첫 번째 아이폰을 구매하기 전의 삶이 어땠는지 기억하시나요? 애플의 편리한 모바일 기기는 오랜 시간 발전을 거듭하며 수많은 사람들의 일상을 바꿔놓았습니다.
기술의 발전은 끊임없이 새로운 창의성을 낳고 아이폰의 활용 범위를 넓혀가고 있습니다. 하지만 안타깝게도 이러한 발전은 보안과 개인정보 침해의 위험 가능성 또한 함께 키우고 있습니다.
아이폰에 있을 법한 것들을 생각해볼 때 스파이웨어는 목록에 들지 않겠지만, 실제로 매우 현실적인 위협입니다. 요즘은 배터리와 화면을 가진 모든 기기가 디지털 공격의 대상이 될 수 있습니다. 소셜 미디어 시대에는 자신이 어떤 위협에 직면해 있는지, 그리고 이를 어떻게 대응해야 하는지 이해하는 것이 더욱 중요해졌습니다.
스파이웨어의 세 가지 유형
아이폰에서 주의해야 할 주요 스파이웨어는 크게 세 가지입니다. 가장 흔한 형태는 숨겨진 스파이 앱이며, 그다음은 마스크 공격(Masque Attack)입니다.
이 두 가지는 앱이나 각종 링크를 통해 기기에 침투할 수 있는 악성 코드입니다. 세 번째 유형은 iCloud에 백업된 데이터를 공격 대상으로 삼습니다.
스파이 앱(Spy App)
스파이 앱은 아이폰에 직접 설치되어야 작동하는 스파이웨어입니다. 본인 스스로 설치했거나, 휴대폰을 잠시 만질 수 있었던 다른 사람이 설치했을 수 있습니다. 걱정하지 않으셔도 되는 부분은, 앱 스토어의 정식 앱에는 스파이웨어가 없다는 점입니다. 애플은 악성 앱 검수에 매우 철저하기 때문에 일반 사용자에게 노출되지 않습니다.
대신 신뢰할 수 없는 제3자 웹사이트에서 앱을 다운로드하고 설치해야만 합니다. 이는 곧 아이폰이 탈옥(jailbreak) 상태여야만 한다는 의미이기도 합니다. 따라서 최근 검증되지 않은 앱이 너무 좋아 보여 설치했다면, 무심코 스파이웨어를 초대했을 가능성이 있습니다.
이런 유형의 스파이웨어는 Certo iPhone 같은 전문 안티 스파이웨어 도구를 사용하지 않으면 감지하기가 극도로 어렵습니다.
마스크 공격(Masque Attack)
스파이 앱과 달리, 마스크 공격은 신뢰할 수 있는 출처를 통해 아이폰에 침투합니다. 애플은 이런 문제를 잘 막아내지만 절대 완벽하지는 않습니다. 간혹 스파이웨어는 닌자처럼 몰래 잠입해 최신 업데이트 시점에만 공격하기도 합니다.
마스크 공격은 흔한 앱 업데이트처럼 위장하기 때문에 극도로 교활합니다. 단 한 번의 조작된 업데이트만으로도 아이폰 내부가 송두리째 뒤집힐 수 있습니다. 이런 공격으로부터 자신을 보호하려면 업데이트 정보를 꼼꼼히 확인하세요. 앱 이름이나 제목이 수상해 보인다면 과감하게 '거부'를 선택하는 것이 현명합니다.
iCloud 침입자
iCloud 백업 공격은 아이폰에 물리적으로 접근할 필요조차 없습니다. 이 유형의 스파이웨어는 취약한 iCloud 계정 보안에서 비롯됩니다. 해커는 iCloud 계정의 아이디와 비밀번호만 알아내면 서버에 백업된 모든 데이터를 마음껏 가져갈 수 있습니다.
이 스파이웨어는 iCloud에 백업한 모든 항목을 일일이 확인하지 않는 한 다른 유형보다 더 탐지하기 어렵습니다. 기기가 iCloud 백업으로 설정되어 있다면 문자 메시지, 통화 기록, 앱 사용 기록까지 모두 노출될 수 있습니다.
이런 방식으로 침해당했다고 의심된다면 즉시 비밀번호를 변경하세요. 2단계 인증(2FA)을 활성화하는 것도 큰 도움이 됩니다.
그 후에도 문제없다고 느껴지더라도 애플 지원센터에 상황을 알리는 것을 강력히 권장합니다. 어떤 일이 있었는지 알려주면, 향후 평소와 다른 활동을 추적하는 데 도움을 받을 수 있습니다.
흔한 스파이웨어 감염 증상
스파이웨어 감염 증상은 아이폰의 다른 고장 증상과 비슷하게 나타날 수 있습니다. 그럼에도 아래 항목들은 휴대폰이 침해되었을 가능성을 나타내는 신호일 수 있습니다:
- 배터리 발열 및 급속 방전: 스파이웨어는 아이폰의 프로세서를 과도하게 사용해 리소스를 빠르게 소모하고 배터리를 과열시킵니다. 리소스를 많이 사용하는 앱을 실행하지 않았는데도 배터리가 계속 뜨거워진다면 스파이웨어 감염을 의심해볼 수 있습니다.
- 허가 없는 인터넷 연결: 의심스러운 앱은 실제로 위험합니다. 아이폰이 허락 없이 계속 인터넷에 연결된다면 어떤 앱이 개입하고 있을 가능성이 있습니다. 해당 앱이 스스로 업데이트를 시도하며 추가 문제를 일으킬 수 있으므로 특별히 주의 깊게 살펴야 합니다.
- 반복적인 Apple 계정 로그인 요청: Apple 계정 로그인 요청이 계속 수신된다면 경계해야 하며 당연히 우려할 상황입니다. 스파이웨어 문제가 아니더라도 기기에 이상이 있다는 신호일 수 있습니다. 스파이웨어 관련이라면 누군가 본인의 계정 정보를 확보하고 이를 사용하려 하는 경우일 가능성이 큽니다. 이런 현상을 발견하면 즉시 다른 기기에서 비밀번호를 변경하고 애플 지원센터에 문의하세요.
스파이웨어 예방 팁
애플이 아무리 막으려 해도 모든 기기는 스파이웨어 공격에 노출될 수 있습니다. 가장 좋은 보호책은 스스로 주의를 기울이는 것입니다.
아이폰을 방치하지 말고, iOS를 항상 최신 버전으로 유지하며, 비밀번호 대신 Touch ID를 사용하세요. 이러한 보호 수칙을 실천하면 미래의 고통을 예방할 수 있습니다.