스마트폰을 사용하는 사람이라면 파일 공유는 이미 일상이 된 관습입니다. 사진, 동영상, 문서 등 다양한 파일을 누군가에게 보내거나 받곤 하죠.
평소에는 별문제가 되지 않지만, 사이버 공격이 급증하면서 파일 공유 역시 보안 걱정거리로 떠올랐습니다. 그동안 매우 안전하다고 여겨져 온 애플의 에어드롭(AirDrop)이 보안 취약점 때문에 의심의 눈초리를 받고 있습니다. 그렇다면 에어드롭은 과연 안심하고 사용해도 될까요?
에어드롭이란 무엇인가?
에어드롭은 아이폰, 아이패드, 맥 등 애플 기기 사용자들이 근거리에서 서로 파일을 주고받을 수 있게 해주는 파일 공유 기술입니다.
에어드롭은 저전력 블루투스(BLE)와 P2P Wi-Fi를 활용해 애플 기기 간 파일을 전송합니다. 먼저 블루투스 링크가 파일을 받을 기기를 탐색하면, 보내는 쪽 기기가 P2P Wi-Fi 연결을 생성해 수신 기기와 접속한 뒤 전송이 이루어지는 방식입니다.
에어드롭은 인터넷이나 로컬 Wi-Fi 네트워크가 필요하지 않습니다. 어디에 있든 가까이 있는 iOS 기기라면 자유롭게 파일을 공유할 수 있습니다.
별도의 공유 네트워크를 사용하지 않기 때문에 대역폭 소모가 없어, 공유하는 파일의 용량은 크게 중요하지 않습니다. 수신자 기기의 성능에 따라 대용량 파일도 빠르게 전송할 수 있습니다.
다만 에어드롭은 인터넷이 아닌 블루투스에 기반하므로, 두 기기 사이의 거리가 전송 성공 여부를 좌우합니다. 최대 전송 거리는 약 10미터(30피트)이며, 이보다 멀어지면 전송에 실패합니다.
에어드롭은 보안 위험인가?
독일 다름슈타트 공과대학교(Technical University of Darmstadt) 컴퓨터과학 연구진의 보고서가 발표된 이후 에어드롭의 보안성에 의문이 제기되었습니다. 연구진에 따르면 파일을 공유하려는 순간, 근처에 있는 다른 기기가 사용자의 전화번호와 이메일 주소에 접근할 수 있다고 합니다.
파일 공유 과정에서 에어드롭은 수신자의 전화번호와 이메일 주소를 대조해 인증을 수행합니다. 연구진은 이 과정에서 근처의 어떤 기기든 연결에 개입해 개인 정보에 무단으로 접근할 수 있다고 주장했습니다.
특히 내 기기가 근처 기기와 연결된 적이 없더라도 해킹당할 수 있다는 점이 문제입니다.
에어드롭에서 공유되는 데이터는 해시 함수(hash function)라 불리는 일련의 암호화 조치로 프라이버시가 보호됩니다. 그러나 연구진은 이 해시 함수의 효력에 결함이 있다며, 무차별 대입 공격(brute-force attack) 같은 비교적 단순한 기법으로도 쉽게 뚫릴 수 있다고 지적했습니다.
해커가 전화번호와 이메일 주소를 확보하면 신원 도용(identity theft)이나 피싱(phishing) 같은 사이버 공격의 표적이 될 위험이 커집니다.
그렇다면 애플은 이 보안 위험을 알고 있을까요? 연구진은 2년 전 이미 애플에 해당 문제를 보고했지만, 회사는 이를 인정하거나 수정하려는 움직임을 보이지 않은 것으로 알려져 있습니다.
에어드롭을 안전하게 사용하는 방법
에어드롭 사용이 걱정되시나요? 보안 침해를 당하는 경험은 결코 유쾌하지 않습니다.
그럼에도 에어드롭을 계속 사용하고 싶다면, 아래의 보안 수칙을 지켜 기기를 보호하세요.
사용하지 않을 때는 에어드롭 끄기
에어드롭의 연결은 켜져 있을 때만 외부에 노출될 수 있습니다. 안전을 위해 에어드롭은 실제로 사용할 때만 켜는 것이 좋습니다.
사용이 끝나면 즉시 꺼두는 습관을 들이세요.
'연락처만' 모드 사용하기
'연락처만(Contacts Only)' 공유 모드는 내 기기를 연락처에 저장된 사람들에게만 개방하는 반면, '모두(Everyone)' 모드는 주변의 모든 사람에게 기기를 열어줍니다. 공공장소에서는 반드시 '연락처만' 모드를 유지하세요.
기기를 최신 상태로 유지하기
애플이 에어드롭 보안을 지속적으로 강화하고 있으므로, 기기를 정기적으로 최신 버전으로 업데이트하면 보다 안전하게 사용할 수 있습니다.
기기가 가까울수록 좋다
에어드롭은 iOS 기기에서 파일을 공유하는 가장 빠르고 편리한 방법 중 하나입니다. 그렇기에 완전히 손을 놓기란 쉽지 않습니다.
애플 공식 웹사이트의 안내에 따르면, 파일을 보낼 상대가 블루투스 및 Wi-Fi 연결 범위 안에 있는지 확인하라고 권고합니다. 수신자가 가까이 있으면 연결이 수월해지고, 근처의 다른 기기가 몰래 끼어들 가능성도 줄어듭니다.