스마트폰 하나에 통장, 카카오톡 대화, 사진 수천 장, 각종 로그인 정보가 다 들어있다. 이게 통째로 털리면? 생각만 해도 아찔하다. 테크크런치(TechCrunch)가 보도한 사례를 보면, 해킹 그룹이 안드로이드폰에 스파이웨어를 심고 거기서 얻은 정보로 아이클라우드 백업까지 털어냈다. 더 이상 ‘나는 유명인도 아닌데’라는 말은 통하지 않는다. 지금 당장 확인하고 설정해야 할 것들을 정리했다.
모든 해킹의 시작점 — 링크 한 번
가장 고전적이면서도 여전히 잘 통하는 수법이 피싱(Phishing)이다. 택배 배송 조회, 건강검진 결과, 정부 지원금 안내처럼 위장한 문자 속 링크를 무심코 누르는 순간이 해킹의 출발점이다. 요즘은 QR코드를 이용한 ‘큐싱(Qishing)’까지 등장했다. QR코드라고 다 안전한 건 아니다.
이런 링크는 누르지 마세요:
- URL이 미묘하게 이상하다: 정상 주소와 비슷하지만 철자가 다르거나(예: go0gle.com), 의미 없는 문자열이 길게 붙어있다.
- 긴급함을 강조한다: “지금 확인하지 않으면 계정이 정지됩니다”, “한정 수량 특가” 같은 심리적 압박. 빠른 클릭을 유도하려는 신호다.
- 개인정보 입력을 요구한다: 링크를 누르자마자 아이디, 비밀번호, 카드 번호를 입력하라는 창이 뜨면 100% 피싱이다.
출처가 그럴듯해 보여도 마찬가지다. 링크를 직접 누르기보다 공식 앱이나 즐겨찾기로 접속하는 습관 하나가 생각보다 훨씬 많은 걸 막아준다.
‘공식 스토어’라는 최소한의 안전장치
애플 앱스토어와 구글 플레이스토어는 앱 등록 시 기본 검수를 거친다. 완벽하진 않다. 그래도 인터넷에서 출처 불명의 APK 파일을 직접 받아 까는 것과는 차원이 다르다. 이를 ‘사이드로딩’이라고 하는데, 해커들이 스파이웨어나 악성코드를 심어두는 주된 경로가 바로 여기다.
안드로이드폰이라면 설정에서 ‘출처를 알 수 없는 앱 설치’ 권한을 전부 ‘허용 안 함’으로 바꿔두는 게 좋다. 꼭 필요한 경우가 아닌 이상, 공식 스토어만 쓰는 게 기본 중의 기본이다.
앱 권한 — ‘허용’ 버튼, 너무 빠르게 누르지 마라
새 앱을 설치하면 카메라, 마이크, 주소록, 위치 정보 접근 권한을 요구한다. 대부분 내용도 안 읽고 ‘모두 허용’을 누른다. 솔직히 나도 그랬다. 근데 이게 생각보다 치명적인 허점이다.
단순한 손전등 앱이 주소록 접근을 왜 요구할까? 사진 편집 앱에 마이크 권한이 왜 필요할까? 앱의 핵심 기능과 무관한 권한 요구는 일단 의심해야 한다. 해커들은 이렇게 얻어낸 권한으로 통화 내용을 엿듣거나, 주변을 몰래 녹음하거나, 개인정보를 빼내 2차 범죄에 쓴다. 설정 메뉴에서 앱별 권한을 한 번씩 훑어보자. 불필요한 권한은 다 꺼두는 게 맞다.
2단계 인증 — 비밀번호가 털려도 막는 벽
해커가 내 아이디와 비밀번호를 알아냈다고 치자. 그래도 계정을 못 뚫는 경우가 있다. 바로 2단계 인증(2FA, Two-factor authentication)이 걸려있을 때다. 비밀번호 입력 후, 스마트폰으로 오는 인증 코드나 생체 인식 등 추가 확인 절차를 거쳐야만 로그인된다. 번거롭게 느껴지겠지만, 이 번거로움이 해커에겐 넘기 어려운 벽이 된다.
구글, 애플, 네이버, 카카오 등 주요 서비스가 2FA를 지원한다. 각 서비스의 보안 메뉴에서 5분이면 설정 끝이다. 중요한 계정이 하나라도 있다면 지금 켜두는 걸 권한다. 대부분의 계정 탈취 시도가 여기서 막힌다.
아이클라우드·구글 계정, 비밀번호 하나만 믿지 마라
테크크런치(TechCrunch)가 전한 해킹 그룹 사례를 보면, 피싱으로 계정 정보를 얻은 뒤 아이클라우드 백업 데이터에 접근해 모든 정보를 빼갔다. 애플 아이디와 구글 계정은 스마트폰의 심장이나 마찬가지다. 여기가 뚫리면 사실상 모든 게 끝난다.
비밀번호를 주기적으로 바꾸는 건 기본이다. 여기에 더해 내 계정에 로그인된 기기 목록을 주기적으로 확인하는 습관이 필요하다. 애플 아이디나 구글 계정 설정의 ‘보안’ 또는 ‘기기 관리’ 메뉴에서 낯선 기기가 로그인돼 있다면 즉시 로그아웃하고 비밀번호를 바꿔야 한다. 이건 누군가 이미 내 계정에 들어와있다는 신호다.
지금 당장 해야 할 3가지 습관
복잡한 기술이나 전문 지식이 없어도 된다. 아래 3가지만 해도 해커가 침투하기 훨씬 어려워진다.
- 업데이트 미루지 않기: iOS, Android 업데이트에는 신기능만 있는 게 아니다. 발견된 보안 취약점을 막는 패치가 포함된다. 알림 뜨면 바로 설치하자.
- 공용 와이파이에서 민감한 작업 금지: 카페나 공항 무료 와이파이는 보안이 거의 없다고 봐야 한다. 같은 네트워크에 접속한 누군가가 정보를 가로채기 쉬운 환경이다. 금융 거래나 로그인은 모바일 데이터로 하는 게 낫다.
- 주기적인 데이터 백업: 랜섬웨어 공격은 스마트폰 데이터를 암호화하고 돈을 요구한다. 사진, 문서 같은 중요 파일을 클라우드나 외부 저장장치에 주기적으로 올려두면, 해킹을 당하더라도 데이터 자체는 지킬 수 있다.
보안은 한 번에 끝나지 않는다. 계속 신경 써야 하는 영역이다. 그렇다고 어렵게 생각할 필요는 없다. 위에 적힌 것들, 퇴근 전에 하나씩만 체크해봐도 충분히 달라진다.
출처: TechCrunch
테크가이드팀
Home-In-One 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.