지금 이 순간에도 누군가 웹캠을 통해 여러분을 몰래 지켜보고 있을지도 모릅니다. 대부분의 경우 안전하겠지만, 그런 가능성이 존재한다는 사실은 인지하고 있어야 합니다. 과거에는 웹캠 해킹이 흔한 문제가 아니었지만, 시대가 변하면서 PRISM 같은 감시 프로그램이 세간의 조명을 받으며 이제는 실질적인 위협으로 자리 잡았습니다. 웹캠을 사용하는 사람이라면 반드시 알아두어야 할 내용입니다.
본인도 모르는 사이 누군가 웹캠을 장악하고 있다면 어떻게 하시겠습니까? 상상만 해도 불쾌한 일이며, 음성사서함 해킹이나 RFID 해킹보다도 더 심각한 사생활 침해입니다. 다행히 이러한 온라인 '엿보기'로부터 스스로를 지키는 방법이 있습니다.
해커는 어떻게 웹캠에 접근하는가
웹캠은 훌륭한 기술입니다. 하지만 대부분의 기술 발전이 그렇듯, 본래의 목적과 다르게 악용될 소지가 있습니다. 장거리 연애를 이어가고, 온라인 면접을 보고, 친구와 대화하는 데 매우 유용하지만, 일단 해킹당하면 웹캠은 정체를 드러내지 않는 스파이 도구로 변신합니다.
지난 몇 년간 다양한 형태의 웹캠 해킹 사건이 발생했습니다. 공통적인 공격 절차는 웹캠 제어 소프트웨어나 하드웨어 자체의 보안 취약점을 찾아내고, 피해자가 눈치채지 못하도록 교묘하게 악용하는 것입니다. 대표적인 사례를 살펴보겠습니다.
클릭재킹(Clickjacking)
클릭재킹은 웹사이트의 화면 렌더링을 조작해 플래시 권한 요청 창을 화면에서 보이지 않게 숨겨버리는 기법입니다. 해커는 이 보이지 않는 창을 영상의 재생 버튼처럼 클릭되기 쉬운 위치에 배치해 둡니다. 피해자는 단순히 영상을 시청하고 있다고 생각하지만, 어느새 플래시 앱에 사진 촬영 권한을 허용해버린 것입니다.
클릭재킹은 앱 프로토콜 자체의 문제일 수도 있고, 해당 앱을 실행하는 브라우저의 문제일 수도 있습니다. 크롬 같은 주요 브라우저는 이런 취약점을 신속하게 패치하지만, 때로는 문제가 오랫동안 발견되지 않기도 하고, 수정된 것처럼 보이다가 다른 취약점을 통해 다시 악용되는 경우도 있습니다.
제품 자체의 취약점
특정 브랜드나 모델의 웹캠에 존재하는 취약점도 위협이 됩니다. 2012년 TRENDnet은 전 세계 수천 대의 웹캠이 연루된 스캔들 한가운데 놓였습니다. TRENDnet 카메라의 결함으로 누구나 실시간 웹캠 영상에 접속할 수 있었고, 이후에는 피해 카메라들의 영상을 열람할 수 있는 웹페이지까지 등장했습니다(현재는 폐쇄됨). 이보다 뻔뻔한 사생활 침해가 있을까요?
이 외에도 악성코드와 바이러스, 감염된 이메일 첨부파일, 또는 IP 주소를 알아낸 공격자의 원격 직접 접속 등 다양한 웹캠 해킹 수단이 존재합니다.
웹캠 해커로부터 자신을 보호하는 방법
앞서 언급한 TRENDnet의 취약점은 2012년 초에 세상에 알려졌고, 회사는 몇 주 안에 문제를 해결했다고 밝혔습니다. 그러나 무려 1년 뒤인 2013년 초까지도 해당 문제는 여전히 남아 있었습니다. 제조사가 자사 제품을 안전하다고 믿고 그렇다고 주장했음에도 실제로는 그렇지 않았던 것입니다. 웹캠 개인정보를 최대한 지키려면 사용자 스스로 각별한 주의를 기울여야 한다는 사실을 보여주는 대표적 사례입니다.
그렇다면 웹캠 탈취 공격으로부터 자신을 지키려면 어떻게 해야 할까요?
- 펌웨어 업데이트: 웹캠 역시 대부분의 전자기기와 마찬가지로 펌웨어에 의해 제어되며, 취약점은 주로 이 펌웨어에서 발생합니다. 제조사가 새로운 펌웨어 업데이트를 배포할 때마다 즉시 적용하는 것이 좋습니다. 업데이트는 버그와 보안 구멍을 메우는 경우가 많기 때문입니다.
- 정기적인 악성코드 검사: 악성코드는 웹캠 여부와 관계없이 해커가 컴퓨터에 침입하는 가장 흔한 통로입니다. 컴퓨터를 악성코드로부터 깨끗하게 유지하는 것은 가장 중요한 보안 습관 중 하나입니다. Malwarebytes 같은 무료 백신 도구를 활용해 성실히 검사하세요.
- 방화벽 사용: 방화벽은 컴퓨터에 들어오고 나가는 트래픽이 정상인지 확인하는 역할을 합니다. 고급 해커에게는 뚫릴 수 있지만, 대부분의 공격으로부터 충분한 보호막이 되어줍니다.
- 웹캠 보호 소프트웨어: 백그라운드에서 상시 작동하며 웹캠이 사용될 때마다 알림을 보내주는 프로그램도 있습니다. 별도의 노력 없이도 보안을 유지할 수 있어 매우 유용합니다.
- 덮거나 뽑기: 가장 확실하고 간단한 방법입니다. 웹캠을 사용하지 않을 때 종이나 전용 커버로 가려두세요. 웹캠을 자주 사용한다면 번거로울 수 있지만, 가끔씩만 사용한다면 최고의 해결책입니다. 외장 웹캠이라면 사용하지 않을 때 케이블을 뽑아두는 것도 좋습니다. 물론 노트북 내장 웹캠에는 적용할 수 없습니다.
- 항상 경계하기: 대부분의 웹캠에는 작동 상태를 알려주는 표시등이 달려 있습니다. 웹캠을 사용하지 않는데도 불이 깜빡인다면 무언가 잘못되었다는 신호입니다. 단순한 전자적 오류일 수도 있지만, 경계하고 대비하는 것이 현명합니다.
- 웹캠이 항상 켜져 있다고 가정하기: 다소 극단적으로 느껴질 수 있지만, 특히 침실에서 컴퓨터를 사용할 때 유용한 원칙입니다. 컴퓨터를 사용하지 않을 때는 노트북을 항상 덮어두세요. 최후의 보루라고 생각하면 됩니다.
결론
다시 한번 강조하지만, 너무 겁먹을 필요는 없습니다. 웹캠이 해킹될 가능성이 있다고 해서 반드시 해킹당하는 것은 아니기 때문입니다. 하지만 어떤 위험이 도사리고 있는지 인식하고 주의를 기울이는 것이 결코 나쁘지는 않습니다. 어느 날 갑자기 세상에 공개되길 원치 않는 자신의 영상을 우연히 발견하고 후회하는 것과, 미리 대비해 안전을 지키는 것 중 어느 쪽이 나을까요? 답은 명확합니다. 미리 준비하고 안전을 지키는 것이 훨씬 현명한 선택입니다.