대중교통 기술은 이미 우리 생활 곳곳에 자리 잡았습니다. 비행기 탑승을 기다리는 동안 무료 Wi-Fi를 사용하거나, 특정 노선의 다음 버스 도착 시간을 알려주는 앱에 가입하는 일도 드물지 않습니다.
하지만 이러한 대중교통 편의 기능에는 어떤 사이버 보안 위험이 숨어 있을까요?
대중교통이 내포하는 보안 위험
사실 비행기, 지하철, 버스 등 대중교통을 이용할 때는 개인의 보안과 프라이버시를 위협하는 요소가 생각보다 많습니다.
공항 직원이 기기를 검색할 수 있다
공항 보안 검색대를 통과하는 것은 스트레스가 되는 경험입니다. 숨길 것이 없는 사람에게도 마찬가지죠. 특히 9·11 테러 이후 규정이 한층 강화되면서 더욱 그렇습니다.
미국 교통보안청(TSA) 직원은 원칙적으로 기폭 장치가 있을 가능성이 검사에서 발견되는 등 수상해 보이는 휴대전화만 검색해야 합니다.
반면 국경수비대 요원은 여행자의 기기를 압수해 국가 안보 위협 요소가 있는지 확인할 수 있고, 실제로 그렇게 합니다. 즉, 대부분의 사람은 국경 통과 시 기기를 조사받을 걱정을 할 필요가 없지만, 항상 그런 것은 아닙니다.
뚜렷한 이유 없이 휴대전화를 검색당한 국내선 여행자들
미국시민자유연합(ACLU)은 2018년, 국내선 항공 여행자들이 전자기기를 압수당하고 검색당했다는 주장을 근거로 TSA를 상대로 소송을 제기했습니다.
ACLU 북부 캘리포니아 재단 소속 변호사 바수다 탈라(Vasudha Talla)는 다음과 같이 말했습니다.
"정부가 왜 특정 승객만 골라내는지 알 수 없고, TSA가 기기에서 정확히 무엇을 검색하는지도 알 수 없습니다."
코로나19가 만들어낸 새로운 기술
TSA의 불투명한 태도만으로도 의문이 들지만, 코로나19 팬데믹에 대응해 개발된 신기술이 승객 데이터를 점점 더 많이 수집할 수 있다는 점도 우려됩니다.
예를 들어 새 기술에는 승객의 가방을 물리적으로 만지지 않고 디지털 방식으로 회전시켜 검사하는 영상 소프트웨어가 포함됩니다. 또 다른 기능은 사람의 신원을 확인해 보안 위협이 아닌지 검증합니다. 생체 인식 기능을 통해 신체 특징만으로 공항 일부 구역에 출입할 수 있게 하는 계획도 있습니다.
그러나 승객 데이터를 보호하기 위한 공적 사이버 보안 조치가 무엇인지, 해당 기관이 이런 정보를 얼마나 오래 보관하는지는 아직 명확하지 않습니다. TSA 역시 개인이 이러한 프로그램 참여를 어떻게 거부할 수 있는지 설명한 바 없습니다.
물리적 보안과 인터넷 보안의 격차
대중교통 당국이 승객을 위한 물리적 보안을 강화했다는 증거가 있습니다.
예를 들어 샌디에이고 광역교통공사는 버스와 트롤리에서 승객의 안전을 지키기 위해 보안 회사와 다년간 계약을 체결했습니다. 이 프로젝트에는 190명의 공공 안전 요원이 요금 검사, 분실물 접수 등의 업무를 맡는 내용이 포함됩니다.
미국 반대편의 뉴욕 광역교통공사(MTA)는 472개 지하철역 모두에 보안 카메라를 설치했으며, 일부 카메라는 중앙 관제실로 실시간 영상을 전송합니다.
하지만 일부 기관은 같은 방식으로 공공 사이버 보안을 우선순위에 두지 않을 수 있습니다.
공항과 기내 Wi-Fi를 믿을 수 있을까?
무료 Wi-Fi 연결이 있으면 비행기 탑승을 기다리는 시간도, 하늘 위 목적지까지의 시간도 훨씬 즐거워집니다. 하지만 이 무료 편의에는 위험이 따르며, 사이버 보안 전문가들은 연결 상태에서 하는 행동을 신중하게 생각하라고 조언합니다.
포탈리스 솔루션즈(Fortalice Solutions)의 크리스 퍼틱(Chris Furtick)은 말했습니다.
"범죄자와 악의적인 행위자들이 여행자와 관광객이 자주 이용하는 네트워크를 더 많이 표적으로 삼고 있습니다... 저는 공용 Wi-Fi에 연결하는 것을 맨발로 타임스퀘어를 걷는 것에 비유합니다. 누군가 남겨둔 무언가를 집어 올 확률이 상당히 높습니다."
사이버 보안 전문가들은 연구자들이 기내 Wi-Fi도 해킹한 사례가 있다고 지적합니다. 2016년에 널리 회자된 사건이 대표적입니다.
또 다른 사례로, 사이버 보안 기업 코로넷(Coronet)은 미국에서 가장 붐비는 공항 일부에서 Wi-Fi 트래픽과 사용 기기를 5개월간 조사했습니다. 이후 조사 결과를 바탕으로 각 공항에 위험 점수를 매겼습니다.
샌디에이고 국제공항이 가장 안전하지 않은 곳으로, 위험도 만점 10점을 받았습니다. 연구진은 해커가 여행자의 온라인 활동을 쉽게 볼 수 있는 가짜 액세스 포인트까지 발견했습니다. 플로리다, 노스캐롤라이나, 애리조나 등의 공항들도 상당히 위험한 것으로 평가되었습니다.
코로넷의 창업자이자 최고 정보보안책임자(CISO)인 드로르 리워(Dror Liwer)는 말했습니다.
"미국의 너무 많은 공항이 소비자 편의를 위해 Wi-Fi 네트워크의 보안을 희생했습니다. 그 결과 특히 비즈니스 출장자들은 암호화되지 않았거나, 보안이 취약하거나, 부적절하게 설정된 Wi-Fi에 연결할 때마다 자신의 기기뿐 아니라 회사의 전체 디지털 인프라까지 위험에 빠뜨립니다."
가입 시 어떤 데이터를 제공하게 될까?
많은 교통 앱과 공용 Wi-Fi 서비스는 이용을 위해 간단한 가입 양식 작성을 요구합니다. 서드파티 제공업체가 사용자 데이터를 어떻게 활용할 수 있는지에 대한 세부 조항도 함께 볼 수 있습니다. 무료 Wi-Fi를 사용하는 단순한 행위만으로도 데이터가 다른 회사에 판매되는 데 동의하게 될 수 있다는 점을 유의하세요.
심지어 기관에 자신의 정보를 제공할 수밖에 없는 경우에도 마찬가지입니다.
많은 사람이 모르는 사실이지만, 연방법에 따라 차량관리국(DMV)은 수익을 보충하기 위해 운전자의 이름, 생년월일, 주소, 차량 소유 정보 등을 제3자에게 판매할 수 있습니다. 플로리다 DMV는 한 해에만 이를 통해 7,700만 달러를 벌었습니다.
모든 주가 이런 관행에 참여하는 것은 아니며, 일부 주(예: 텍사스)는 이를 중단했습니다. 이런 데이터 활용이 걱정된다면 해당 주 DMV 웹사이트를 찾아 자세한 내용을 확인해 보세요. 예를 들어 뉴욕 DMV는 제3자에게 정보를 판매하는 세 가지 방식을 상세히 설명하고 있습니다.
가능하다면 교통 기술을 사용할 때 따르는 프라이버시상의 트레이드오프를 먼저 파악하세요. 실시간 버스 추적 앱을 다운로드하기 위해 여러 개인 정보를 제공해야 하고, 제공업체가 그 정보를 판매한다고 인정한다면 과연 계속 진행할 가치가 있을까요? 그렇다고 판단할 수도 있습니다. 괜찮습니다. 다만 기술 발전의 혜택을 누리는 대가로 무엇을 요구받는지 미리 아는 것이 좋습니다.
대중교통 이용 시 안전하게 지키는 방법
공항, 버스, 기차에서 인터넷 사용을 완전히 포기할 필요는 없지만, 자신을 보호하기 위해 몇 가지 구체적인 조치를 취하는 것이 현명합니다.
우선, 다른 사람이 훔칠 수 있는 자격 증명을 입력해야 하는 행위는 피하세요. 이메일이나 은행 계좌 확인이 대표적인 예입니다.
비행기를 기다리는 동안 업무를 처리하고 싶은 마음이 들겠지만, 특히 독점 정보를 열람하거나 다운로드해야 하는 작업이라면 각별히 주의하세요.
인터넷 보안 프로토콜을 확인하는 것도 유용한 팁입니다. 예를 들어 주소가 HTTPS로 시작하면 데이터가 암호화된다는 뜻이며, 많은 브라우저에서는 자물쇠 아이콘도 함께 표시됩니다.
사이버 보안 전문가들은 어떤 연결도 완전히 안전하지는 않지만, 가능하다면 공용 Wi-Fi보다 휴대전화의 모바일 데이터를 사용하는 것이 좋다고 강조합니다. 모바일 데이터는 항상 암호화되는 방식이기 때문입니다.
공공 사이버 보안은 늘 철통같지 않다
이러한 사례들은 공항 보안 검색대를 통과할 때, 공항 Wi-Fi를 사용할 때, 심지어 DMV에서 면허를 갱신할 때도 데이터가 반드시 안전한 것은 아니라는 점을 보여줍니다.
이를 염두에 두고 최대한 안전하게 지내는 방법을 고민해 보세요. 기관에 데이터를 제공해야 한다면 그 기관이 해당 데이터로 무엇을 하는지 파악하세요. 이러한 선제적인 조치가 교통 기술을 이용하는 동안 여러분을 보호하는 데 큰 도움이 됩니다.