Computer >> 컴퓨터 >  >> 스마트폰 >> 스마트폰

휴대폰 도난 수법 총정리: 도둑이 추적을 끊는 5가지 방법과 대응책

매일 들고 다니는 물건 중에서 휴대폰만큼 도난에 취약한 것도 드뭅니다. 안드로이드와 iOS 모두 기기 추적 기능을 갖추고 있지만, 한번 도둑의 손에 넘어가면 사용자가 휴대폰을 찾지 못하도록 만들 방법이 생각보다 많습니다.

5. 비행기 모드로 추적 끊기

도둑이 휴대폰을 확보한 뒤 가장 먼저 시도하는 행동 중 하나가 바로 비행기 모드를 켜는 것입니다. 비행기 모드는 셀룰러, 블루투스, Wi-Fi 연결을 한 번에 끊을 수 있는 가장 빠르고 간단한 방법입니다. 더 큰 문제는 iOS와 Android 모두 잠금을 해제하지 않고도 제어 센터(iOS)나 알림 패널(Android)에서 비행기 모드를 전환할 수 있다는 점입니다.

휴대폰이 애플의 '나의 찾기(Find My)' 네트워크나 구글의 'Find Hub'에 위치를 갱신하려면 인터넷 연결이 반드시 필요합니다. 일부 최신 기기는 전원이 꺼져 있어도 위치를 업데이트할 수 있지만, 그 정도로 최신형이 아니라면 비행기 모드가 켜지는 순간 기기는 사실상 오프라인 상태로 전락합니다.

이를 막으려면 화면이 잠겨 있을 때 기기 제어 접근을 차단하는 것이 좋습니다. 아이폰은 설정 > Face ID 및 암호 > 잠긴 상태에서 허용으로 이동해 제어 센터를 꺼주면 됩니다. 이 화면에서 지갑 등 도둑에게 노출되고 싶지 않은 다른 항목도 함께 점검하세요. 안드로이드는 기기마다 설정 경로가 다르지만, 설정 앱에서 '잠금 화면' 또는 유사한 메뉴를 찾으면 됩니다.

4. SIM 카드 제거하기

SIM 카드는 Wi-Fi에 연결되지 않은 상황에서 휴대폰이 인터넷에 접속할 수 있는 유일한 통로입니다. 셀룰러 연결이 끊기면 인터넷 기반 추적도 어려워지고, 경찰이 IMEI 번호를 통해 기기를 추적할 때 흔히 쓰는 이동통신 삼각측량 역시 무용지물이 됩니다.

바로 이 때문에 휴대폰 도난 대비책으로 eSIM 사용이 권장됩니다. eSIM은 데이터 유출이나 도난 자체를 막아주지는 못하지만, 물리적 SIM만큼 쉽게 교체할 수 없습니다. 덕분에 휴대폰은 계속 통신사 네트워크에 등록되고, 모바일 데이터가 켜져 있다면 사용 중인 추적 서비스에 위치를 계속 갱신할 수 있습니다. 이는 본인과 수사 기관 모두가 분실 기기를 추적하는 데 큰 도움이 됩니다.

다만 eSIM도 만능은 아닙니다. 충분한 기술력을 갖춘 사람이라면 침입해 비활성화할 수 있습니다. 그러나 그 정도의 기술 수준은 평범한 소매치기나 절도범이 갖추고 있기 어렵습니다. 게다가 eSIM은 중고 시장에서 기기를 되팔기 어렵게 만들어, 범인이 도난 직후 즉시 매각하는 것도 막아줍니다.

3. 공장 초기화 후 새 ROM 설치

최신 공장 초기화 보호 기능이 없는 구형 기기라면, 도둑이 공장 초기화를 진행하거나 새 운영체제를 설치해 새 기기처럼 되살릴 수 있습니다. 결코 쉬운 작업은 아니지만 eSIM 교체보다는 수월합니다. 대부분의 휴대폰 수리점이라면 기존 기기에 새 ROM을 플래싱해 활성화된 보호 장치를 모두 우회할 수 있습니다.

안드로이드 폰은 아이폰에 비해 이 방법에 더 취약합니다. 온라인에서 내려받을 수 있는 커스텀 ROM이 워낙 많기 때문입니다. 단, 이 작업에는 부트로더 언락이 필요하므로 역시 어느 정도의 기술 지식이 요구됩니다.

문제는 일부 도둑들이 특정 마이크로프로세서나 회로를 교체하는 하드웨어 개조까지 감행한다는 점입니다. 안드로이드에는 도난 시 초기화 절차를 잠가 기기를 무용지물로 만드는 '공장 초기화 보호(Factory Reset Protection)' 기능도 있지만, 이마저 완벽하지 않으며 소유 증명 없이 도난 기기를 사용할 수 있는 우회 방법들이 존재합니다.

2. IMEI 번호 교체

추적을 피하는 또 다른 강력하지만 기술적으로 까다로운 방법은 IMEI 번호를 교체하는 것입니다. IMEI(International Mobile Equipment Identity)는 통신사 네트워크에서 휴대폰을 식별하는 고유한 15자리 코드입니다. 휴대폰에 활성화된 SIM이 있고 네트워크에 연결되는 한 IMEI를 계속 보고하므로 추적이 가능합니다.

IMEI 교체는 영국에서는 불법이지만 미국에는 이를 금지하는 법이 없습니다. 다만 제대로 수행하기가 쉽지 않으며, 도난 기기를 중고 시장에 되팔기 위해 할 수 있는 가장 고도의 기술 행위 중 하나입니다. 인터넷에는 기기의 IMEI를 수정하는 도구가 존재하지만, 대부분 일시적인 효과에 그칠 뿐 진짜 번호를 완전히 숨기지는 못합니다.

이 역시 아이폰보다는 안드로이드 기기에 더 해당되는 방법이며, 어떤 칩셋을 사용하는지에 따라 가능 여부가 달라집니다.

1. 하드웨어 개조

마지막으로, 메인보드의 마이크로프로세서나 부품을 교체·제거해 보호 기능을 우회하고 도난 기기를 잠금 해제·초기화하는 방법도 있습니다. 필자는 최근 자신의 Pixel 7a 도난 건을 조사하면서 이를 직접 목격했습니다. 합법의 경계선에 있는 '수리' 능력을 내세우는 의심스러운 수리점을 만난 적이 있었는데, 그곳은 도난 기기 처리에 능숙해 보였습니다.

커널 수준이나 하드웨어 수준의 보안 솔루션 대부분은 개별 부품 단위로 동작합니다. 따라서 메인보드의 특정 집적 회로 전체를 교체하면 이론상 이런 보호 장치를 우회할 수 있습니다. 놀랍게도 이 방법은 비용 효율이 매우 높아, 메인보드 수리를 하는 기술자라면 약간의 조사만으로 취약한 부품을 식별할 수 있습니다.

다행인 점은 이런 수법이 도둑 본인이나 연계된 조직의 역량에 크게 좌우된다는 것입니다. 세계에서 가장 경쟁이 치열하고 규모도 손꼽히는 스마트폰 시장인 인도에서는 흔한 일이기도 합니다.

많은 사람들이 휴대폰을 버리는 대신 값싼 수리를 찾고, 기술자들은 다양한 메인보드와 칩을 다루는 방법을 익혀왔습니다. 칩 하나를 교체해 죽은 휴대폰을 되살릴 수 있다면, 잠금을 해제하거나 추적 기능을 끄는 것도 가능합니다.

다만 스마트폰 내부가 더욱 소형화되고 제조사들이 자체 하드웨어를 개발하기 시작하면서 도난 휴대폰의 하드웨어 개조는 점점 어려워질 전망입니다. 몇 센트짜리 작은 칩 하나가 고장 나도 수리가 어려워진다는 뜻이지만, 동시에 비슷한 칩으로 교체해 추적을 회피하는 것도 불가능해진다는 의미이기도 합니다.

결국 최선의 방어는 예방

스마트폰이 똑똑해질수록 분실 시 추적은 쉬워지고 있지만, 도둑들 역시 기기를 오프라인 상태로 만드는 방법을 더 교묘하게 찾아내고 있습니다. 가장 좋은 방어는 여전히 가장 단순한 원칙입니다. 공공장소에서 주의를 기울이고, 애초에 도난당하지 않도록 하는 것. 필자가 직접 경험했듯, 한번 도난당하면 짜증스러울 뿐 아니라 금전적인 손실도 만만치 않습니다.