스마트폰을 사용할 때 숨겨진 위험은 무엇일까요? 누군가 내 휴대폰을 몰래 들여다보는 것이 가장 큰 걱정이라면, 다시 한번 생각해볼 필요가 있습니다. 스마트폰 기술은 역사적으로 아직 역사가 짧은 편이기 때문에, 아직 해결되지 않은 여러 보안 취약점이 존재합니다.
하지만 그렇다고 지나치게 불안해할 필요는 없습니다! 스마트폰을 사용하는 모든 사람이 분명 위험에 노출되어 있지만, 그렇다고 모든 사람이 피해자가 되는 것은 아닙니다. 중요한 것은 이러한 위험을 인식하고, 스스로를 보호하기 위해 능동적으로 대처하는 자세입니다.
그렇다면 스마트폰에는 얼마나 많은 보안 취약점이 있을까요? 가장 심각한 문제들을 하나씩 살펴보겠습니다.
취약한 통신 프로토콜
인터넷의 폭발적인 확산이 인류 역사상 중요한 이정표였다는 데는 의심의 여지가 없습니다. 물론 인터넷은 끔찍한 범죄의 통로가 되기도 했지만, 동시에 수많은 좋은 것들도 만들어냈습니다.
그러나 24시간 연결되는 글로벌 네트워크의 일원이 되는 데는 단점도 있습니다. 우선 데이터는 더 이상 특정 물리적 장소에 묶여 있지 않습니다. 과거에는 플로피 디스크나 USB 메모리 같은 실물 매체를 통해 파일을 전송해야 했지만, 오늘날 데이터는 공중을 통해 자유롭게 송수신됩니다.
데이터가 도청되기 쉬워진 만큼, 안전한 통신 프로토콜에 대한 의존도도 높아졌습니다. 스마트폰용 암호화 기술은 이미 존재하지만, 문제는 사람들이 암호화에 충분히 신경 쓰지 않는다는 점입니다. "설마 나에게 일어나겠어?"라는 안일한 생각에 빠져 있는 경우가 많습니다.
얼마 전에는 통신사들이 전화와 문자 등을 전송하는 국제 네트워크인 SS7에서 취약점이 발견되었습니다. 이 취약점이 악용되면 누구의 통화 내용이든 엿듣고 모든 사용자의 위치를 추적하는 것이 가능해집니다.
SS7 프로토콜이 1970년대에 개발된 것을 감안하면, 보안 허점으로 가득할 수밖에 없는 이유를 쉽게 짐작할 수 있습니다. SS7처럼 복잡한 글로벌 시스템은 항상 간과된 보안 결함에 노출되기 마련입니다.
하지만 최신 기술이라고 해서 더 안전한 것은 아닙니다. 기기를 물리적으로 "접촉"하여 데이터를 주고받는 NFC 프로토콜 역시 가로챌 수 있습니다. 실제로 NFC는 스마트폰을 드라이바이(drive-by) 공격에 노출시킬 수 있으며, 현대화된 무선 바코드라고 할 수 있는 RFID 칩도 해킹당할 수 있습니다.
이런 종류의 프로토콜 취약성을 완화하고 데이터를 스누핑으로부터 보호하려면 안전한 연결이 필수적입니다. 보안이 취약한 모바일 뱅킹처럼 데이터 유출 위험이 있는 활동을 할 때 안전을 확보하는 열쇠가 바로 이것입니다.
스마트폰 바이러스는 실재한다
"바이러스 걱정은 윈도우 사용자만 하면 된다"는 농담이 흔하지만, 사실 모든 운영체제에는 각자의 위험이 있으며 스마트폰도 예외가 아닙니다. Android, iOS, Windows Phone — 어느 것도 완벽하지 않습니다. 그렇습니다. 아이폰도 바이러스에 감염될 수 있습니다!
실제로 미국 국가 취약점 데이터베이스(NVD)와 2013년 CVE(Common Vulnerabilities and Exposures) 데이터에 따르면, iOS에서만 200개가 넘는 취약점이 발견되었고, 이는 전체 스마트폰 취약점의 81%를 차지했습니다. Android, Windows Phone, Blackberry를 합친 것보다 많은 수치입니다.
오해하지 마세요. 이것은 애플을 겨냥한 비난이 아닙니다. 요점은 모든 스마트폰 생태계에는 저마다의 문제가 있다는 것입니다. 누가 어떻게 말하든 어떤 기기도 예외는 없습니다.
올해 초에는 전 세계 스마트폰의 90% 이상에 영향을 미치는 새로운 보안 결함이 드러났습니다. iOS, Android, Blackberry 기기가 공유하는 특정 업계 표준에서 비롯된 이 문제로 인해 원격 해커가 데이터에 접근하거나 삭제하거나 악성 데이터를 업로드하는 것이 가능해졌습니다.
이것은 스마트폰 보안 관련 진실 중 극히 일부에 불과합니다. 바이러스는 어디에서든 침투할 수 있으며, 각종 앱 스토어에서 무심코 사기성 앱을 다운로드하게 되는 경우도 포함됩니다. 멀웨어의 영향력을 과소평가한다면 그 결과는 스스로 감수해야 합니다.
멀웨어 감염을 알리는 경고 신호와 스스로를 보호하는 방법을 미리 알아두세요. "나는 절대 멀웨어에 걸리지 않을 것"이라는 막연한 생각의 함정에 빠지지 마세요. 최대한 안전하게 지키는 것은 당신 자신을 위한 일입니다.
내장된 보안 구멍
올해 초 애플은 보안 연구원이 iOS 백도어를 발견하면서 큰 주목을 받았습니다. 애플이 의도적으로 구멍을 남겨두어 어떤 iOS 기기에서든 암호화된 데이터를 필요할 때마다 끌어낼 수 있었다는 주장이었죠. 지적을 받자 애플은 놀랍게도 백도어의 존재를 확인했습니다.
보안 백도어란, 겉보기에 안전한 시스템에 일부러 남겨둔 구멍으로, 백도어의 존재를 아는 사람이라면 누구나 기존의 보안 조치를 쉽게 우회할 수 있게 해줍니다. 그렇다면 당신의 휴대폰에는 몇 개의 백도어가 있는 걸까요?
노스캐롤라이나 주립대학교(North Carolina State University)의 연구에 따르면, 삼성, HTC, LG, 소니, 구글의 안드로이드 폰 10개 모델을 보안 취약점 여부로 분석한 결과, 발견된 취약점의 60%가 제조사가 직접 사전 설치한 앱에서 나왔습니다.
물론 그 사전 설치 앱 전부가 보안 백도어로 만들어진 것은 아닙니다. 상당수는 우연히 불안전했던 무해한 도구였습니다. 하지만 흥미로운 질문을 남깁니다. 그래서 우리는 스마트폰 제조사를 어디까지 믿을 수 있을까요? FBI가 의회에 백도어 의무화를 요청하는 상황에서 미래는 그리 밝아 보이지 않습니다.
마무리하며
물론 이것이 결함의 전부는 아닙니다. Wi-Fi 보안 취약성, 위치 삼각측량, SMS 피싱(스미싱) 등 익혀둘 만한 다른 스마트폰 보안 위험도 여럿 있습니다. 스마트폰은 결코 완전히 안전한 기기가 아닙니다.
가장 좋은 방법은 보안 습관을 다시 다지는 것입니다. 치명적인 스마트폰 사용 실수만 피해도 기기가 그 어느 때보다 안전해질 것입니다.
스마트폰을 믿으시나요? 직접 겪은 가장 심각한 보안 사고는 무엇인가요? 아래 댓글로 여러분의 경험을 공유해 주세요!