2009년 설립된 Uber는 세계 최대이자 가장 인기 있는 차량 공유 서비스로 성장했습니다. 하지만 그 이면에는 기사 부당 대우, 특정 고객에 대한 차별, 경쟁사 방해 행위, 정부 규제 회피 등 끊임없는 논란이 따라다녔습니다.
보안 문제도 예외는 아니었습니다. Uber는 여러 차례 해킹 사고를 겪었으며, 특히 2016년 대규모 데이터 유출을 제때 공개하지 않은 책임으로 미국 연방거래위원회(FTC)에 1억 4,800만 달러의 벌금을 지급해야 했습니다.
그렇다면 Uber는 실제로 어떤 침해 사고를 겪었을까요? 그 피해는 어느 정도였으며, 우리는 어떻게 자신의 Uber 계정을 보호할 수 있을까요?
Uber의 데이터 유출 사고와 투명성 문제
Uber의 첫 번째 대규모 데이터 유출 사고는 2014년 5월에 발생했습니다. 이 사고로 미국 여러 주에서 활동하는 약 5만 명의 기사 이름과 차량 번호판 정보가 외부에 노출되었습니다. 포브스(Forbes)의 당시 보도에 따르면, Uber는 같은 해 9월에 유출 사실을 파악했지만 기사들에게 알리고 공식 입장을 밝히기까지 5개월 넘게 방치했습니다.
2016년 말에는 더 심각한 사태가 벌어졌습니다. 대규모 해킹 공격으로 전 세계 60만 명의 기사와 약 6,000만 명의 고객 개인정보가 유출된 것입니다. NPR에 따르면 회사가 이 사실을 인정하기까지 거의 1년이 걸렸고, 결국 1억 4,800만 달러의 합의금을 지급하는 것으로 마무리되었습니다.
더 최근인 2022년 1월에는 사이버 보안 연구원 세이프 엘살라미(Seif Elsallamy)가 Uber 이메일 시스템의 중대한 취약점을 발견했습니다.
이 버그가 있으면 충분한 기술 지식만 갖춘 사람이라면 누구나 Uber 플랫폼을 통해 이메일을 발송할 수 있었습니다. Elsallamy가 Threatpost에 설명했듯이, 그는 HackerOne을 통해 Uber에 버그 리포트를 제출했지만 회사는 해당 문제를 기각했습니다.
더 놀라운 사실은 Elsallamy가 최초 발견자조차 아니었다는 점입니다. 다른 보안 연구원이 이미 2015년에 Uber에 이 문제를 보고했지만, 아무런 회신도 받지 못한 것으로 알려졌습니다.
결국 Uber는 여러 주요 기술 언론이 이 문제를 집중 보도한 후에야 취약점을 수정했습니다.
버그가 존재했던 수년간 악의적인 공격자가 이를 악용했는지는 명확히 밝혀지지 않았습니다. 하지만 Elsallamy와 다른 연구원들이 얼마나 쉽게 시스템에 접근할 수 있었는지를 고려하면, 악용되었을 가능성이 높다고 봐야 합니다.
지금 바로 Uber 계정을 보호하는 방법
데이터 유출은 어디에서나 일어날 수 있고, 보안에 가장 신경 쓰는 조직도 때때로 실수를 저지릅니다. 하지만 이러한 문제에 대한 Uber의 무관심한 태도를 생각하면, 스스로 계정을 지키고 예방 조치를 취할 필요성이 더욱 커집니다.
1. 2단계 인증(2FA) 활성화
가장 먼저 할 일은 2단계 인증을 켜는 것입니다. 2단계 인증(two-step verification), 이중 인증 또는 2FA라고도 불리는 이 방식은 두 가지 수단으로 신원을 확인함으로써 계정에 추가 보안 계층을 더하는 인증 방법입니다.
설정 방법은 간단합니다. Uber 앱을 실행한 후 설정 > 보안 > 2단계 인증으로 이동하세요. '지금 설정'을 누르고 화면 안내에 따라 진행하면 됩니다.
2. 서비스별 고유 비밀번호 사용
두 번째로, 사용하는 모든 사이트와 서비스마다 서로 다른 고유한 비밀번호를 사용하는 것이 좋습니다. 이렇게 하면 한 곳에서 유출 사고가 발생하더라도 다른 계정으로 피해가 확산될 위험을 크게 줄일 수 있습니다.
관련 글: 잊어버리지 않으면서도 뚫기 어려운 비밀번호 만드는 법
3. 전용 결제 카드 활용
추가로, Uber와 같은 온라인 플랫폼 전용으로 사용할 별도의 신용카드나 직불카드를 마련하는 것도 현명한 방법입니다. 이 카드에 소액만 충전해 두면, 만약의 보안 사고 발생 시 잠재적 금전 피해를 최소화할 수 있습니다.
4. 알림 기능 켜기
Uber 알림 기능이 켜져 있는지도 꼭 확인하세요. 차량이 호출되거나 결제가 이루어질 때마다 앱이 알림을 보내기 때문에, 비정상적인 활동을 즉시 감지할 수 있습니다.
기종에 따라 메뉴 위치는 다르지만, 일반적으로 설정에서 알림(Notifications), 소리 및 알림(Sound & Notifications) 또는 알림 관리 항목으로 이동하면 설정할 수 있습니다.
5. 계정 활동 정기 점검
무엇보다 피해를 줄이는 것보다 예방하는 것이 훨씬 좋습니다. Uber 계정 활동을 정기적으로 모니터링하세요. 비정상적인 거래 내역이 없는지 주기적으로 확인하고, 이동 기록을 살펴보며, 연결된 온라인 은행 계좌도 함께 점검하는 습관을 들이는 것이 좋습니다.
그래도 Uber를 믿을 수 있을까?
Uber는 편리하고 상대적으로 저렴한 서비스이지만, 보안 측면에서는 분명히 개선의 여지가 있습니다. 이번 데이터 유출 사고들을 교훈 삼아 플랫폼의 보안과 프라이버시 보호 수준이 한층 강화되기를 기대해 봅니다.
그럼에도 불구하고 사용자 스스로 경각심을 늦추지 않는 것이 중요합니다. 기본적인 보안 수칙을 꾸준히 지키고, 각종 피싱과 사기 수법으로부터 자신을 보호하는 것이 안전한 서비스 이용의 핵심입니다.