핸드폰 위치추적 원리와 차단 방법 — 기지국, GPS, Wi-Fi 각각 어떻게 막히나

스토킹 피해자가 가해자 몰래 집을 옮겨야 하는 상황, 전 연인이 위치를 추적하고 있는 것 같다는 불안감, 또는 단순히 내 핸드폰이 어떤 방식으로 위치를 노출하는지 궁금한 경우 — 이런 이유로 이 글을 찾아왔을 거다.

핸드폰 위치추적은 하나의 기술이 아니라 경로가 3개다. 비행기 모드를 켜도 완전히 차단되지 않는 이유, 전원을 꺼야 진짜 막히는 이유 — 각 수단이 실제로 어디까지 효과가 있는지를 기술적으로 정리한다.

수사기관이 핸드폰 위치를 아는 3가지 경로

핸드폰 위치추적은 하나의 기술이 아니다. 경로가 3개 있고, 각각 작동 원리가 다르다.

1. 기지국 추적

핸드폰은 전원이 켜져 있는 한, 가장 가까운 기지국에 자동으로 접속한다. 통화를 하지 않아도, 데이터를 쓰지 않아도, SIM 카드가 꽂혀 있고 셀룰러가 켜져 있으면 기지국과 주기적으로 신호를 주고받는다.

수사기관은 통신비밀보호법 제13조에 따라 법원 허가를 받아 통신사에 “이 번호가 현재 접속 중인 기지국 정보”를 요청할 수 있다. 실시간 위치추적이다. 정확도는 도심에서 수백 미터, 외곽에서 최대 2km 정도 오차가 있다.

핵심은 이거다 — 전화를 안 걸어도, 인터넷을 안 써도, 기지국에 연결되어 있다는 사실만으로 위치가 잡힌다.

2. GPS

GPS(Global Positioning System)는 위성에서 보내는 신호를 수신해서 위치를 계산하는 방식이다. 정확도가 높다 — 오차 수 미터 수준.

GPS의 특이한 점은, 이건 “수신 전용”이라는 거다. 핸드폰이 위성 신호를 받기만 하고, 위성 쪽으로 뭔가를 보내지는 않는다. 그래서 GPS만으로는 수사기관이 직접 위치를 볼 수 없다. GPS 데이터가 의미를 가지려면, 핸드폰에 설치된 앱이나 운영체제가 그 위치 정보를 셀룰러나 Wi-Fi를 통해 서버로 전송해야 한다.

구글 위치 기록, 애플 Find My, 카카오맵 — 이런 서비스가 GPS 데이터를 서버에 올리는 경로다. 수사기관은 이 서버에 사법 공조를 요청해서 위치 이력을 확보할 수 있다.

3. Wi-Fi 기반 추적

핸드폰의 Wi-Fi가 켜져 있으면, 주변 Wi-Fi 공유기(AP)의 MAC 주소 목록을 수집한다. 구글과 애플은 전 세계 Wi-Fi AP의 위치를 데이터베이스로 가지고 있고, 이 목록을 대조해서 위치를 추정한다. GPS가 안 잡히는 실내에서도 위치를 아는 이유가 이거다.

Wi-Fi 추적의 맹점은, 핸드폰이 Wi-Fi를 켜놓기만 해도 주변 AP를 스캔하면서 “probe request”라는 신호를 뿌린다는 거다. 연결하지 않아도, 스캔만 해도 흔적이 남는다.

비행기 모드는 얼마나 막아주나?

비행기 모드를 켜면 셀룰러, Wi-Fi, 블루투스가 전부 꺼진다. 기지국과의 연결이 끊기니까 기지국 기반 실시간 추적은 차단된다.

여기까지만 보면 괜찮아 보이는데, 문제가 두 가지 있다.

첫째, GPS는 비행기 모드와 별개다. GPS 칩은 위성 신호를 수신하는 하드웨어이고, 비행기 모드가 이걸 끄지 않는 기기가 있다. 위치 서비스가 켜져 있으면, 앱이 GPS 좌표를 로컬에 계속 기록할 수 있다. 비행기 모드를 끄는 순간 — 쌓여 있던 위치 데이터가 서버로 전송된다.

둘째, 비행기 모드에서 Wi-Fi나 블루투스를 수동으로 다시 켤 수 있다. 아이폰은 비행기 모드에서도 Wi-Fi를 따로 켜는 게 가능하고, 많은 사람이 습관적으로 그렇게 한다. Wi-Fi가 켜지면 probe request가 나가고, 위치 단서가 생긴다.

🟢 일반 사용자: 비행기 모드는 기지국 추적을 막아주지만, GPS와 Wi-Fi 경로까지 완전히 차단하지는 못한다. “비행기 모드 = 완전한 추적 차단”이라는 건 오해다.

전원을 끄면?

전원이 완전히 꺼진 핸드폰은 기지국에 접속하지 않고, GPS도 수신하지 않고, Wi-Fi 스캔도 하지 않는다. 일반적인 수사 환경에서, 전원이 꺼진 핸드폰을 추적하는 건 불가능하다.

다만, 예외가 두 가지 존재한다.

아이폰의 Find My 네트워크: 아이폰은 전원이 꺼져도 저전력 칩(U1, 블루투스 LE)이 계속 작동하면서 BLE(Bluetooth Low Energy) 신호를 송출한다. 주변의 다른 애플 기기가 이 신호를 받아서 애플 서버에 위치를 올린다. 이건 도난 방지용으로 만들어진 기능인데, 수사기관이 애플에 위치 정보를 요청할 수 있는 경로이기도 하다.

베이스밴드 프로세서 악용: 핸드폰에는 OS와 별도로 작동하는 베이스밴드 프로세서(통신 칩)가 있다. 이론적으로 이 칩을 악용하면 “전원이 꺼진 것처럼 보이지만 실제로는 기지국과 통신하는” 상태를 만들 수 있다. 페가수스(Pegasus) 같은 국가급 스파이웨어가 이런 기법을 사용한다는 주장이 있지만, 일반적인 한국 수사에서 이런 기술이 동원되는 경우는 사실상 없다.

🟢 일반 사용자: 전원 OFF는 비행기 모드보다 확실하다. 다만 아이폰 사용자는 Find My 네트워크가 저전력으로 작동한다는 점을 알아둬야 한다.

🔴 OPSEC 필요 (내부고발자, 기자의 취재원 보호): 배터리 분리가 가능한 기기를 쓰거나, 패러데이 백을 사용해야 한다. 소프트웨어적 전원 OFF를 신뢰하면 안 된다.

패러데이 백 — 물리적 신호 차단

패러데이 백은 금속 메시로 안을 감싼 파우치다. 전자기파를 차단하는 패러데이 케이지(Faraday cage)를 휴대용으로 만든 것이다.

핸드폰을 패러데이 백에 넣으면 셀룰러, GPS, Wi-Fi, 블루투스 — 모든 무선 신호가 차단된다. 기지국은 그 핸드폰이 전원이 꺼진 것과 구분하지 못한다. 신호가 아예 안 잡히니까.

효과 면에서는 가장 확실하다. 전원 OFF와 달리 배터리를 빼지 않아도 되고, 아이폰의 Find My 저전력 송출도 차단된다.

문제는 따로 있다.

패러데이 백에서 꺼내는 순간, 핸드폰은 기지국에 재접속하면서 위치가 잡힌다. 그리고 수사기관 입장에서 “이 번호가 특정 시간대에 신호가 완전히 사라졌다가 다시 나타나는 패턴”은 오히려 수상한 행동의 근거가 된다. 일반 사용자의 핸드폰은 하루 24시간 기지국에 연결되어 있는 게 정상이다. 주기적으로 사라졌다 나타나는 건 정상이 아니다.

🟡 민감한 상황 (스토킹 피해자가 가해자 모르게 대피 준비하는 경우): 특정 시간대에 위치를 숨겨야 할 때 패러데이 백은 유효한 수단이다. 다만 이동 후 꺼내는 타이밍을 신중하게 잡아야 한다.

대포폰/대포유심의 실제 한계

“대포폰 쓰면 추적 못 한다” — 이건 반만 맞다.

대포폰(타인 명의로 개통한 핸드폰)이나 대포유심(불법 유통된 SIM 카드)은 명의자와 실사용자가 다르다. 수사기관이 “이 번호가 누구 건지”를 확인하는 데 시간이 걸린다는 건 맞다. 특히 알뜰폰(MVNO)의 경우, 기존에는 통신 3사처럼 경찰청 전용 회선이 없어서 가입자 확인에 수일이 걸리기도 했다.

하지만 핵심을 놓치면 안 된다. 대포폰도 기지국에 접속한다. 접속하는 순간 IMEI(단말기 고유번호)와 IMSI(유심 고유번호)가 통신사에 기록된다. 수사기관이 해당 번호를 특정하면, 그때부터는 실시간 기지국 추적이 가능하다.

대포폰이 제공하는 건 “추적 불가”가 아니라 “번호 특정까지의 시간”이다. 그 시간이 예전에는 꽤 길었는데, 2023년부터 검찰이 ‘대포폰 신속조회 시스템’을 구축하면서 조회 기간이 대폭 단축됐다. 알뜰폰이라고 추적이 안 되던 시대는 끝났다.

그리고 대포폰 자체가 불법이다. 전기통신사업법 제32조의4에 따라 타인 명의 개통 및 이용은 처벌 대상이다. 수배 건에 대포폰 사용이 더해지면 혐의가 늘어난다.

현실적으로 어디까지 해야 하나

🟢 일반 사용자 — 대부분은 여기에 해당된다: 수배 상태에서 핸드폰 설정을 만지는 건 상황을 더 복잡하게 만들 뿐이다. 수배영장이 나왔다면 이미 수사기관이 기지국 추적 영장도 확보했을 가능성이 높다. 핸드폰을 꺼봤자 “마지막 접속 기지국”은 이미 기록되어 있다. 진짜 해야 할 일은 핸드폰 설정을 만지는 게 아니라 변호인을 선임하는 거다.

🟡 민감한 상황 (가정폭력 피해자 대피, 스토킹 피해자 위치 은닉): 특정인으로부터의 추적을 피해야 하는 상황이라면, 패러데이 백 + 위치 서비스 OFF + 새 기기 사용이 현실적인 조합이다. 기존 핸드폰은 집에 두고, 새 선불폰으로 필요한 연락만 하는 방식이 실질적인 보호가 된다.

🔴 OPSEC 필요 (내부고발자, 분쟁 지역 NGO 활동가): 핸드폰을 아예 가지고 다니지 않는 것이 원칙이다. 반드시 써야 한다면 — 배터리 분리 가능 기기, 일회용 SIM, 패러데이 백, 공공 Wi-Fi 회피, 위치 서비스 완전 비활성화를 조합한다. 이 수준이 필요한 사람이라면 이 글보다 EFF의 Surveillance Self-Defense 가이드가 더 적합하다.

선은 여기서 갈린다

이 글은 “어떻게 하면 수사를 피할 수 있는가”가 아니라 “핸드폰 위치추적이 기술적으로 어떻게 작동하는가”를 정리한 거다.

추적 메커니즘을 아는 건 정당한 지적 호기심이다. 가정폭력 피해자가 안전하게 대피하기 위해, 스토킹 피해자가 가해자의 추적을 피하기 위해 이 정보가 필요한 경우도 분명히 있다.

선은 다른 데 있다. 이 지식을 가지고 범죄 수사를 방해하거나, 증거를 인멸하거나, 도주를 시도하는 건 — 원래 혐의와 별개로 추가 범죄가 된다. 범인도피죄, 증거인멸죄는 독립된 구성요건이다.

수배 상태라면 — 핸드폰 설정을 검색하고 있을 시간에 변호사를 부르는 게 맞다. 기술적 회피는 시간을 조금 벌어줄 수 있지만, 법적 상황을 하나도 개선하지 않는다.

정리

핸드폰 위치추적은 기지국, GPS, Wi-Fi — 3가지 경로로 작동한다. 비행기 모드는 기지국만 끊고 GPS는 못 막는다. 전원 OFF는 대부분의 추적을 차단하지만 아이폰은 Find My가 저전력으로 남는다. 패러데이 백은 물리적으로 모든 신호를 차단하지만, 꺼내는 순간 위치가 노출되고 신호 소멸 패턴이 오히려 의심을 산다.

대포폰은 “추적 불가”가 아니라 “번호 특정까지 시간 벌기”에 불과하고, 2023년 이후 그 시간마저 대폭 줄었다.

추적을 기술적으로 완전히 피하는 건 가능하지만, 일상생활을 포기해야 하는 수준이다. 그리고 수배 상태에서 추적 회피에 성공해도, 법적 상황은 악화될 뿐이다.