당신에 관한 모든 것이 스마트폰에 있습니다. 개인 정보, 연락처 목록, 인터넷 기록. 모바일 뱅킹 앱은 누구와 뱅킹하는지 보여줍니다. 귀하의 연락처 목록과 소셜 네트워크는 귀하가 누구인지 식별합니다. 그리고 개인 사진, 이메일 계정, 온라인 쇼핑... 목록이 계속됩니다.
장치는 그것을 사용하는 사람만큼만 안전하며 모범 사례를 채택하는 것이 항상 도움이 될 것입니다. 그러나 Android의 경우 취할 수 있는 중요한 단계가 있습니다. 휴대전화나 태블릿(또는 사용 중인 Android 기기)이 최신 상태인지 확인하는 것입니다.
불행히도 Android 조각화 덕분에 이 작업은 생각보다 쉽습니다.
모바일 보안이 중요한 이유
휴대전화를 분실하거나 도난당하면 개인 데이터에 약간의 재앙이 될 수 있습니다. 물론 원격으로 하드웨어를 잠그고 지우는 데 사용할 수 있는 Prey와 같은 도구가 있습니다. 데이터가 클라우드 드라이브에 백업되고 앱과 설정이 Google 클라우드에 미러링되면 원격 삭제가 너무 고통스럽지 않습니다.
그러나 스마트폰 절도만이 누군가가 귀하의 휴대전화에 액세스를 시도할 수 있는 유일한 방법은 아닙니다. 물론 해커가 전화기에 액세스하려고 시도할 수 있는 물리적 속임수(예:로그인 PIN 추측 또는 로그인 패턴 파악)가 많이 있지만 모바일 장치도 원격 공격에 취약합니다. 운영 체제, 앱 또는 타사 서비스의 취약점으로 인해 하드웨어가 침입에 노출될 수 있습니다.
한 가지 예는 WPA2 무선 암호화 프로토콜의 취약점(2017년에만 발견됨)을 악용하는 KRACK 공격입니다. 이것의 결과는 다음과 같습니다. KRACK 약점을 악용하는 누군가가 사용하는 네트워크에 연결하면 사용자 이름과 비밀번호를 포함한 모든 온라인 거래가 그들과 공유됩니다.
영향을 완화할 수 있는 방법이 있지만 Android 장치(Linux와 함께)가 가장 위험합니다. KRACK만이 Android를 표적으로 삼는 유일한 위협은 아닙니다.
Android에 대한 5가지 온라인 위험
수년 동안 Android에 대한 몇 가지 온라인 위협이 있었습니다. 가장 악명 높은 것은 다음과 같습니다.
- 휴대전화의 불법 자료를 FBI에 보고하지 않는 대가로 금전을 요구하는 악성코드인 Android 대상 랜섬웨어입니다.
- 범죄 앱 개발자의 광고 수익을 높이는 Clicker 트로이 목마.
- 광고를 통해 Android에 영향을 미치는 Xavier 악성 애드웨어. 이 2017년 공격은 휴대전화의 광고 표시 기능을 악용합니다.
- 가짜 Pokemon Go 휴대전화에서 원격 액세스 도구를 실행할 수 있는 앱은 본질적으로 악의적인 사용자에게 기기 제어권을 넘겨줍니다.
- 포켓몬 고 맬웨어를 숨기고 웹에서 무료로 사용할 수 있는 재패키지된 여러 앱이 있는 이 위협은 실제로 빙산의 일각입니다.
당신은 무엇을 할 수 있나요? 보안 도구를 설치해야 하지만 스마트폰이 최신 운영 체제를 실행하고 있는지 확인하는 것도 중요합니다. 이렇게 하면 장치가 견고하고 대부분의 침입 시도에 저항할 수 있습니다. 또한 몇 가지 필수 Android 보안 검사를 수행해야 합니다.
업데이트 확인
컴퓨터, 전화 또는 태블릿 관리의 가장 중요한 측면 중 하나는 업데이트가 설치되어 있는지 확인하는 것입니다. 이러한 업데이트는 사용자 인터페이스에 대한 개선 사항을 포함할 뿐만 아니라 보안 수정 사항을 적용합니다. Android에 영향을 미치는 중대한 보안 문제의 경우 주요 업데이트와 별도로 보안 수정 사항이 발표될 수 있습니다.
Android 기기에서 업데이트를 쉽게 확인할 수 있습니다. Wi-Fi가 활성화되어 있는지 확인한 다음 설정> 기기 정보를 엽니다. . 소프트웨어 업데이트> 업데이트 확인을 탭합니다. , 휴대전화가 온라인으로 확인될 때까지 기다립니다. (이 단계는 기기 제조업체에 따라 다를 수 있습니다.)
업데이트가 있는 경우 업데이트를 탭합니다. . 화면의 지시에 따라 업데이트를 설치하세요.
업데이트가 발견되면 다운로드하여 설치해야 합니다. 그러나 모바일 데이터 요금제를 사용하는 것보다 Wi-Fi 네트워크를 통해 이 작업을 수행하는 것이 가장 좋습니다. 업데이트가 설치되면 휴대전화나 태블릿이 최신 상태가 됩니다.
앱도 업데이트해야 함
Android 기기의 기본 무결성에는 그다지 중요하지 않지만 앱을 업데이트하는 것도 현명합니다. 많은 개발자가 자신의 앱에 보안 수정 사항을 추가하며 사용하는 앱의 최상의 버전이 설치되어 있는지 확인하는 것이 좋습니다.
Google Play 스토어에서 메뉴를 열고 설정을 찾습니다. 여기에서 앱 자동 업데이트를 탭합니다. 앱 자동 업데이트 안함 옵션이 선택되지 않았습니다. 대신 언제든지 앱 자동 업데이트...를 사용하세요. 또는 Wi-Fi를 통해서만 앱 자동 업데이트 옵션. 이전과 마찬가지로 이 선택은 모바일 인터넷 요금제의 크기에 따라 달라집니다.
업데이트가 없습니까? PC를 통해 다운로드 및 설치
하지만 업데이트가 없으면 어떻게 될까요?
여기서 답은 제조사 홈페이지에 들어가서 확인하는 것입니다. 다소 시간이 소요될 수 있으니 검색 기능이 있는 경우 이용하시기 바랍니다. 그렇지 않으면 지원 페이지로 이동하여 휴대전화 모델을 찾으세요.
여기에서 필요한 정보를 찾을 수 있습니다. 이는 종종 제조업체별 장치 관리 소프트웨어를 다운로드해야 함을 나타냅니다. 업데이트를 활성화하고 휴대폰과 데이터를 더 간단하게 동기화할 수 있도록 제공됩니다.
설치가 완료되면 두 가지 옵션이 제공됩니다. 관리 도구에 업데이트 기능이 내장되어 있거나 웹사이트에서 업데이트를 수동으로 다운로드해야 합니다. 어떤 경우에 해당하든 USB를 통해 PC에 연결하지 않으면 업데이트를 장치에 적용할 수 없습니다.
지원되지 않는 전화? 다음은 귀하의 옵션입니다
휴대전화에 사용 가능한 공식 업데이트가 없으면 어떻게 합니까? 아마도 오래되었거나 해당 제품을 생산하는 회사에서 더 이상 지원을 제공하지 않을 수 있습니다. 상황이 어떻든 가장 중요한 보안 업데이트를 받을 수 없습니다.
아마도 이 문제를 해결하는 유일한 방법은 사용자 지정 ROM을 설치하는 것입니다. 이것은 종종 공식 릴리스에 없는 기능 및 사용자 인터페이스 조정을 포함하기 위한 Android의 맞춤형 버전입니다. 사용자 지정 ROM은 완전히 비공식적이지만 휴대전화에 없는 업데이트가 포함되는 경우가 많습니다. 반대로 직관적으로 사용자 정의 ROM을 설치하기 전에 부트로더를 잠금 해제하여 장치 보안을 줄여야 합니다.
그러나 이것은 양방향으로 실행될 수 있다는 점에 유의하십시오. 보안을 강화하는 ROM을 찾는 것은 좋지만 유지될까요? 단순히 죽도록 남겨진 ROM은 정기적인 업데이트를 즐길 수 없습니다. 다른 사람이 내일 봄이 되도록 오늘 누수를 막는 것은 아무 소용이 없습니다. 대답? 지속적인 유지 관리 및 릴리스 일정이 포함된 ROM을 찾으십시오. CyanogenMod와 LineageOS는 두 가지 예일 뿐입니다.
사례:내 전화
여기 예가 있습니다. 저는 원래 Ubuntu Touch와 함께 제공되었던 Meizu Pro 5를 crDroid 사용자 정의 ROM과 함께 소유하고 있습니다. 그 이유는 Meizu 사용자 인터페이스인 Flyme가 iOS와 너무 유사하게 느껴지기 때문입니다. 안타깝게도 crDroid에는 OTA 업데이트 옵션이 없기 때문에 패치되지 않은 Android의 이전 버전을 실행하게 됩니다.
안타깝게도 2015년에 출시된 Meizu Pro 5에 사용할 수 있는 사용자 지정 ROM은 거의 없습니다. 이 글을 쓰는 시점에서 2년이 된 제품입니다.
이 경로를 사용하는 경우 사용자 지정 ROM은 일반적으로 루팅된다는 점에 유의하십시오. 이는 Android 운영 체제의 루트 디렉터리가 잠금 해제되어 잠재적인 보안 위험이 있음을 의미합니다. 시스템 무결성을 유지하기 위해 ROM이 설치된 후 전화기의 루트를 해제해야 합니다. 여기에서 Android 응원 가이드가 도움이 될 것입니다.
향후 업데이트 부족을 방지하는 방법
업데이트를 찾을 수 없습니까? 사용자 정의 ROM이 없거나 휴대폰이나 태블릿에 플래시하는 것이 확실하지 않습니까? 당신은 혼자가 아니지만 이것은 단순히 일을 어느 정도 수행합니다. 이제 유일한 옵션은 새 Android 기기를 구입하는 것입니다. 그러나 어떻게 이것을 하고 시나리오의 반복을 피할 수 있습니까? 새 Android 기기가 업데이트를 받나요?
대답은 항상 "예"입니다. 새 Android 기기는 업데이트를 받습니다. 그러나 당신이 물어야 할 질문은 "얼마나 내 새 기기가 업데이트를 받나요?"
많은 일과 마찬가지로 이것은 대답하기 까다롭습니다. 일반적으로 장치는 약 2년 동안 지원됩니다. 이는 제조업체가 기기 출시 후 2년 동안 업데이트를 제공한다는 것을 의미합니다. 길지 않은 것 같지만 그 시간에 같은 회사에서 여섯 개의 장치를 출시할 수 있습니다. 요컨대, 수명 주기 동안 정기적인 업데이트를 받는 전화기를 갖고 싶다면 새 전화기를 구입해야 합니다. 일반적으로 Sony, Google 및 HTC는 2년 동안 지원을 제공합니다. 더 긴 지원을 제공하는 제조업체를 찾으면 반드시 해당 제조업체의 휴대폰을 사용해 보십시오.
최대한 빨리 업데이트 받기
업데이트가 출시되자마자 휴대전화를 업데이트하는 것이 좋지만, 실패할 경우 수동으로 다운로드하여 설치하는 것이 좋습니다. 최후의 수단으로만 맞춤형 ROM을 사용하십시오.
그러나 어디에서나 사용할 수 있는 업데이트가 없으면 어떻게 됩니까? 보안 관점에서 현명한 대답은 새 전화기를 구입하는 것입니다. 사용 가능한 무료 장치 업그레이드가 있습니까? 아니면 다른 모바일 플랫폼으로의 전환을 고려하고 계십니까? 지금이 바로 그 때입니다!
Android 기기의 업데이트를 받는 데 문제가 있습니까? 간단했습니까, 아니면 사용자 정의 ROM을 설치해야 했습니까? 아마도 스마트폰이 너무 오래되어서 결국 iPhone으로 바꾸셨나요? 댓글로 알려주세요.