인터넷 연결, 블루투스, 다양한 포트, GPS, 그리고 수많은 앱까지 갖춘 스마트폰은 프라이버시와 보안 측면에서 악몽처럼 느껴질 수 있습니다. 하지만 피처폰으로 바꾼다고 해서 상황이 반드시 나아지는 것은 아닙니다.
이 글에서는 보안 측면에서 스마트폰이 오히려 우위에 있는 다섯 가지 영역을 살펴봅니다.
1. 스마트폰은 암호화 통신을 지원합니다
SMS는 전 세계에서 널리 쓰이는 통신 표준이지만, 그렇다고 해서 사적인 것은 아닙니다.
스마트폰은 프라이버시를 보호하기 위해 설계된 통신 수단을 설치할 수 있게 해줍니다. 암호화 메신저 앱을 사용하면 대화 내용이 가로채기 어려워집니다. 이러한 장점은 문자 대화에만 국한되지 않으며, 암호화된 음성 통화나 영상 통화도 가능합니다.
선택지는 매우 다양하지만 Signal은 좋은 출발점입니다. 이 앱은 무료이자 오픈소스라서 개발자가 실제로 대화를 염탐하는지 누구나 확인할 수 있습니다. 게다가 Facebook이나 Google의 서비스와 달리, 프라이버시 보호를 핵심 목표로 하는 비영리 단체에서 만들었습니다.
앱 운영 자금 역시 광고와 추적이 아닌 보조금과 기부금으로 충당됩니다.
2. 스마트폰은 업데이트를 받을 가능성이 더 높습니다
사람들은 새로운 기능을 기대하며 시스템 업데이트를 환영합니다. 안드로이드나 iOS의 새 버전은 휴대폰을 새 제품처럼 느끼게 해주기도 합니다.
하지만 대부분의 업데이트는 그렇게 극적인 변화를 가져오지 않습니다. 대부분은 누군가 악용 방법을 알아낸 코드의 결함을 수정하는 보안 패치입니다. 이 과정에서 펌웨어 업데이트는 기존 펌웨어를 덮어쓰게 됩니다.
즉, 기존 펌웨어가 이미 침해되었더라도 펌웨어 업데이트가 문제를 지워버릴 수 있습니다. 패치 자체는 전혀 다른 문제를 해결하려는 것이었더라도 말입니다.
반면 많은 피처폰은 소프트웨어 업데이트를 한 번도 받지 못하고, 일단 침해된 펌웨어는 계속 감염 상태로 남습니다. 참고로 이는 시중에 돌아다니는 수백만 대의 저가형 안드로이드폰도 마찬가지입니다. 안드로이드폰이 빠른 업데이트로 유명하지 않은 데에는 이유가 있는 셈입니다.
3. 스마트폰 OS는 더 많은 보안 기능을 갖추고 있습니다
30년 전 대부분의 전화기는 벽에 묶인 무거운 기기였습니다. 무선화된 이후에도 기지국 범위 안에 있어야만 작동했습니다. 초기 휴대전화 개발은 기술이 단순히 작동하도록 만드는 데 집중했습니다.
초기 휴대전화는 가전제품처럼 작동했고, 역할은 단 하나, 통화였습니다. 그러나 '스마트'라는 이름이 붙기 훨씬 전부터 개발자들은 문자 발송, 간단한 게임, 벨소리 다운로드, 웹페이지 열람 기능을 하나씩 추가했습니다. 기능이 추가될 때마다 보안을 위협할 새로운 경로도 함께 생겨났습니다.
기업들이 여전히 사이버 보안을 완벽하게 우선순위에 두지는 않지만, 안드로이드와 iOS 개발자들은 이 문제를 반드시 고려해야 합니다. OS에는 다음과 같은 보호 장치가 내장되어 있습니다.
- 프로세스 간 격리 — 사용자와 파일이 접근할 수 있는 범위를 제한하는 권한 모델
- 샌드박싱 — 앱이 휴대폰의 다른 영역을 함부로 건드리지 못하도록 차단
따라서 최신 기기를 최신 OS 버전으로 사용하고 있다면 이미 상당한 수준의 안전장치가 마련되어 있는 셈입니다. 어느 쪽이든 현명한 보안 습관을 함께 실천하는 것은 잊지 마세요.
4. 스마트폰은 침해 여부를 확인할 수 있습니다
스마트폰은 주머니에 들어가는 소형 컴퓨터입니다. 피처폰도 엄연히 컴퓨터이지만, 노트북에서 하는 일의 상당 부분을 스마트폰으로 대체할 수 있는 것과 달리 피처폰은 PC처럼 느껴지지 않습니다.
폴더폰은 모바일 컴퓨팅 기기라는 흔적을 대체로 숨깁니다. 예를 들어 터미널을 열 수 없습니다. 이는 휴대폰이 침해되었는지 탐지할 능력을 크게 떨어뜨립니다. 기기가 갑자기 오작동하거나 이상한 반응을 보이거나 성능이 눈에 띄게 저하되지 않는 한, 멀웨어에 감염된 폰을 모른 채 계속 사용할 수도 있습니다.
반면 스마트폰에서는 원치 않는 소프트웨어가 기기에 들어왔는지 확인할 도구를 직접 활용할 수 있습니다. 있어서는 안 될 파일이 있는지, 시스템 구성 요소가 임의로 변경되었는지 점검할 수 있습니다.
설령 본인이 직접 확인하지 못하더라도, 누구나 쉽게 검사할 수 있다는 점 자체가 어딘가에서 취약점이 발견되고 그 소식이 공유될 가능성을 높여줍니다.
5. 물리적 구성 요소가 분리되어 있습니다
스마트폰은 물리적으로 더 복잡해서 내부 구성 요소가 더 많습니다. 이것이 오히려 사용자에게 유리하게 작용할 수 있습니다.
베이스밴드 프로세서를 예로 들어 보겠습니다. 스마트폰은 일반적으로 모바일 네트워크와의 연결을 관리하는 베이스밴드 라디오 프로세서를 별도로 두며, 이것이 메인 CPU와 분리되어 있습니다. 두 유닛은 컴퓨터 구성 요소 간에 데이터를 전송하는 통신 체계인 단일 버스를 통해 통신합니다.
베이스밴드 프로세서를 구동하는 코드는 독점적으로 관리되며, 연구자들은 일부 칩에서 취약점을 발견한 바 있습니다. 바로 이런 분리 구조가 잠재적 이점이 됩니다. 공격자가 베이스밴드 프로세서를 감염시키는 데 성공하더라도, 데이터 대부분이 저장된 메인 프로세서에 접근했다는 의미는 아니기 때문입니다.
물론 이는 양날의 검입니다. 구성 요소가 많다는 것은 불법 코드가 숨어들 곳이 많다는 뜻이기도 합니다. 하지만 이런 구성 요소들을 다루려면 상당한 기술적 지식이 필요합니다. 가장 결연하고 숙련된 공격자까지 막지는 못하겠지만, 나머지 상당수는 걸러낼 수 있습니다.
그렇다고 해서 스마트폰이 완전히 안전하다는 뜻은 아닙니다
휴대폰 제조사, 앱 개발자, 테크 언론, 소비자 모두 보안보다 기능을 강조합니다. 기능이 폰을 팔리고, 앱 다운로드를 부추기며, 우리가 피처폰을 버리고 스마트폰으로 갈아타게 된 원동력이기도 합니다.
그러나 바로 이 기능들이 스마트폰을 그만큼 불안전한 기기로 만듭니다. 코드가 많을수록 내장된 보안 기능을 우회할 경로도 많아집니다. 암호화 메신저 앱은 훌륭하지만, 화면을 다른 사람의 컴퓨터로 몰래 전송하는 멀웨어를 설치했다면 대화는 더 이상 사적이지 않습니다.
게다가 솔직히 말해, 정식 앱조차 우리가 원하는 수준 이상으로 우리를 추적하는 시점에 이르렀습니다.
피처폰으로 바꾸면 앱과 대부분의 추적을 없애 프라이버시와 보안을 개선할 수 있고, 프라이버시를 위해 설계된 보안 폰을 구입하는 방법도 있습니다. 하지만 스마트폰을 피처폰처럼 최소한으로 사용하기로 선택한다면 두 세계의 장점을 모두 누릴 수 있습니다. 아니면 Purism의 Librem 5처럼 보안 기능이 핵심 특징인 스마트폰에 주목하는 것도 좋은 선택입니다.