몇 년 전만 해도 우리 삶의 상당 부분을 단 하나의 기기로 웹페이지와 메시지를 넘기며 보내리라고는 상상하기 어려웠습니다. 하물며 그 기기가 휴대폰일 거라곤 더더욱요. 그러나 요즘은 소셜 미디어와 관련 앱의 폭발적인 성장 덕분에, 오히려 휴대폰 없는 일상을 상상하는 것이 더 어려워졌습니다.
오늘날 모바일 기기는 개인용 컴퓨터처럼 방대한 양의 개인 데이터를 저장합니다. 그리고 이 데이터 대부분은 인터넷과 직접 연결되어 있으며, SIM 카드에 저장된 정보 역시 예외가 아닙니다.
이는 SIM 카드 자체의 보안이 온라인 공격으로부터 매우 중요할 뿐만 아니라, 기기 전체에 대한 방어 체계 역시 끊임없이 유지되어야 함을 의미합니다.
이름, 주소, 사진, 전화번호는 SIM 카드에 담기는 정보의 극히 일부에 불과합니다. 해커가 한 번 기기에 침입하면 이러한 데이터는 물론 그 이상의 정보까지, 심지어 본인이 눈치채지도 못한 채 몰래 빼돌릴 수 있습니다.
해커로부터 휴대폰 SIM 카드를 보호하는 핵심 방법
SIM 카드가 악의적인 세력에게 접근당하는 것을 막는 핵심 방법은 최소 세 가지가 있습니다. 가장 기본적이면서도 명백한 것은, 물리적으로 낯선 사람의 손에 휴대폰이 들어가지 않도록 하는 것입니다.
1. 휴대폰을 철저히 지키세요
누군가 당신의 모바일 기기를 해킹하는 가장 쉬운 방법은 직접 손에 넣는 것입니다. 휴대폰을 방치하는 것은 심각한 위험이지만, 동시에 아주 쉽게 피할 수 있는 위험이기도 합니다.
낯선 사람에게는 그 어떤 경우에도 휴대폰을 빌려주지 마세요. 그 순간 모든 개인정보를 넘겨주는 것과 다름없습니다. 만약 휴대폰을 분실한다면 즉시 통신사에 연락해 계정을 일시 정지해야 합니다. 대응이 늦어질수록 현재 휴대폰을 쥔 사람이 계정에 접근할 가능성이 높아집니다.
기기 보안 유지에는 강력한 비밀번호 설정도 필수입니다. 추측하기 어려운 조합을 사용하고 주기적으로 변경하세요. 개인 보안 문제에서는 결코 안일해져서는 안 됩니다.
흥미롭게도, SIM 카드를 해커로부터 보호하는 것이 목표임에도 불구하고 주기적으로 새 SIM 카드로 교체하면 저장된 정보를 안전하게 유지하는 데 도움이 됩니다. SIM 스와핑(SIM Swapping)은 심각하게 성장 중인 위협입니다. SIM 카드를 최신 상태로 유지하면 해커의 표적이 될 가능성을 줄일 수 있습니다.
2. 온라인 안전 수칙을 생활화하세요
수상한 이메일에 포함된 링크는 절대 클릭하지 마세요. 피싱 사기가 다시 크게 유행하고 있으며, 해커들이 정보를 탈취하는 데 쓰는 가장 효과적인 수단 중 하나입니다. PC에서와 마찬가지로 모바일 기기에서도 동일한 주의사항을 실천해야 합니다.
앞서 언급했듯이 소셜 미디어는 지난 몇 년간 폭발적으로 성장했습니다. 여러분처럼 수많은 사람들이 친구·가족과의 연락, 업무상 교류, 혹은 일상 공유를 위해 매일 소셜 미디어를 사용하고 있습니다. 하지만 반드시 기억하세요. 악의적인 시선은 언제나 곳곳에서 지켜보고 있습니다.
해커는 신원 탈취에 활용할 수 있는 실마리를 찾기 위해 소셜 미디어 활동 전체를 샅샅이 훑어봅니다. 당신이 어떤 사람인지 파악한 뒤 그 정보를 바탕으로 SIM 해킹을 시도하고, 이어서 당신으로 위장해 통신사에 새 SIM 카드 발급을 요청하는 수작을 부립니다. 그렇게 받은 새 SIM으로 해커는 원래 당신에게 오기로 했던 모든 전화와 문자를 가로채게 됩니다.
이렇게 확보한 정보는 은행 계좌 해킹에도 악용됩니다. 이메일까지 장악한 해커에게 비밀번호 재설정은 클릭 몇 번이면 충분한 일이고, 결국 당신의 돈이 모두 해커의 것이 됩니다. 현명하게 행동하고, 해커가 당신의 삶에 침입하는 데 필요한 정보를 절대 흘려주지 마세요. 사생활은 철저히 사생활로 남겨두세요.
3. 공용 Wi-Fi 사용을 조심하세요
당연한 상식처럼 들리지만 여전히 많은 사람들이 공용 Wi-Fi를 고집스럽게 사용합니다. 동네 카페나 쇼핑몰 등 무료 인터넷을 제공하는 곳에서 '거절'하기란 쉽지 않죠. 그러나 해커들 역시 이 사실을 잘 알고 있고, 공용 네트워크의 보안 수준이 허술하기 때문에 이런 장소들을 주요 표적으로 삼습니다.
보안이 취약한 신호는 모바일 기기의 보안을 심각하게 위협하여 해커에게 더욱 무방비한 상태로 만듭니다. 게다가 공용 네트워크를 사용한 사실을 잊고 연결을 그대로 유지하면 계속해서 위험에 노출됩니다.
부득이하게 공용 Wi-Fi를 사용해야 한다면, 사용하지 않을 때는 블루투스를 반드시 꺼두고 VPN을 활용하세요.
추가 예방 조치: PIN 설정과 2FA 우회
SIM 카드를 해커로부터 보호하기 위한 또 다른 방법으로는 통신사 계정에 PIN(개인식별번호)을 설정하고, 2단계 인증(2FA)을 Google Voice 번호로 우회 설정하는 것이 있습니다. PIN은 원래 기기 개통 시 설정했어야 했지만, 바빠서 놓쳤거나 그런 옵션이 존재하는지조차 모르는 분들이 많습니다.
아직 PIN을 설정하지 않았다면 통신사 고객센터 전화나 공식 웹사이트를 통해 지금이라도 설정할 수 있습니다. PIN을 설정하면 계정에 한층 강력한 보호막이 생겨, 해커가 당신으로 위장해도 통신사가 속아 넘어갈 가능성이 크게 줄어듭니다.
모든 2단계 인증을 Google Voice 계정으로 받도록 설정하면 해커에게 확실하게 '코웃음'을 보내는 효과가 있습니다. 해커는 모든 정보가 자기 손안에 들어왔다고 착각했다가, 핵심 인증 정보가 전혀 다른 곳으로 우회되고 있다는 사실을 금세 깨닫게 됩니다.
Google, Facebook, Twitter, Instagram 등 주요 서비스들은 모두 2단계 인증(2FA)을 지원합니다. Google Voice 번호를 만드는 데는 몇 분도 걸리지 않지만, 미래의 큰 스트레스를 막아줄 수 있습니다. 미래의 나를 위해 지금 하나 만들어 두세요.