Amateur SIGINT

모니터링 원리

1090MHz 대역에서 ADS-B(Automatic Dependent Surveillance-Broadcast) 신호의 전력 스펙트럼을 실시간으로 측정한다. 항공기는 1090MHz 단일 주파수로 위치, 속도, 고도 정보를 브로드캐스트하며, 이 대역의 신호 강도 변화를 추적하여 ADS-B 활동을 모니터링한다.

스펙트럼 피크 탐지

// FFT 기반 피크 탐지
const threshold = -18; // dB
const minDistance = 0.5; // MHz

for (let i = 2; i < data.length - 2; i++) {
  if (
    current.power_db > threshold &&
    current.power_db > prev1.power_db &&
    current.power_db > prev2.power_db &&
    current.power_db > next1.power_db &&
    current.power_db > next2.power_db
  ) {
    // 스펙트럼 피크 감지
    detectPeak(current.freq_mhz, current.power_db);
  }
}

rtl_power를 사용한 FFT 기반 스펙트럼 분석으로 -18dB 이상의 국소 최대값(피크)을 탐지한다. 이 피크들은 1090MHz 대역의 전력 분포를 나타내며, ADS-B 신호 활동의 지표가 된다.

스캔 데이터 분석

2025년 12월 6일 오전 2시 20분... 40분간 수집한 데이터에서 1097-1099MHz 대역에 강한 신호가 지속적으로 감지되었다. 이는 해당 시간대에 활발한 ADS-B 활동이 있었음을 나타낸다!!!

웹 대시보드 시각화

감지된 스펙트럼 피크는 실시간 차트에 시각화되며, 신호 강도에 따라 색상과 애니메이션이 적용된다. 2초마다 자동 업데이트되어 시간에 따른 스펙트럼 변화를 추적한다.

가능한 것

불가능한 것

1. 개별 항공기 식별

ADS-B는 정확히 1090MHz 단일 주파수를 사용한다. 스펙트럼 분석에서 보이는 여러 피크는 RTL-SDR의 주파수 오차, FFT bin 분산, 다중경로 전파 등에 의한 것으로 항공기 개수와는 무관하다. 개별 항공기를 식별하려면 dump1090 같은 Mode-S 디코더로 ICAO 24-bit 주소를 추출해야 한다.

2. ADS-B 패킷 디코딩

rtl_power는 FFT 기반 전력 측정만 수행한다. 120µs 길이의 ADS-B 펄스를 제대로 포착하지 못하며, 콜사인, 고도, 위치 같은 정보를 얻으려면... Raw IQ 샘플링과 Mode-S demodulation이 필요하다.

3. 드론 신호 감지

RTL-SDR은 24-1766MHz 범위만 수신 가능하므로 2.4GHz/5.8GHz 대역의 드론 신호는 감지할 수 없다. HackRF, USRP 같은 별도 장비가 필요하며, Wi-Fi와 드론 신호를 구분하는 패턴 분석 알고리즘도 필요하다.

Rigol S1220 스펙트럼 분석기

데이터 해석

개선 방향