소식

조지아주에 사는 한 활동가가 세관국경보호국(CBP) 심문 도중 휴대폰을 초기화했다가 중범죄 혐의로 기소됐다. 국경에서 휴대폰을 뺏기거나 잠금을 풀라는 요구, 미국을 드나드는 사람이라면 언제든 겪을 수 있는 일이다. 그런데 그 순간 내게 어떤 권리가 있는지, 뭘 하면 절대 안 되는지 정확히 아는 사람은 의외로 별로 없다. 여행 가방 검사랑은 완전히 다른 얘기다. 미리 알아두지 않으면 공항에서 순식간에 골치 아픈 상황에 놓인다.

국경에서는 왜 영장 없이 뒤질 수 있나

미국 헌법 수정 4조는 부당한 압수수색을 금지한다. 그런데 국경에는 예전부터 ‘국경 검색 예외(border search exception)’라는 판례가 따로 적용돼 왔다. 공항 입국 심사대, 국경 검문소 — 이 구역은 일종의 법적 회색지대다. 세관 요원은 영장도, 구체적인 혐의도 없이 가방과 전자기기를 열어볼 권한을 가진다. 짐가방 뒤지는 것과 스마트폰 속 몇 년 치 메시지·사진을 훑어보는 것을 똑같이 취급한다는 비판, 꾸준히 나온다. 이거 좀 이상하지 않나 싶은데, 아직 이 기준을 뒤집은 대법원 판결은 없다.

기본 검색이랑 포렌식 검색, 완전히 다른 얘기다

CBP의 전자기기 검사는 두 단계로 나뉜다.

• 기본 검색(basic search): 요원이 직접 손으로 화면을 넘겨보는 수준. 별도의 의심 사유 없이도 진행된다.
• 고급 검색, 이른바 포렌식 검색(advanced search): 케이블로 기기를 연결해서 데이터를 통째로 복제·분석한다. CBP 내부 지침상 ‘합리적 의심(reasonable suspicion)’이 있어야 하고 관리자 승인도 필요하다.

문제는 현장에서 이 둘의 경계가 흐릿하게 적용되는 경우가 적지 않다는 점이다. 요원이 기기를 들고 몇 분씩 자리를 비웠다면, 포렌식 검색 절차를 밟았을 가능성 의심해볼 만하다.

시민권자냐 비자 소지자냐, 여기서 갈린다

미국 시민권자와 영주권자는 휴대폰 검사나 잠금 해제를 거부해도 입국 자체를 막히진 않는다. 다만 기기는 그 자리에서 압수당할 수 있다. 며칠 만에 돌려받으면 그나마 다행이고, 몇 주씩 걸리는 경우도 흔하다. 반면 방문 비자나 ESTA로 들어오는 외국인은 얘기가 다르다. 협조를 거부하면 입국 거부로 이어질 여지가 있고, 실제로 소셜미디어 계정을 공개하라는 요구까지 받은 사례도 보고됐다. 유학생, 주재원처럼 미국을 자주 드나드는 신분이라면 이 차이, 꼭 기억해두는 게 좋다.

검사받는 중에 이것만은 하지 마라

제일 위험한 대응, 그 자리에서 데이터를 지우거나 기기를 초기화하는 거다. 검사가 진행 중인 상황에서 증거로 볼 수 있는 데이터를 삭제하면 연방 요원 업무 방해나 증거 인멸로 별도 기소당할 여지가 있다. 여행 전에 클라우드로 데이터 옮겨놓고 로컬 저장 항목 정리해두는 것과, 심문 도중에 기기를 만져서 지우는 행위는 완전히 다른 문제다. 후자는 빼도 박도 못하는 형사 처벌 대상이다. 요원 질문에 거짓으로 답하는 것도 별개의 연방 범죄로 다뤄진다. 답하기 곤란하면 그냥 침묵하거나 변호사 동석을 요청하는 편이 훨씬 안전하다.

출국 전에 이 정도만 챙겨도 마음이 편하다

• 생체인증 끄기: 출국 전에 Face ID나 지문 인식을 잠깐 꺼두면 PIN 입력이 필요해진다. 얼굴이나 지문을 강제로 대라는 요구를 피하는 데 도움 된다.
• 클라우드 동기화 정리: 민감한 사진이나 메시지 앱 로그인 상태를 미리 백업해두고 로그아웃해두면, 화면을 넘겨봐도 노출되는 정보가 줄어든다.
• 전용 여행폰 쓰기: 업무 데이터가 많다면 최소한의 정보만 담은 별도 기기를 들고 다니는 방법도 있다.
• 기기 전체 암호화: 아이폰, 안드로이드 둘 다 기본 암호화 기능은 있다. 설정에서 실제로 켜져 있는지 한 번쯤 확인해두면 좋다.
• 변호사 연락처는 종이에: 디지털 말고 종이에 적어두는 게 안전하다. 압수당하면 연락처 자체가 같이 사라지니까.

실전에서 궁금할 만한 것들

Q. 휴대폰을 압수당하면 언제 돌려받나?
정해진 기한, 없다. 며칠 안에 돌아오는 경우도 있지만 포렌식 분석에 들어가면 수 주씩 걸리기도 한다.

Q. 변호사를 불러달라고 요구할 수 있나?
국경 검문소는 형사 절차상 ‘체포’ 상태가 아니라서 즉시 변호사 동석이 보장되진 않는다. 그래도 요청 자체는 언제든 할 수 있고, 이후 대응에 참고가 된다.

Q. 노트북도 휴대폰이랑 같은 기준으로 검사받나?
그렇다. 스마트폰, 노트북, 태블릿 다 ‘전자기기’로 묶여서 똑같은 국경 검색 규정을 적용받는다.

출처: The Verge

애플이 앱스토어에서 가짜 코인 지갑 앱을 걸러내지 못했다는 이유로 소송을 당했다. 피해자는 세 명. 이들이 날린 돈만 180만 달러가 넘는다. 문제는 애플만의 일이 아니라는 것. 구글 플레이든 앱스토어든, 정식 마켓에 올라와 있다고 안전이 보장되지는 않는다.

코인 지갑 앱을 새로 깔려는 사람이든, 지금 쓰는 지갑이 왠지 찜찜한 사람이든 — 한 번은 짚고 넘어가야 할 체크리스트를 정리했다. 피싱 지갑 앱에 시드 문구를 입력했다가 몇 시간 만에 지갑이 텅 비었다는 사례, 커뮤니티에 꾸준히 올라온다. 남 일 같지 않다.

가짜 지갑 앱이 정식 마켓까지 뚫고 들어오는 방법

애플 앱스토어는 하루에도 수천 건씩 앱을 심사한다. 심사관 한 명이 앱 하나하나 코드를 전부 뜯어보는 건 현실적으로 불가능하다. 사기 앱 개발자들은 이 빈틈을 정확히 파고든다.

• 처음엔 평범한 계산기나 유틸리티 앱으로 심사를 통과시킨 뒤, 업데이트로 악성 기능을 슬쩍 끼워 넣는 수법
• 메타마스크, 트러스트월렛처럼 이름값 있는 지갑과 아이콘·이름을 거의 똑같이 베끼는 수법
• 가짜 리뷰와 평점을 대량으로 채워 신뢰도를 부풀리는 수법

테크크런치가 전한 사례를 보면, 이런 식으로 만들어진 가짜 지갑 앱 하나에 세 사람이 180만 달러 넘게 잃었다. 심사를 통과했다는 것과 안전하다는 것, 이 둘은 별개다.

다운로드 전에 확인해야 할 체크포인트

지갑 앱은 은행 앱보다 훨씬 위험하다. 은행은 문제가 생기면 보상이라도 해준다. 블록체인 지갑은 한 번 털리면 되돌릴 방법이 없다. 설치 전 아래 항목만 확인해도 사기 앱 대부분은 걸러진다.

• 개발자 이름 — 공식 홈페이지에 적힌 법인명·개발사명과 앱스토어 등록 정보가 일치하는지 대조
• 출시일과 업데이트 이력 — 만든 지 며칠 안 된 앱이 유명 지갑 이름을 달고 있다면 의심
• 리뷰 내용 — 별점은 높은데 리뷰 문장이 어색하거나 서로 비슷하면 가짜 리뷰일 가능성
• 공식 링크 대조 — 지갑 프로젝트 공식 SNS나 홈페이지에 걸린 다운로드 링크와 실제 URL이 같은지 확인
• 다운로드 수 대비 리뷰 수 — 다운로드는 많은데 리뷰가 거의 없거나, 반대로 리뷰만 몰려 있는 경우 둘 다 의심

진짜 지갑과 가짜 지갑, 실전 구별법

이름이나 아이콘만 봐서는 답이 안 나온다. 실제 사용 화면에서 갈리는 지점들이 따로 있다.

• 정식 지갑 앱은 설치 직후 시드 문구부터 요구하지 않는다. 새 지갑을 만들지, 기존 지갑을 복구할지를 사용자가 직접 선택하게 한다
• 필요 이상의 권한(연락처, 사진첩, 위치 등)을 요구하면 일단 의심하는 게 맞다
• 번역이 어색하거나 오탈자가 많은 UI는 국내외를 막론하고 사기 앱에서 흔히 보인다
• 개발사 연락처나 고객센터가 없거나, 있어도 텔레그램 채널 하나뿐이라면 위험 신호

심사 통과 = 안전, 이 공식부터 의심하자

애플은 오랫동안 앱스토어 심사를 안전의 근거로 내세워왔다. 하지만 하드웨어 지갑 업체 트레저(Trezor)를 사칭한 피싱 앱이 앱스토어에 버젓이 올라와 있던 적도 있다. 명백한 악성코드나 저작권 침해라면 심사에서 걸러진다. 정교하게 위장한 피싱 지갑까지 매번 잡아내긴 어렵다는 게 현실이다.

개인적으론 마켓 심사를 1차 필터 정도로만 보는 게 맞다고 본다. 최종 판단은 결국 설치하는 사람 몫이다.

이미 의심스러운 앱을 설치했다면

지금 쓰는 지갑이 못 미덥다면, 순서대로 움직이는 게 낫다.

• 해당 앱이 깔린 기기를 즉시 와이파이·데이터 연결에서 끊는다
• 다른 안전한 기기에서 공식 지갑 앱을 새로 설치하고, 새 시드 문구로 지갑을 새로 만든다 (기존 시드 재사용 금지)
• 남은 자산이 있다면 새 지갑 주소로 즉시 옮긴다
• 의심 앱은 삭제하고, 애플이나 구글에 신고 절차를 밟는다
• 피해 금액이 크다면 거래 내역을 캡처해 두고 관할 경찰서 사이버수사대나 관련 기관에 신고를 검토한다

코인 지갑, 가장 안전하게 받는 방법

가장 확실한 방법은 마켓 검색창 대신 지갑 프로젝트 공식 홈페이지에서 다운로드 링크를 직접 누르는 것. 검색으로 접근하면 광고나 가짜 사이트에 낚일 여지가 있다. 공식 홈페이지 링크를 타고 들어가면 그럴 일이 줄어든다.

• 보관 금액이 크다면 하드웨어 지갑을 병행하는 편이 낫다. 인터넷과 분리된 저장 방식이라 피싱 앱 자체가 무력화된다
• 모바일보다 데스크톱 브라우저 확장 프로그램 지갑이 상대적으로 검증하기 쉽다. 오픈소스 코드와 체크섬을 확인할 수 있는 경우가 많다
• 큰돈은 한 지갑에 몰아넣지 말고 용도별로 나눠 관리하는 습관도 도움이 된다

자주 나오는 질문들

Q. 앱스토어에 올라와 있으면 애플이 어느 정도는 보증하는 셈 아닌가요?
보증이라기보다 최소한의 필터라고 보는 게 정확하다. 이번 소송 자체가 그 필터가 뚫렸을 때 책임이 누구에게 있느냐를 다투는 사안이다.

Q. 하드웨어 지갑을 쓰면 완전히 안전한가요?
기기 자체의 보안은 높다. 다만 가짜 지갑 관리 앱이나 피싱 사이트에 시드 문구를 입력하는 실수는 여전히 나온다. 시드 문구가 노출되는 순간 무력화되는 건 하드웨어 지갑도 마찬가지다.

Q. 이미 피해를 봤다면 돈을 돌려받을 방법이 있나요?
블록체인 특성상 이체 자체를 되돌리기는 거의 불가능하다. 다만 마켓 운영사의 관리 소홀이 인정되면 소송을 통한 손해배상 청구를 시도하는 사례는 있다. 결과가 나오기까지 오래 걸리고 승소가 보장되지도 않는다는 점은 감안해야 한다.

출처: TechCrunch

알림은 뜨는데 자꾸 미루게 된다. 저장공간 부족, 혹은 그냥 ‘나중에’라는 마음. 애플은 1년에도 여러 번 iOS와 macOS 보안 패치를 내놓는데, 문제는 이 미루는 몇 주 사이에 정확히 그 취약점을 노린 공격이 튀어나온다는 거다. 생각보다 빠르다. 아이폰이나 맥에서 업데이트가 계속 실패하거나 어디서부터 손대야 할지 막막하다면, 원인별로 정리해봤다.

미루면 왜 위험한가

보안 업데이트는 새 기능이 아니다. 이미 발견된 구멍을 막는 패치다. 애플은 업데이트 노트에 취약점 번호, 그러니까 CVE까지 공개하는 경우가 많은데 이 정보는 공격자한테도 똑같이 열려 있다. 패치가 풀리는 순간부터 ‘어떤 버그였는지’는 이미 세상에 알려진 셈이라, 구버전을 쓰는 사람이 오히려 만만한 표적이 된다. 보안 업계에서는 패치 공개 후 며칠 안에 그 취약점을 노린 공격 코드가 퍼지는 사례를 심심찮게 보고한다. 문자메시지나 브라우저처럼 매일 만지는 기능에서 나온 취약점이라면 체감 피해는 더 크다.

업데이트 안 되는 흔한 원인 5가지

• 저장공간 부족 — 업데이트 파일을 받고 설치할 여유 공간이 없는 경우
• 불안정한 Wi-Fi — 다운로드 도중 끊기면 검증 실패로 처음부터 다시
• 배터리 부족 — 낮은 배터리에선 무선 업데이트 자체를 거부하기도 함
• 서버 혼잡 — 대규모 업데이트 배포 직후엔 애플 서버가 붐빔
• 구형 기기 호환성 — 연식 지난 기기는 특정 버전부터 업데이트 대상에서 빠짐

저장공간부터 비우자

iOS 업데이트는 임시로 기기 용량을 꽤 많이 잡아먹는다. 설정 → 일반 → iPhone 저장 공간에서 안 쓰는 앱과 용량 큰 동영상부터 정리하는 게 제일 빠르다. 메신저 앱, 사진 앱처럼 캐시가 쌓이는 앱은 의외로 몇 GB씩 조용히 차지하고 있다. 공간이 애매하게 부족하면 아이클라우드나 PC로 사진을 백업하고 기기에서 지우는 방법도 먹힌다. 이래도 안 풀리면 Finder(또는 iTunes)로 케이블 연결해 업데이트하는 쪽이 기기 자체 공간을 덜 쓴다.

Wi-Fi 때문에 멈출 때

다운로드가 중간에 멈추거나 ‘업데이트 요청 시간 초과’ 같은 문구가 뜬다면 네트워크부터 의심하는 게 맞다. 공유기를 껐다 켜거나 5GHz와 2.4GHz 대역을 바꿔보는 것만으로 풀리는 경우, 은근히 많다. 회사나 학교처럼 방화벽 걸린 네트워크는 애플 서버 접속 자체가 막혀 있을 수도 있다. 이럴 땐 테더링이나 다른 Wi-Fi로 갈아타는 게 낫다. VPN을 켜뒀다면 잠깐 꺼두고 시도해보자.

도중에 멈추거나 오류 뜰 때

진행 바가 한참 안 움직이거나 사과 로고에서 재부팅만 반복한다면 순서가 있다. 먼저 강제 재시동하고 다시 시도. 그래도 안 풀리면 Mac이나 PC의 Finder·iTunes에 연결해 유선으로 업데이트하는 방법이 성공률이 높다. 이마저 안 되면 복구 모드로 들어가 복원하는 방법이 남는데, 이건 사전 백업이 되어 있어야 데이터를 안 잃는다. 그래서 업데이트 전엔 아이클라우드나 컴퓨터에 백업해두는 습관, 꼭 필요하다.

맥 업데이트 안 될 때 체크리스트

맥은 아이폰보다 변수가 좀 더 많다. 외장 하드나 타임머신 백업 드라이브를 꽂아둔 채로 업데이트하면 충돌이 나는 경우가 있어서, 주변기기는 빼고 시도하는 게 안전하다. 회사 지급 맥이라면 보안 소프트웨어나 사내 MDM 정책 때문에 관리자 권한 문제로 업데이트가 막혀 있을 수도 있다. 시스템 설정 → 일반 → 소프트웨어 업데이트에서 오류 메시지부터 확인하고, 디스크 여유 공간이 20GB 이상인지 점검하자. 그래도 안 풀리면 NVRAM·SMC 초기화가 마지막 카드다.

매번 씨름하지 않으려면

알림 뜰 때마다 붙잡고 씨름하기 싫다면 자동 업데이트를 켜두는 게 제일 편하다. 설정 → 일반 → 소프트웨어 업데이트 → 자동 업데이트에서 ‘보안 대응 및 시스템 파일’과 ‘iOS 업데이트’를 따로 켤 수 있다. 보안 패치만 자동으로 받고 큰 버전 업그레이드는 수동으로 미루는 것도 가능하다. 야간 충전 중 Wi-Fi 연결 상태에서 알아서 처리되니 낮 시간에 방해받을 일도 없다. 회사 업무용 기기는 IT 부서 정책 때문에 이 옵션이 회색으로 비활성화돼 있을 수 있는데, 그런 경우엔 담당 부서에 배포 주기를 물어보는 편이 낫다.

자주 묻는 질문들

Q. 업데이트 안 하고 계속 써도 괜찮나?
당장은 티가 안 날 수 있다. 하지만 이미 공개된 취약점을 그대로 방치하는 셈이라 권장하지 않는다. 은행 앱이나 개인정보가 많이 오가는 앱을 쓴다면 더더욱 미루지 않는 게 좋다.

Q. 업데이트하면 기기가 느려진다던데, 진짜인가?
구형 기기에서 큰 폭의 기능 업데이트를 하면 체감 성능이 떨어진 사례, 실제로 있었다. 다만 보안 패치 성격의 마이너 업데이트(x.x.1 같은 버전)는 기능 변화가 거의 없어서 성능 영향이 미미하다.

Q. 업데이트 후 배터리가 빨리 닳는 느낌인데?
업데이트 직후엔 백그라운드에서 인덱싱과 최적화 작업이 도는 중이라 하루이틀 배터리 소모가 느는 게 정상이다. 며칠 지나도 계속 심하다면 설정에서 배터리 사용량 상위 앱부터 확인해보자.

출처: Engadget

안경에 카메라랑 마이크가 달려 있다. 이 사실 하나만으로 거부감을 느끼는 사람, 생각보다 많다. 옆에서 대화하던 사람이 그 안경으로 나를 찍고 있어도 알아챌 방법이 마땅치 않아서다. 스마트글래스 시장이 커질수록 이 문제는 계속 발목을 잡는 모양새고, 애플이 준비 중인 스마트글래스 역시 사생활 보호 이슈 때문에 출시가 자꾸 밀리고 있다는 이야기가 돈다.

스마트글래스, 정확히 뭘 말하는 걸까

일반 안경 프레임에 카메라, 마이크, 스피커를 넣고 때로는 디스플레이까지 얹은 웨어러블 기기. 그게 스마트글래스다. 스마트폰을 꺼내지 않고도 사진을 찍고, 음악을 듣고, 음성 비서를 부를 수 있다는 게 핵심 매력이다. 최근엔 화면까지 달려서 알림이나 길찾기 정보를 렌즈에 띄워주는 제품도 나왔다. 스마트워치가 손목에서 하던 역할을, 이제는 얼굴 앞으로 옮겨온 셈이다.

지금 살 수 있는 건 메타 레이밴뿐이다

현재 시장에서 가장 앞서 있는 건 메타와 레이밴이 함께 만든 라인업이다. 초기 모델은 카메라와 스피커 중심이었는데, 최근 나온 디스플레이 탑재 버전은 렌즈 한쪽에 화면을 넣어서 메시지 확인이나 번역 자막까지 지원한다. 가격은 30만~50만원 선. 배터리는 하루 종일 쓰기엔 아직 빠듯하다. 그래도 장점은 확실하다.

• 이미 출시돼 실제로 구매 가능
• 일반 선글라스와 큰 차이 없는 디자인
• 메타 AI와 연동한 실시간 번역, 사물 인식 기능

단점도 물론 있다. 촬영 표시등이 작아서 상대방이 알아채기 힘들고, 개인정보 처리 방침을 두고는 여전히 말이 많다.

애플 글래스는 왜 이렇게 늦어질까

애플은 스마트글래스 프로젝트를 여러 해째 다듬고만 있다. 최근 나온 이야기를 보면, 개발팀이 사용자 프라이버시 관련 세부 사항을 두고 여러 방안을 검토 중이라고 한다. 카메라가 항상 켜져 있는 것처럼 보이지 않게 하는 물리적 표시등, 녹화 데이터를 기기 안에서만 처리하는 방식, 주변 사람 얼굴을 자동으로 흐리게 처리하는 기능. 이런 것들이 거론된다. 애플이 아이폰에서도 앱 추적 투명성 기능을 밀어붙였던 걸 떠올리면, 웨어러블 카메라에서는 훨씬 더 조심스러울 수밖에 없다. 기술보다 신뢰를 먼저 확보해야 하는 제품이라, 출시가 자꾸 뒤로 밀리는 모양새다.

메타 레이밴 vs 애플 글래스, 접근 자체가 다르다

두 회사가 가는 길이 처음부터 다르다.

• 메타 레이밴: 빠른 출시와 콘텐츠 생태계 확장이 우선이다. SNS 공유, 실시간 스트리밍 기능에 힘을 준다.
• 애플 글래스(예상): 아이폰·맥과의 연동, 온디바이스 처리, 데이터 최소 수집 원칙을 앞세울 가능성이 크다.
• 가격: 메타 레이밴은 이미 30만원대부터 존재하고, 애플 제품은 프리미엄 포지셔닝이 유력하다.
• 생태계: 안드로이드·페이스북 계정 중심 대 iOS·iCloud 중심으로 갈릴 전망이다.

결국 선택 기준은 하나로 좁혀진다. 지금 당장 써보고 싶은가, 아니면 완성도 높은 제품을 좀 더 기다릴 것인가.

스마트글래스 프라이버시 체크리스트

스마트글래스를 사거나, 혹은 옆에서 마주칠 때 확인해두면 좋을 것들이다.

• 촬영 중임을 알리는 LED나 소리 표시가 있는지
• 녹화 영상이 클라우드로 자동 업로드되는지, 기기 안에만 저장되는지
• 앱 권한에서 위치, 연락처 접근을 얼마나 요구하는지
• 제조사가 얼굴 인식 데이터를 어디까지 활용하는지 약관에서 확인

공공장소에서 스마트글래스 쓴 사람을 봤다고 무조건 경계할 필요는 없다. 그런데 촬영 표시등이 꺼져 있다고 안심하는 것도 위험하다. 표시등을 가리거나 끄는 방법, 이미 온라인에 여럿 돌아다닌다.

그래서 지금 사야 할까, 기다려야 할까

스마트폰 촬영을 안경으로 대체하고 싶고 SNS 공유가 잦다면 메타 레이밴 쪽이 실용적이다. 아이폰을 오래 써왔고 데이터 처리 방식에 민감한 편이라면 애플 제품을 기다리는 게 낫다. 다만 애플 쪽은 세부 기능이 아직 확정되지 않아서 출시 시점이 유동적이라는 점, 감안해야 한다. 웨어러블 카메라 자체가 아직 초기 시장이다 보니, 어느 쪽을 고르든 배터리와 프라이버시 설정은 꼼꼼히 챙기는 습관을 들이는 게 좋다.

이것도 궁금하죠?

Q. 스마트글래스로 몰래 촬영하면 불법인가?
동의 없이 타인을 촬영해 유포하면 국가별로 처벌 대상이 되는 경우가 많다. 국내에서도 카메라 등 이용 촬영죄가 적용될 여지가 있다.

Q. 도수 안경도 쓸 수 있나?
메타 레이밴은 도수 렌즈 교체 옵션을 제공한다. 애플 제품도 비슷한 방식을 택할 가능성이 크다.

Q. 배터리는 얼마나 가나?
현재 나온 제품 기준으로 촬영·스트리밍을 자주 하면 반나절, 가볍게 쓰면 하루 정도 버틴다.

출처: Engadget