코로나19 자가 진단 방법 중에서 특히 인기를 끌고 있는 것은 산소포화도 측정기(옥시미터)를 활용하는 방법입니다. 옥시미터는 체내 혈중 산소 농도를 확인하는 기기로, 수치가 일정 수준 이하로 떨어지면 즉시 의료 전문가와 상담해야 합니다. 간단히 말해, SPO2(혈중 산소 포화도)를 측정하는 데 있어 옥시미터는 의사들도 권장할 만큼 정확하고 신뢰할 수 있는 방법입니다. 그러나 많은 사람들이 무료로 배포되는 의심스러운 앱으로 눈을 돌리고 있으며, 더욱 우려스러운 점은 해커와 사이버 범죄자들이 가짜 옥시미터 앱을 유포하고 있다는 사실입니다. 이러한 앱의 피해자가 되면 사용자의 온라인 신원이 위험에 노출될 수 있습니다.
핵심 쟁점
앱이 혈중 산소 농도를 정확하게 측정할 수 있는지 여부는 의료 전문가들 사이에서도 논란이 되고 있습니다. 하지만 더 심각한 문제는 일부 악성 가짜 옥시미터 앱이 사용자 데이터를 탈취하고 있다는 점입니다.
가짜 옥시미터 앱은 지문을 촬영하도록 요구할 수 있는데, 지문은 휴대폰 잠금 해제 시 비밀번호 대안으로 사용되는 매우 중요한 생체 정보입니다. 많은 사이버 보안 전문가들이 경고하듯이, 사이버 범죄자는 탈취한 지문을 이용해 중요한 개인 데이터의 저장소인 스마트폰에 침입할 수 있습니다. 사진, 문서, 오디오 및 비디오 파일에 손을 대는 것은 물론, 전자지갑이나 뱅킹 앱을 사용하거나 은행 계좌 관련 SMS를 수신하고 있다면 해커는 은행 계좌까지 공격 대상으로 삼을 수 있습니다.
가짜 옥시미터 앱의 작동 방식
악성 링크를 클릭했다면 다음과 같은 일이 벌어질 수 있습니다.
- 먼저 구글 플레이 스토어로 연결되며, 앱을 설치하게 됩니다
- 앱 설치 후 '카메라 허용' 버튼을 누르라는 안내가 표시됩니다
- 다음으로 '데이터' 옵션을 클릭한 뒤 '산소' 버튼을 누르라고 요청받습니다
- 그런 다음 '모바일 측정'을 선택하고 검지 손가락을 후면 카메라에 올려야 하며, 마지막으로 '측정' 옵션을 클릭합니다
- 측정 결과가 나타날 것처럼 보이지만 실제로는 이미 휴대폰이 해킹된 상태입니다
출처: tribuneindia.com
그렇다면 구글 플레이, 앱 스토어 같은 안전한 플랫폼에 등록된 앱은 어떨까?
수상한 URL이나 전달받은 WhatsApp 메시지는 위험 신호로 인식되어 클릭하지 않을 가능성이 높습니다. 하지만 구글 플레이 스토어(안드로이드)와 앱 스토어(iOS)처럼 대중적이고 신뢰할 수 있는 플랫폼에 등록된 수많은 앱은 어떨까요? 이를 위해 이러한 앱이 작동하는 방식을 자세히 살펴보겠습니다.
앨라배마 대학교 버밍엄 의과대학 원격 의학 사무국 국장인 월터 슈레이딩(Walter Schrading)과 동료들은 iOS 옥시미터 앱 세 가지에 대한 연구를 진행했으며, 다음과 같은 결론을 내렸습니다.
일반적으로 옥시미터 기기는 두 파장의 빛, 즉 적색광과 적외선을 손끝의 혈액이 풍부한 부위로 통과시킵니다. 헤모글로빈은 산소를 운반할 때 적외선을 더 많이 흡수하고, 산소를 운반하지 않을 때는 적색광을 더 많이 흡수합니다. 기기는 이 차이를 계산하여 체내에 순환되는 산소량을 산출합니다. 그러나 대부분의 스마트폰은 백색광을 사용하기 때문에 정확한 측정값을 얻을 수 없습니다. 삼성 스마트폰의 경우 적색광을 사용하지만 단 하나의 파장만 활용하기 때문에 측정값이 여전히 신뢰할 수 없습니다.
(출처: https://www.theverge.com/2020/4/23/21232488/blood-oxygen-apps-iphone-samsung-unreliable-fitbit-garmin-oximeter)
반면 일부 앱은 Bluetooth를 통해 실제 옥시미터 기기와 연결됩니다. 간단히 말해, SpO2 수치 측정은 모두 옥시미터가 수행하고, 그 결과만 스마트폰 화면에 표시되는 방식입니다.
iAssist Pulse Oximeter를 예로 들어보겠습니다.
위 스크린샷에서 볼 수 있듯이, 먼저 옥시미터의 Bluetooth를 활성화하고 휴대폰의 Bluetooth도 켜야 합니다.
마무리
팬데믹은 아직 완전히 끝나지 않았습니다. SpO2 수치, 심박수, 폐 상태와 같은 정확한 건강 정보를 얻으려면 임상 승인을 받은 실제 옥시미터를 사용하는 것이 바람직합니다. 아울러 자신의 건강 상태를 정확히 알려준다고 주장하는 의심스럽고 검증되지 않은 URL은 어떤 경우에도 클릭해서는 안 됩니다. 이 글이 도움이 되었다면 좋아요를 눌러 주세요.