, GPS 픽스를 바꾸지 않는다. Snap Map, Pokémon GO 및 대부분의 지도 기능은 IP를 무시하고 위성 위치를 읽기 때문에, VPN으로는 지도상의 어떤 것도 움직일 수 없다. 지도상의 위치를 움직이려면 픽스를 움직여야 하며, 이는 GPS 계층의 문제이지 네트워크 계층의 문제가 아니다.

한계 지점

경계를 솔직히 밝히는 것이 핵심이다. 위성 신호를 제어하면 GPS 픽스에서 파생되는 모든 것이 설정된다. 하지만 네트워크 IP, 계정 또는 결제 지역, 휴대폰이 감지하는 Wi-Fi 및 기지국 환경, 모션 센서는 변경되지 않으므로, 이들에 기반한 모든 것(로그인에 묶인 지역 잠금, IP 검사, 융합 Wi-Fi 위치, 걸음 수 교차 검증)은 별개의 문제다. 위성 계층은 AnyLocate가 깔끔하고 완전하게 제어하는 유일한 계층이며, 다른 계층까지 제어한다고 주장하지 않는다.