범죄자들은 집에 침입하거나 직접 낚아채는 방식으로 여러분의 PC, 노트북, 스마트폰을 훔쳐갑니다. 그렇다면 그 후에는 어떤 일이 벌어질까요?
일상 속 가장 큰 문제는 바로 방심입니다. 대부분의 사람들은 스마트폰을 소지하고 있으며, 문자 하나 확인하겠다고 주머니에서 폰을 꺼내는 일을 아무 생각 없이 반복합니다. 이 습관이 우리를 표적으로 만듭니다. 버스 정류장에서 자주 벌어지는 수법이 대표적입니다. 휴대폰을 꺼낸 순간, 도둑이 기습적으로 손에서 폰을 쳐서 떨어뜨린 뒤 달아나는 것입니다. 순식간에 방어 태세를 무너뜨리는 것이죠.
그렇다면 도둑들은 훔친 기기로 무엇을 할 수 있을까요?
1. 기기 통째로 되팔기
중고 노트북이라도 50달러, 150달러, 많게는 300달러까지 받을 수 있습니다. 물론 모델에 따라 천차만별입니다. eBay를 잠깐 살펴보면 특정 브랜드 제품에 700달러 안팎의 입찰이 붙는 것을 확인할 수 있습니다. 대부분은 정상적인 거래지만, 중고 기기가 범죄자에게 얼마나 큰 현금이 될 수 있는지 보여주는 사례입니다.
영국 전역에서 영업하는 전당포 체인 'Cash Generator'의 시세를 보면, 노트북 가격은 대체로 150~200파운드(약 22만~30만 원) 선에 형성되어 있습니다.
다시 eBay로 돌아가 보면, 사용한 언락(unlocked) 아이폰 6(64GB)의 가격은 600달러 미만으로 찾기 어렵습니다. 화면이 깨졌어도 약 400달러에 거래됩니다! 아이폰 5s는 당연히 더 저렴하지만 그래도 평균 300달러 정도에 팔립니다.
온라인이든, 전당포나 벼룩시장 같은 오프라인이든, 도난당한 기기를 되팔리는 것이 얼마나 쉬운지는 놀라운 일입니다.
2. 부품별로 나눠 판매하기
기기를 통째로 팔아도 좋은 값을 받을 수 있지만, 개별 부품으로 쪼개 판매하는 것 역시 수익성이 높습니다. 마치 오래된 중고차를 부품용으로 파는 것과 비슷한 원리입니다.
물론 도난당한 PC가 얼마나 최신형인지, 어떤 장비가 들어 있는지, 용량과 상태가 어떤지에 따라 크게 좌우됩니다. 그래픽 처리 장치(GPU)는 eBay에서 100~200달러에 거래되는 등 가격대가 높은 편이며, 최신 중앙처리장치(CPU)도 마찬가지지만 가격 변동폭이 큽니다. 케이스 역시 상당한 금액을 받을 수 있는데, eBay에서 100달러 안팎에 거래되는 경우가 많습니다. 예외적으로 Lian Li 알루미늄 ATX 케이스처럼 1,000달러를 넘기는 경우도 있습니다!
히트싱크 같은 나머지 부품은 가치가 덜하지만, 모이면 적지 않은 금액이 됩니다. 게다가 범죄자가 감수해야 할 위험도 줄여줍니다. 하지만 더 간단한 방법도 있습니다...
3. 되찾아주고 돈 받기!
믿기 어려운 이야기지만, 일부 도둑은 빠른 현금 확보를 위해 스마트폰을 훔친 뒤 다시 주인에게 돌려주기도 합니다!
훔친 폰을 되팔면 범죄자 입장에서 들킬 위험이 크고, 경우에 따라서는 아예 무의미하기까지 합니다. iOS 7부터 도입된 활성화 잠금(Activation Lock)은 Apple ID와 비밀번호를 요구하며, Apple조차 잠금을 풀어주지 않습니다. Google과 Windows도 유사한 기능을 추가했습니다. 실제로 킬 스위치(Kill Switch) 도입 이후 런던에서는 스마트폰 절도가 50%, 샌프란시스코에서는 27%, 뉴욕에서는 16% 감소했습니다.
물론 이 방법이 통하지 않으면 '흉하게 만들기'를 시도할 수도 있습니다...
그런데 범죄자들이 짝을 지어 절도와 즉각 회수를 연출하는 사례도 나타나고 있습니다. 이 사기의 핵심은, 자칫 착한 사람처럼 보이는 인물이 가해자를 쫓아간 것처럼 연기한 뒤(결국 도망치게 놔두면서) 스마트폰을 되찾아 주인에게 돌려주는 것입니다. 감사 인사를 나눈 후, 이 '선량한 시민'은 교묘하게 금전적 보상을 암시합니다.
샌프란시스코 경찰청장 그렉 수어(Greg Suhr)는 샌프란시스코 이그재미너에 "보통 20달러 정도인데, 내가 [크랙 코카인을] 팔아서 버는 돈보다 많다"고 말했습니다.
4. 협박하기
PC, 노트북, 스마트폰에 어떤 자료를 저장했느냐에 따라 크게 달라지지만, 협박은 도난 기기로 수익을 올리는 매우 lucrative한 방법이 될 수 있습니다.
최근 몇 년은 고위험 협박 사건으로 특히 기억됩니다. 소니는 끔찍한 해킹 공격을 당해 zip 파일 목록과 함께 "우리는 귀사의 모든 [내부] 데이터, 비밀과 최고 기밀을 확보했다. 우리의 요구에 따르지 않으면 아래 데이터를 전 세계에 공개할 것이다"라는 경고문을 받았습니다. 골프선수 더스틴 존슨(Dustin Johnson)도 전직 변호사들로부터 300만 달러 반환 소송을 제기하면 "변호 과정에서 알게 된 존슨 씨의 사적이고 기밀인 정보를 공개하겠다"는 협박을 받았다고 전해집니다.
'연예인'이라는 신분은 공인에게 역으로 악용될 수 있습니다. 피터 노이만(Peter Neumann)은 저서 『컴퓨터 관련 리스크』에서 특정 직업군, 특히 의료 종사자가 표적이 될 가능성을 지적했습니다. 의사들의 PC가 도난당한 사건에 대해 그는 "동기는 단순한 장비 절도였을 수 있지만, 시스템에는 협박이나 명예훼손에 악용될 수 있는 민감한 데이터가 담겨 있었다"고 언급했습니다.
개인정보 유출 자체도 매우 우려되지만, 그중에서도 '섹스토션(sextortion)'은 가장 만연하고 치명적인 협박 사례 중 하나입니다. FBI에 따르면 노골적인 영상이나 이미지를 협박 재료로 삼아 금전이나 추가 성적 행위를 요구하는 사례가 늘고 있습니다. 섹스토션은 피해자를 더 강력하게 지배하기 위해 진화하고 있으며, 한 충격적인 사건에서는 노트북을 도난당한 뒤 민감한 영상 유출 협박을 받은 24세 청년이 스스로 생을 끝내는 비극이 벌어지기도 했습니다.
컴퓨터, 스마트폰, 태블릿에 본인이나 파트너의 성인 콘텐츠가 저장되어 있다면, 여러분 역시 협박범의 표적이 될 수 있습니다.
5. '당신'이 되기
도난당한 개인정보는 암시장에서 신원 도용 범죄자에게 판매될 수 있습니다. PandaLabs의 보고서에 따르면 신용카드 정보는 단돈 2달러에 불과할 수도 있습니다.
데이터는 주로 악성코드를 통해 수집되지만, 도난당한 하드웨어에도 개인정보가 그대로 남아 있습니다. 쿠키 덕분에 범죄자는 여러분의 이메일, SNS, PayPal 계정에 로그인할 수 있습니다. 온라인 뱅킹을 이용할 이유는 많지만, 그 또한 위험에 노출될 수 있습니다.
모든 것이 하드디스크(HDD)에 저장되기 때문입니다. 프로그램, 문서, 이미지, 다운로드 파일, 방문한 사이트까지 모두 기본적으로 캐시 폴더에 저장됩니다. 브라우저 캐시는 용량이 초과되면 덮어써지지만, 그렇지 않다면 주기적으로 직접 삭제해야 합니다.
이런 데이터는 되팔려지거나, 도둑 본인이 사용하거나, 둘 다일 수 있습니다. 신원 도용은 매우 현실적인 문제입니다. 협박 외에도 범죄자는 페이스북 계정을 탈취해 다른 비밀번호나 PIN 번호의 단서를 얻을 수 있습니다. 충분한 개인정보가 있다면 도둑이 여러분 명의로 신용카드를 발급받을 수도 있습니다. 정부와 은행의 안전장치가 손실을 제한해 주지만, FDIC는 "피해자들은 오랜 시간(경우에 따라 수년) 동안 오염된 계좌를 정리하고 새 계좌를 개설하며, 신용 기록을 바로잡는 등 피해 복구에 시달릴 수 있다"고 경고합니다. 심지어 신원 도용으로 평판과 신용등급이 망가져 대출, 취업 등 기회를 박탈당할 수도 있습니다.
그렇다면 우리는 무엇을 해야 할까?
도난 피해는 더 이상의 2차 피해가 없더라도 정말 끔찍한 일입니다. 하지만 여러분은 무력하지 않습니다.
쿠키와 캐시를 삭제하면 모든 계정에 이메일을 몇 번씩 입력해야 하는 번거로움이 있지만, 그만한 가치가 있습니다. 하드 드라이브의 데이터를 영구적으로 삭제할 수도 있고, 필요하다면 완전히 지우거나 물리적으로 파괴할 수도 있습니다.
가장 중요한 것은 경계심입니다. 회의적인 시선을 유지하세요. 스마트폰이나 태블릿을 보호하세요. 주변 환경이나 사람들이 불확실하다면 문자 메시지에 성급하게 답장하지 마세요. 안전한 장소에 도착한 후 확인해도 늦지 않습니다. 스마트폰을 도난당했을 때 취해야 할 조치도 미리 알아두는 것이 좋습니다.
그리고 누군가가 진짜 '착한 사람'이라면, 금전적 보상이 아니라 기기를 돌려주는 것 자체에서 기쁨을 느낄 것입니다.
여러분만의 도난 방지 팁이 있다면? 추가로 경고하고 싶은 말이 있다면 댓글로 알려주세요.