스마트폰을 암호화하고 계신가요? 모든 주요 스마트폰 운영체제(OS)는 기기 암호화 기능을 기본으로 제공하지만, 정작 이를 활용하는 사용자는 많지 않습니다. 과연 암호화가 필요할까요?
암호화란 간단히 말해 데이터를 특수하게 변형해 올바른 복호화 키(PIN, 비밀번호, 패턴 등)를 가진 사람만 내용을 읽을 수 있도록 만드는 기술입니다. 암호화가 없으면 키를 추측할 수 없더라도 범죄자는 스마트폰을 PC에 연결하는 방식으로 정보를 빼낼 수 있습니다.
암호화는 비밀 유지가 아니라 보안의 문제입니다. "암호화하면 성능이 느려진다", "나 같은 일반인에게는 불필요하다"는 생각을 가진 분들이 많지만, 실상은 다릅니다. 아래에서 암호화가 왜 반드시 필요한지, 그리고 일상적인 사용에는 거의 영향을 주지 않는 이유를 확인해보세요.
1. 당신의 데이터는 도둑에게 충분히 가치 있다
"암호화는 대기업이나 하는 것 아니야?"라고 생각하기 쉽습니다. 하지만 전혀 그렇지 않습니다. 개인의 데이터는 범죄자들에게 매우 값진 자산입니다.
이름, 주소, 생년월일, 이메일 주소 같은 개인 식별 정보(PII)는 어느 정도 쉽게 알아낼 수 있지만, 이조차 다크웹에서 대량으로 거래되면 고가에 판매됩니다. 범죄자들은 저렴한 비용으로 이런 데이터를 확보한 뒤 한꺼번에 되팔아 상당한 수익을 얻습니다.
결국 그들의 목표는 개인의 삶 전체에 깊숙이 파고들어 신원 도용으로 이어지는 것입니다. 수표, 여권, 탑승권처럼 무해해 보이는 서류조차 함부로 버리면 안 되는 이유이기도 합니다. 이름과 주소만으로도 해커들에게 돈이 된다면, 스마트폰 안에 있는 훨씬 방대한 정보는 어떨까요?
2. 도둑이 당신의 삶을 통째로 장악할 수 있다
지금 스마트폰을 열어 연락처, 이메일, 메신저 앱, 동영상, 문자 메시지를 살펴보세요. 인터넷에서 로그인 상태로 유지 중인 계정도 함께 확인해보세요. 이 모든 것이 도둑의 손에 들어간다면? 끔찍한 상상이 아닙니다.
우리는 수많은 앱을 설치하고 데이터를 쏟아붓기 때문에 스마트폰은 곧 우리 삶의 축소판이자 또 하나의 자아가 되었습니다. 도난당했다는 사실만으로도 충분히 괴로운데, 도둑맞은 기기가 단순히 되팔리는 데 그치지 않고 더 악용될 수 있다는 건 더욱 무섭습니다.
특히 소셜 미디어에 입력한 정보가 발목을 잡습니다. 페이스북 하나만 봐도 관심사, 위치, 방문 사이트 등 얼마나 많은 것을 알고 있는지 짐작할 수 있습니다. 사기범은 이런 데이터로 다른 계정의 비밀번호까지 놀랍도록 정확하게 추측해냅니다. 암호화가 없다면 이 모든 것이 사이버 범죄자의 손에 넘어갈 수 있습니다.
3. 소중한 사진을 지켜라
카메라 롤과 동영상은 SNS 계정보다 훨씬 개인적입니다. 누구에게나 침입받기 싫은 최후의 영역이죠.
유명인 사진 유출 사건인 'Celebgate'가 헤드라인을 장식했지만, 연예인이 아니어도 유출 위협은 얼마든지 현실이 될 수 있습니다. 친밀한 사진을 찍었거나 받았다면 누구든 '섹스토션(sextortion)'이라 불리는 협박의 표적이 됩니다. 이는 이미지나 영상을 이용해 피해자를 협박해 금전이나 추가 이미지를 요구하는 수법으로, 최근에는 악성 앱을 설치하게 만들어 가족·친구와의 관계까지 완전히 장악하는 방식으로 더 교묘해지고 있습니다.
물론 기기를 암호화한다고 가짜 프로필과의 접촉 자체를 막을 수는 없지만, 적어도 도둑이 당신의 사진을 마음대로 훑어보는 일은 막을 수 있습니다. 추가 프라이버시 보호를 위해 사진을 별도 PIN 뒤에 숨겨주는 앱을 활용하는 것도 좋습니다(단, 폰 잠금 PIN과는 다르게 설정하세요!).
성인용 콘텐츠가 없어도 마찬가지입니다. 나와 가족의 사진 하나하나 소중하게 지키고 싶은 마음만으로도 암호화는 충분히 가치가 있습니다.
4. 공장 초기화 후에도 데이터는 복구된다
오래된 폰을 팔 생각이라면 주의하세요. 중고 거래 사이트에는 초기화만 하고 판매된 Windows Phone, 블랙베리, 삼성 안드로이드폰이 넘쳐납니다. 판매자들은 공장 초기화만 하면 개인 데이터가 완전히 삭제된다고 믿고 있는 경우가 많습니다.
안타깝게도 그렇지 않습니다. 초기화는 파일을 '삭제됨'으로 표시할 뿐, 실제로 완전히 지우는 것이 아닙니다. 집요한 사기범은 전문 복구 소프트웨어를 이용해 남겨진 데이터를 철저하고 빠르게 되살려냅니다. 특히 기본 암호화를 제공하지 않는 구형 기기라면 더욱 위험합니다. 내 OS가 얼마나 안전한지 지금 바로 확인해볼 때입니다.
스마트폰을 새 주인에게 넘기기 전에는 반드시 먼저 데이터를 암호화한 후 공장 초기화를 실행하세요. 그래야 나중에 범죄자가 복구를 시도해도 데이터를 읽을 수 없습니다.
5. 빅 브라더에 맞서라
각국 정부가 프라이버시를 침해하는 권력을 키워간다는 사실에 불편함을 느끼는 건 당연합니다. 문제는 개인이 할 수 있는 일이 많지 않다는 점입니다.
미국 국가안보국(NSA)의 감청 프로그램 PRISM을 기억하실 겁니다. 정보기관은 인터넷 사용 기록뿐 아니라 스마트폰에도 관심을 두고 있습니다. PRISM 유출 사건은 정보기관이 프라이버시 침해를 시인하게 만들었을 뿐, 행위 자체를 멈추게 하지는 못했습니다.
PC의 암호화 데이터는 오히려 수상한 사람으로 보일 수 있지만, 요즘은 워낙 많은 사람이 기기에 잠금을 걸기 때문에 눈에 띄지 않습니다. 영국의 '스누퍼 헌장(Snooper's Charter)'처럼 정부가 메타데이터를 수집할 수 있더라도, 암호화는 최소한 당신의 동의 없이는 구체적인 콘텐츠에 접근할 수 없게 만듭니다.
6. 성능 저하는 걱정하지 않아도 된다
"스마트폰을 암호화하면 느려진다"는 말을 들어보셨을 겁니다. 보안과 편의성 사이의 오랜 딜레마죠.
하지만 대부분의 경우 암호화가 성능에 미치는 영향은 눈에 띄지 않습니다. 성능 영향이 있어도 오래되고 저사양인 기기 정도이며, OS가 최신 상태라면 큰 문제가 없습니다.
잠금 해제 시 복호화 과정 때문에 아주 약간 느려질 수는 있지만, 사용자들 역시 이 정도 프라이버시 계층은 기기에서 기대하는 수준입니다. 로딩 속도는 제조사와 OS에 따라 차이가 있는데, 일부 보고에 따르면 넥서스 5의 복호화 속도가 다소 느린 편이고 W10M과 아이폰은 영향이 미미합니다. 그러나 일상 사용에 지장이 될 정도는 아닙니다.
7. 암호화, 생각보다 훨씬 쉽다!
어떤 OS를 쓰든 암호화는 간단합니다.
아이폰이 가장 쉽고, 안드로이드는 절차가 조금 더 복잡합니다(루팅한 기기라면 일시적으로 루팅을 해제해야 합니다). 시간이 다소 걸릴 수 있지만 그만한 가치가 있습니다.
Windows Phone이나 W10 Mobile 사용자라면 설정 > 계정 > 로그인 옵션으로 이동해 PIN을 먼저 등록하세요. 이 PIN으로만 암호화가 가능하며, 추측하기 어렵지만 본인이 잊지 않을 기억하기 쉬운 번호로 정해야 합니다. 이것이 데이터에 접근할 수 있는 유일한 열쇠입니다.
그다음 설정 > 시스템 > 디바이스 암호화에서 암호화가 켜져 있는지 확인하세요. PIN 등록을 잊었다면 자동으로 로그인 옵션 화면으로 안내됩니다.
보셨죠? 정말 간단합니다!
암호화하지 않을 이유가 있을까?
이렇게 많은 장점에도 불구하고 기기 암호화가 보편화되지 않은 건 의외입니다. 성능에 대한 오해나 "도둑은 남의 일이다"라는 낙관적인 생각 때문일지도 모르겠습니다.
여러분은 암호화를 사용하고 계신가요? 보안 조치를 시작하게 된 계기가 무엇인지, 그리고 데이터를 지켜야 하는 또 다른 이유가 있다면 의견을 나눠주세요.
이미지 출처: Lost & Stolen Phones by West Midlands Police; I, Phone by Matthew Hurst