DEF CON参加者がDelta機内でフィッシングWi-Fi攻撃か
원제: DEF CON crowd suspected in fake-hotspot attack on Delta flight
왜 중요한가
보안 전문가들이 밀집한 항공기 내에서 이블 트윈 공격이 실행된 사례로, 기내 Wi-Fi 보안의 취약성이 공식 조사 대상이 된 최초 사례 중 하나다.
2026년 8월 11일, 라스베이거스발 애틀랜타행 Delta 항공 591편에서 승객이 가짜 Wi-Fi 핫스팟을 생성해 탑승객의 개인정보를 탈취하려 한 사건이 발생했다. DEF CON 보안 컨퍼런스 종료 다음 날 발생한 이 사건에 대해 FBI 애틀랜타 지부가 조사 중이며, 현재까지 체포자는 없다.
2026년 8월 10일, DEF CON 보안 컨퍼런스가 라스베이거스에서 종료된 다음 날, 라스베이거스발 애틀랜타행 Delta 항공 591편에서 보안 관련 사건이 발생했다. 기내 탑승객 중 일부가 'Delta WiFi Fast'라는 이름의 가짜 Wi-Fi 핫스팟을 생성해 탑승객의 개인 로그인 정보를 수집하기 위한 피싱 페이지를 운영한 것으로 알려졌다. 이 수법은 IT 보안 업계에서 오래전부터 알려진 '이블 트윈(evil twin)' 공격으로, 가짜 무선 네트워크를 통해 접속자의 자격증명 및 데이터를 가로채는 방식이다.
사건은 ACARS(항공기-지상 간 공개 메시지 시스템)를 모니터링하는 소셜미디어 계정 'ACARS Drama'를 통해 처음 공개됐다. 해당 계정에 따르면 조종사들이 보낸 메시지에는 "라스베이거스의 사이버 컨퍼런스 참가자들이 기내 Wi-Fi를 방해하고 자신들의 신호를 송출했다"는 내용이 담겨 있었다.
Delta 대변인 Morgan Durrant는 Ars Technica에 "Delta가 제공·운영·공급하지 않은 무허가 Wi-Fi 네트워크가 비행 중 짧은 시간 동안 기내에 존재했다"고 확인했다. Delta 측은 항공기 안전이나 운항 시스템에는 영향이 없었으며 비상사태도 선포되지 않았다고 밝혔다. 실제 기내 Wi-Fi는 약 30분간 비활성화됐다.
FBI 애틀랜타 대변인 Tony Thomas는 "Delta 591편과 관련된 잠재적 Wi-Fi 관련 사건 보고를 인지하고 있으며, 지역 및 기업 파트너들과 연락하고 있다"고 밝혔다. FBI 요원이 게이트에서 비행기를 마중 나오지는 않았으며 현재까지 체포자는 없다.