패턴으로 안드로이드 스마트폰의 잠금을 해제하고 있다면, 지금이라도 PIN 코드로 바꾸는 것을 진지하게 고려해야 합니다. 최신 연구에 따르면 안드로이드 잠금 해제 패턴은 보안성이 크게 떨어지는 것으로 나타났습니다. 화면 위에서 손가락을 움직이는 모습을 아무도 보지 못한다면 다행이겠지만, 현실적으로 그 모습을 가리려 노력하는 사람이 몇이나 될까요?
스마트폰을 타인의 접근으로부터 보호하는 방법은 다양합니다. 애플은 생체 인식 기술을 꾸준히 발전시켜 왔는데, 초기에는 지문 인식인 Touch ID를 선보였고, 이제는 iPhone X부터 얼굴 인식인 Face ID까지 도입했습니다. 반면 안드로이드 사용자는 대체로 패턴과 PIN 코드 중 하나를 선택해야 하는 상황입니다. 그리고 둘 중 실질적인 보안 역할을 해내는 방식은 단 하나뿐입니다.
안드로이드 잠금 해제 패턴은 무용지물
미국 해군사관학교(US Naval Academy)와 메릴랜드 대학교 볼티모어 카운티 캠퍼스(UMBC) 보안 연구진의 공동 연구에 따르면, 안드로이드 잠금 해제 패턴은 놀랄 만큼 쉽게 뚫립니다. 필요한 조건은 단 하나, 누군가 내가 폰을 여는 장면을 목격하는 것뿐입니다. 일단 패턴이 노출되면 공격자는 거의 시도조차 없이 기기에 침입할 수 있습니다.
연구 논문 "모바일 인증에서의 어깨너머 훔쳐보기 기준선 마련(Towards Baselines for Shoulder Surfing on Mobile Authentication)"은 패턴과 PIN 코드의 효과를 비교했습니다. 두 방식을 검증하기 위해 아마존 Mechanical Turk에서 모집한 1,173명의 피험자에게 패턴과 PIN 각각으로 잠금을 해제하는 사람들의 영상을 시청하게 했습니다.
그런 다음 피험자들에게 영상 속 잠금 해제 패턴 또는 PIN을 추측하도록 요청했습니다. 그 결과, 한 번만 시청했을 때도 64%의 피험자가 6개 점짜리 패턴을 맞혔고, 두 번 시청한 후에는 무려 80%로 상승했습니다. 반면 6자리 PIN 코드의 경우 한 번 시청 후 맞힌 비율은 11%에 불과했고, 두 번 시청 후에도 27%에 머물렀습니다.
이는 잠금 해제 패턴이 훔쳐보는 사람 입장에서 눈으로 파악하기도, 기억하기도 훨씬 쉽다는 명확한 증거입니다. 즉, 기회주의적 범죄자가 어깨 너머로 잠금 해제 과정을 지켜본 뒤 휴대폰을 낚아채고, 그 안의 모든 정보에 접근하는 시나리오가 현실적으로 가능하다는 뜻입니다. PIN 코드를 사용하면 이러한 상황의 가능성을 크게 줄일 수 있습니다.
패턴 대신 PIN 코드로 전환하세요
이번 연구는 기존 연구 결과와도 일맥상통합니다. 이전 연구에서는 잠금 해제 패턴의 95%가 단 5번의 시도 안에 해독될 수 있다고 밝힌 바 있습니다. 물론 계속 패턴을 사용하셔도 됩니다. 다만 누군가 그 패턴을 알아내더라도 우리 탓은 하지 말기 바랍니다. 나머지 분들이라면 지금 바로 PIN 코드로 전환하는 것이 현명한 선택입니다.
여러분은 휴대폰 잠금 해제 시 패턴과 PIN 중 무엇을 사용하시나요? 잠금을 해제할 때 주변에 보이지 않도록 신경 쓰시나요? 아니면 훔쳐보는 사람들 앞에서 아무렇지 않게 여는 편인가요? 이번 연구 결과에 대해 어떻게 생각하시나요? 행동 변화가 있으실지 댓글로 의견을 들려주세요!