구글에서 'spy software(스파이 소프트웨어)'를 검색하면 무려 1억 5천만 개 이상의 결과가 나옵니다. 그만큼 감시 소프트웨어와 기기에 대한 관심이 상당하다는 뜻입니다. 하지만 동기나 이유가 어떠하든, 감시 행위는 불법입니다. 전 세계 대부분의 국가에서 프라이버시에 대한 중대한 침해로 규정되고 있습니다.
누군가 자신을 몰래 감시하고 있다고 해서 괴로워할 필요는 없습니다. 컴퓨터나 스마트폰 등에 숨겨진 스파이 앱과 프로그램을 찾아내는 데 도움이 되는 다양한 도구들이 있습니다. 지금부터 감시로부터 스스로를 보호하는 방법을 알아보겠습니다.
1. 스마트폰 감시 애플리케이션
스마트폰은 디지털 시대 최고의 개인 편의 도구입니다. 많은 사람에게 스마트폰은 개인 정보가 가장 많이 담긴 저장소이기도 합니다. 이메일과 문자 메시지를 확인하고, 사진을 찍고, 은행 정보를 저장하는 등 온갖 활동이 스마트폰에서 이루어집니다. 바로 이런 이유로 스마트폰은 감시 앱과 데이터 탈취의 주요 표적이 됩니다.
스마트폰에 일단 설치되면 모바일 감시 앱은 데이터 연결을 이용해 사용자가 눈치채지 못하게 원격 로그를 감시자에게 전송합니다. 수집되는 로그에는 다음과 같은 것들이 포함됩니다.
- 통화 기록
- 문자 메시지와 이메일
- 사진 및 동영상
- 페이스북, 트위터 등 소셜 미디어 앱 데이터
- 위치 추적 데이터
감시 앱은 스마트폰의 거의 모든 영역을 침범할 수 있으며, 수집 가능한 데이터의 양은 앱마다 다릅니다. 어떤 앱은 데이터를 원격 서버로 보내 분석하기도 하고, 또 어떤 앱은 스마트폰 마이크를 활성화해 통화 내용을 직접 청취하거나 GPS를 통해 실시간 위치를 추적하기도 합니다.
스마트폰 감시 앱은 뚜렷한 사용자 인터페이스를 갖고 있지 않습니다. 대부분 iOS든 Android든 앱 아이콘을 숨길 수 있습니다. 더욱이 감시자는 스마트폰에 다시 접근할 필요 없이 원격으로 로그와 앱에 접근할 수 있다는 점이 핵심입니다.
Android 및 iOS 스파이웨어 앱 예방법
Android와 iOS 스파이웨어를 피하려면 다음 조치를 취하세요.
- 휴대폰을 항상 몸에 지니고 다니세요.
- 강력한 비밀번호로 기기를 잠그세요. 단순 PIN이나 패턴 같은 쉬운 잠금 방식은 피하고, 가능하면 생체 인식 잠금을 추가하세요.
- 기기를 잠금 해제하고 사용할 때 주변 환경을 살피세요.
- 기기의 이상 동작을 관찰하세요. 멋대로 화면이 켜지거나, 예상치 못한 활동이 있거나, 네트워크 사용량이 급증하거나, 알 수 없는 네트워크 연결이 발생하는 등의 증상이 해당됩니다.
- 데이터 모니터링 앱으로 bandwidth 사용량을 확인하세요. 의심스러운 앱이 데이터를 사용하는지 살펴보세요. 스파이웨어가 데이터를 전송 중일 수 있습니다.
Android에서 숨겨진 스파이 앱 찾는 방법
Android 기기는 몇 가지 이유로 특히 스파이웨어에 취약합니다.
첫째, Android가 실행되는 기기의 폭이 넓어 취약점을 찾기 쉽습니다. 또한 오래된 하드웨어에서도 구동되는데, 구형 기기일수록 취약점에 노출되기 쉽습니다. 하드웨어의 다양성과 노후화 때문에 Android는 스파이웨어의 주요 표적이 됩니다.
둘째, iOS 기기를 탈옥(jailbreak)하는 것보다 Android 기기를 루팅(rooting)하는 것이 더 쉽습니다. 루팅에 성공하면 기기 전체에 접근할 수 있습니다. 감시자는 Android 기기를 루팅한 뒤 스파이웨어를 효과적으로 숨길 수 있습니다.
Android 사용자에게는 스파이웨어 추적 및 제거를 위한 두 가지 선택지가 있습니다.
첫 번째는 Malwarebytes Security로 기기를 검사하는 것입니다. Malwarebytes는 평판이 매우 좋은 안티바이러스·안티멀웨어 도구입니다. 이를 다운로드해 Android 기기를 검사하고, 발견된 악성 애플리케이션을 제거하세요.
스파이웨어 문제가 계속된다면 유일한 방법은 공장 초기화(full factory reset)입니다. 공장 초기화를 실행하면 기기의 모든 앱이 삭제됩니다.
iOS에서 숨겨진 스파이 앱 찾는 방법
iOS 스파이웨어는 Android와는 성격이 다릅니다. iOS 운영체제는 더 안전하며 프라이버시 기능이 잘 통합되어 있습니다. 그 보안의 핵심은 앱스토어입니다. 앱스토어에 없는 앱을 설치하려면 아이폰이나 아이패드를 탈옥해야만 합니다.
탈옥된 iOS 기기를 확인하는 가장 쉬운 방법은 Cydia 앱을 검색하는 것입니다. Cydia 앱이 설치되어 있으면 광범위한 커스터마이징과 비공식 iOS 기능을 사용할 수 있습니다. Cydia 앱을 발견했다면 공장 초기화를 진행해 탈옥 상태와 그 취약점을 이용해 설치된 스파이웨어를 모두 제거할 수 있습니다.
하지만 최근에는 탈옥 없이도 작동하는 새로운 세대의 iOS 감시 앱이 등장했습니다. 이런 앱은 설정 시 물리적 접근이 필요하지만, 이후에는 실시간 추적·감시가 가능합니다. 감시자가 피해자의 iCloud 로그인 정보를 확보하면 이런 비탈옥 감시 앱의 기능을 한층 더 확장할 수 있습니다.
안타깝게도 최신 iOS 감시 앱을 찾아내는 것은 매우 어렵습니다. 따라서 사용자는 데이터 사용량, 메시지, 수·발신 통화, 배터리 통계를 꾸준히 점검해야 합니다. 감시 앱은 끊임없이 데이터를 기록하기 때문에 배터리 소모에 부정적인 영향을 미치고, 정보를 주고받으면서 데이터 사용량에도 영향을 줍니다.
Cydia 앱의 경우와 마찬가지로, iOS 기기에서 스파이웨어를 제거하는 가장 확실한 방법은 공장 초기화입니다.
2. 데스크톱 감시 애플리케이션
데스크톱 감시에는 원격 접속 프로그램, 키로거(keylogger), 악성코드가 주무장으로 쓰입니다. VNC 앱을 사용하면 누구나 여러분의 컴퓨터에서 벌어지는 모든 활동을 실시간으로 볼 수 있습니다. 마찬가지로 원격 접속 트로이목마(RAT)는 해커에게 시스템 접근 권한을 넘겨줄 수 있는 훨씬 위험한 종류의 악성코드입니다.
마지막으로 키로거는 시스템에서 입력하는 모든 키스트로크를 기록합니다. 사용자가 전혀 눈치채지 못하는 사이에 은행·소셜 미디어 비밀번호 등을 고스란히 유출할 수 있습니다.
감시자는 스마트폰보다 더 쉽게 원격으로 감시 앱을 설치할 수 있으며, 운영체제에 따라 난이도가 다릅니다. 스마트폰의 Android처럼, Windows는 알려진 취약점과 압도적인 보급률 때문에 스파이웨어 설치가 상대적으로 쉽습니다. 하지만 macOS와 Linux 사용자라고 해서 안전한 것은 아닙니다.
데스크톱 감시 앱 예방법
데스크톱과 노트북용 감시 앱이 다양한 만큼 고려해야 할 대책도 여러 가지입니다. 컴퓨터가 감시당하지 않도록 다음 조치를 취하세요.
- 데스크톱 로그인을 포함해 모든 계정마다 강력하고 고유한 비밀번호를 사용하세요.
- 잠금 화면이 짧은 시간 안에 자동으로 작동하도록 설정하고, 자리를 비울 때는 반드시 화면을 잠그세요.
- 관리자 권한: 아무에게나 관리자 권한으로 데스크톱을 사용하게 두지 마세요. 관리자 권한이 있으면 감시자는 원하는 어떤 프라이버시 침해 앱이든 설치할 수 있습니다. 앱 설치는 관리자만 할 수 있도록 하세요.
- 백신·안티멀웨어: 강력한 백신과 안티멀웨어 제품을 함께 설치하세요. 이 조합은 원격 접속을 차단하고 악성 소프트웨어의 설치를 막아줍니다.
- 점검: 프로그램 목록을 주기적으로 확인해 예상치 못한 변화가 있는지 살피세요. 대부분의 스파이웨어, 악성코드, 키로거는 프로그램 목록에 나타나지 않지만, 확인해 두면 도움이 됩니다.
물론 이것이 전부는 아닙니다. 누군가 정말로 여러분의 데스크톱을 감시하려 한다면, 모르게 설치할 방법을 결국 찾아낼 것입니다. 대부분의 경우 스파이웨어는 데스크톱에 직접 접근할 수 있는 사람이 손으로 설치한 것입니다.
데스크톱 감시 앱 발견 및 제거 방법
데스크톱에 스파이웨어가 설치되어 있다면 몇 가지 변화를 알아차릴 수 있습니다. 사실 스파이웨어도 일종의 악성코드이므로 증상은 멀웨어와 거의 같습니다. 컴퓨터가 다음과 같은 상태인지 확인해 보세요.
- 느려졌거나 반응이 둔해졌는가?
- 예전엔 멀쩡하다가 갑자기 이유 없이 충돌하기 시작했는가?
- 광고 팝업이 여러 개 뜨거나 애드웨어 흔적이 보이는가?
- 알 수 없는 웹사이트로 강제 리디렉션되는가?
- 브라우저 설정이 임의로 변경되었는가?
- 알 수 없는 오류 메시지가 나타나는가?
이런 증상이 있다면 스파이웨어 문제가 있을 수 있습니다. 컴퓨터 속 감시자를 잡아내는 일은 쉽지 않지만, 불가능한 것도 아닙니다.
Windows와 macOS 사용자라면 Malwarebytes Premium을 내려받아 설치한 후 시스템을 검사하세요. 검사 전에 시스템을 안전 모드(Safe Mode)로 부팅하는 것이 좋습니다. 일반 부팅 상태에서는 스파이웨어와 악성코드가 숨을 곳이 많지만, 안전 모드는 프로세스와 서비스가 최소화된 부팅 과정이라 스파이웨어가 숨을 틈이 적습니다.
안전 모드로 진입하는 방법은 Windows와 macOS가 서로 다릅니다. Windows 사용자는 'Windows 10 안전 모드 부팅 방법'을, macOS 사용자는 'macOS 부팅 모드 및 시작 키 조합 가이드'를 참고하면 됩니다.
3. GPS 추적 장치
감시자가 스마트폰이나 데스크톱에 접근할 수 없다면 대신 이동 경로를 추적하려 할 수 있습니다. GPS 추적 장치는 비교적 저렴하고, 자동차처럼 큰 물체에 숨기기도 쉽습니다.
누군가 차량을 추적하고 있다는 신호는 여럿 있습니다. GPS 추적기를 이용해 자신의 위치를 감시하고 있다고 의심된다면 다음 장소들을 우선적으로 확인해 보세요.
- 범퍼 내부
- 벌레망이(bug shield) 아래
- 그릴 아래
- 보닛과 창문 사이 틈
- 앞 대시보드 아래
- 도어 스피커 내부
- 차량 지붕 위
- 뒷좌석 스피커 내부
- 뒷좌석 대시보드 패브릭 아래
- 후방 제3 브레이크등 내부
- 후방 플라스틱 범퍼 내부
- 글러브 박스 안
GPS 추적기는 아주 작을 수 있습니다. 차량에서 하나를 찾으려면 빈틈없이 철저히 검색해야 합니다.
또한 차량의 OBD(On-Board Diagnostics, 차량 자진단) 포트에 의심스러운 하드웨어가 꽂혀 있는지 확인해 보세요. 독립형 GPS 추적기와 달리 OBD 포트 추적기는 배터리가 방전될 걱정이 없습니다.
GPS 재밍 기기를 사용해 GPS 신호를 교란할 수도 있습니다. 하지만 신호 교란기는 여러 가지 이유로 매우 불법적이므로 절대 사용해서는 안 됩니다.
눈으로 아무것도 찾을 수 없다면 무선 주파수(RF) 탐지기를 사용해 의심스러운 신호를 분리해 내는 방법도 있습니다.
4. 카메라와 마이크 감시
GPS 추적 장치처럼 스파이 카메라와 마이크도 계속 소형화되고 있습니다. 고사양 스파이 카메라와 마이크 세트는 대부분의 가정용 물건 안이나 뒤에 들어갈 만큼 작습니다. 카메라는 야간 투시, 동작 감지, 얼굴 인식, 실시간 스트리밍 같은 추가 기능까지 갖추고 있을 수 있습니다.
크기가 작기 때문에 감시자는 숨은 카메라와 마이크를 숨길 장소가 무궁무진합니다. 사무실이나 집 등에 카메라와 마이크가 숨어 있다고 의심된다면 다음 장소들을 점검해 보세요.
- 조명 기구
- 연기 감지기
- 선반
- 스피커
- 테이블 아래
- 화분
- 램프셰이드
- 시계
- 벽걸이 그림
- 그 밖에 소형 카메라를 숨길 만한 곳이라면 어디든
핀홀 카메라 사용을 암시하는 작은 구멍이 벽에 있는지 살펴보는 것도 좋습니다. 또 하나의 방법은 밤에 조명을 모두 끈 상태에서 주변을 둘러 특유의 LED 불빛을 찾는 것입니다.
카메라나 마이크를 직접 찾지 못했지만 감시당한다고 의심된다면, 스마트폰으로 카메라를 찾아보세요. 주변 지역의 무선 주파수 신호나 전자기장을 스캔하는 스마트폰 앱이 다양하게 출시되어 있으며, iOS와 Android 모두에서 이용할 수 있습니다. 무선 카메라는 900MHz~5.8GHz 대역의 주파수로 전송됩니다.
집의 Wi-Fi 네트워크도 점검해 보세요. 감시자가 여러분의 인터넷을 이용해 영상과 음성을 외부로 전송하는 의심스러운 스파이 카메라를 발견할 수도 있습니다. 방법을 모른다면 'Wi-Fi 네트워크에서 수상한 기기 확인하는 방법' 가이드를 참고하세요.
누군가 나를 감시하고 있다면 어떻게 해야 할까?
누군가 자신을 불법적으로 감시하고 있다는 사실을 깨닫는 것은 끔찍한 경험입니다. 하지만 그다음 대응도 중요합니다. 대부분의 경우 증거를 확보한 뒤 경찰에 신고하는 것이 최선입니다. 증거가 없으면 경찰이 조사를 진행하기 어렵습니다.
스마트폰 사용자에게 위협이 되는 것은 스파이웨어만이 아닙니다. Android 사용자는 스토킹웨어(stalkerware), 즉 똑같이 교활한 프라이버시 침해 앱으로부터 기기를 보호해야 합니다. 또한 어떤 노력을 하더라도 해커가 사이드채널 공격(side-channel attack)에 활용할 수 있는 흔적은 항상 남는다는 점도 명심해야 합니다.