컴퓨터와 온라인 보안에 대한 인식을 높이는 일은 해가 갈수록 더 어려워지고 있습니다. 바이러스, 악성코드, 트로이 목마, 백도어 같은 위협은 TV 프로그램과 영화를 통해 대중에게 널리 알려졌지만, 여전히 많은 사람들은 이런 위협을 '컴퓨터에서만 발생하는 문제'로 생각합니다.
그러나 사실 이러한 공격은 스마트폰, 공유기, 심지어 아이의 쿼드콥터(드론)처럼 인터넷에 연결된 어떤 기기로도 실행될 수 있습니다.
이번 글에서는 흔히 알려진 '이메일 첨부파일 바이러스'나 '브라우저 악성코드'를 넘어, 반드시 알아두어야 할 다섯 가지 핵심 위협을 정리했습니다. 아직 많은 사람들이 간과하고 있는 위협들이므로, 주변 지인들에게 널리 알려주시기 바랍니다. 페이스북, 트위터 등 SNS에 공유하거나 이메일로 전달해도 좋습니다.
1. 스마트폰이 당신을 위협하는 무기가 될 수 있다
스마트폰이 재정과 개인 정보 보안에 위험이 될 수 있다는 사실을 모르는 사람이 의외로 많습니다. 과연 스마트폰이 어떻게 보안 위협이 될 수 있을까요?
실제로 스마트폰이 악용될 수 있는 경로는 여러 가지입니다. SMS 스팸, 보안이 취약한 Wi-Fi 연결, 그리고 '워 텍스팅(War Texting)'이라 불리는 공격까지 있습니다. 워 텍스팅은 자동차와 스마트폰 사이의 블루투스 연결을 가로채는 공격으로, 사용자의 위치 추적은 물론 차량 도난으로까지 이어질 수 있습니다.
하지만 가장 큰 위협은 불법 앱입니다. 특히 안드로이드 사용자라면 구글 플레이 스토어 등 신뢰할 수 있는 곳에서 제공하는 앱만 설치하는 것이 중요합니다.
2. NFC: 모바일 악성코드와 카드 사기
NFC(근거리 무선 통신)는 비접촉식 카드 결제 단말기 외에는 널리 활용되지 않지만, 몇 가지 위험 요소를 내포하고 있습니다.
연구 결과에 따르면 두 스마트폰 간에 NFC로 전송되는 데이터는 변조되거나 가로채질 수 있습니다. 더 우려되는 점은 NFC를 통해 안드로이드 기기에 악성코드를 감염시키는 것도 가능하다는 사실입니다.
이 모든 일은 사용자가 전혀 눈치채지 못한 상태에서 일어날 수 있습니다. 따라서 NFC를 평소 주의 깊게 관리해야 하며, 사용하지 않을 때는 어떤 기기든 반드시 꺼두는 것이 좋습니다.
3. 스마트 TV가 당신을 지켜보고 있을지도?
스마트 TV로 날씨 앱을 확인하고 넷플릭스, 아마존 프라임 비디오, 훌루 같은 스트리밍 서비스를 즐기는 것은 고속 인터넷 시대의 큰 성과 중 하나입니다.
하지만 스마트 TV는 웹 브라우저를 탑재하고 있기 때문에 자바스크립트와 HTML5 취약점에 노출될 수 있습니다.
2013년에는 연구자들이 삼성 스마트 TV OS를 대상으로 한 일련의 공격을 시연해 화제가 되었습니다. 이 공격으로 로컬 계정 정보와 브라우저 방문 기록이 유출되고 앱이 강제 종료되었습니다. 여기에 소프트웨어 방화벽 부재, 내장 웹캠으로 인한 프라이버시 문제까지 더해지면, 스마트 TV는 개인정보 보호를 중시하는 사람들에게 악몽과 다름없습니다.
또한 스마트 TV가 없더라도 안드로이드 기반 셋톱박스를 사용한다면, 안드로이드에 존재하는 기존 취약점이 그대로 악용될 수 있습니다.
4. 무선 공유기는 기본적으로 안전하지 않다
지난 몇 년간 WPA2 등 더 안전한 무선 암호화 방식이 도입되었지만, 무선 인터넷이 너무 흔해져서 공공장소에서 보안되지 않은 네트워크에 연결되어 있다는 사실을 잊기 쉽습니다.
문제는 집에 있는 공유기도 마찬가지일 수 있다는 점입니다. 기본 설정을 그대로 두었거나 방화벽이 제대로 작동하지 않는 경우가 많기 때문입니다. 다행히 이런 문제는 공유기를 올바르게 설정하거나(설명서를 참고하세요), OpenWRT 같은 공유기용 운영체제를 설치하면 해결할 수 있습니다.
공유기가 보안 시한폭탄이 되지 않도록 미리 점검하고 대비하는 것이 중요합니다.
5. 드론이 당신을 배신할 수도 있다
2015년 초, 라훌 사시(Rahul Sasi)는 드론용 악성코드 시연 버전을 만들어 화제가 되었습니다. 이 개념 증명(PoC)은 이른바 '어른들의 장난감'인 드론의 보안이 얼마나 허술한지를 적나라하게 보여주었습니다.
이 공격은 쿼드콥터를 무력화하는데, 카메라와 GPS를 지원하는 기기가 탈취당하면 위험하고 불법적인 목적이나 프라이버시 침해 등 다양한 방식으로 악용될 수 있음을 입증했습니다.
여기에 놀라운 사실 하나를 덧붙이자면, 요즘 아이들은 첨단 LEGO 세트부터 LeapPad 태블릿까지 연결 기능을 갖춘 장난감을 많이 가지고 있습니다. 결국 온라인 사기꾼들에게 '장난감 상자'라는 완전히 새로운 공격 경로가 열린 셈입니다.
인식하고, 알리고, 함께 대비하세요
위에서 언급한 기기를 소유하고 계신가요? 당황할 필요는 없습니다. 대신 스마트폰 보안 설정을 점검하고, 사용하지 않는 NFC는 끄고, 스마트 TV가 자신을 감시하지 못하도록 조치를 취하세요. 또한 공유기 보안 설정 구성에 시간을 들이고, 본인이나 자녀가 사용하는 연결형 장난감도 주의 깊게 살펴보시기 바랍니다.
이 중에서 가장 놀라운 보안 위협은 무엇인가요? 사람들이 잘 모르거나 무심코 지나치는 위협이 있다면 댓글로 알려주세요.