매년 인터넷에서는 개인정보 보호, 보안, 그리고 웹 곳곳에서 스며드는 위험으로부터 스스로를 지키는 방법에 대한 이야기가 뜨겁습니다. 이메일 보안 팁부터 피해야 할 프라이버시 실수, 잘못 알려진 보안 상식까지 다양한 주제가 오갑니다. 하지만 이런 이야기들은 대부분 온라인 보안에 관한 것입니다. 그런데 사실 여러분의 오프라인 보안 역시 위험에 노출되어 있을 수 있다는 사실, 알고 계셨나요?
스마트폰의 보급으로 인터넷이 일상 깊숙이 스며들면서, 결국 우리 삶 전체가 위협받게 되는 것은 자연스러운 흐름입니다. 지금은 상대적으로 안전하지만, 신체적 안전까지 해칠 수 있는 몇 가지 위험 요소가 이미 존재합니다.
이 중 일부는 오래전부터 있어온 위협이고, 어떤 것은 비교적 최근에 등장했습니다. 그리고 앞으로 더 많은 위협이 나타날 것입니다. 늦기 전에 지금부터 대비를 시작하세요.
위협 1: 카드 복제(스키밍)
현금은 점차 과거의 유물이 되어가고 있습니다. 그 자리를 대신한 신용카드와 체크카드는 더 빠르고 편리하며, 요즘은 웹에서도 카드로 즉시 결제할 수 있습니다. 하지만 카드 도난의 위험은 언제나 무섭습니다. 카드를 물리적으로 쥔 사람이라면 마음껏 사용할 수 있기 때문입니다.
그런데 카드를 훔치지 않고도 신용카드나 체크카드 정보를 빼낼 수 있다는 사실을 알고 계셨나요? 지금 이 순간 카드가 지갑에 그대로 있으니 안심하고 계셨다면 다시 생각해보세요. 누군가 카드를 훔치는 대신 복제했을 수도 있습니다. 복제 카드가 있다면 실제 카드를 손에 든 것과 똑같은 권한을 갖게 됩니다.
카드 복제에는 스키밍(skimming)이라는 기법이 사용됩니다. 주로 ATM이나 매장 계산대 등 일반적인 카드 리더기 위에 스키밍 장치를 몰래 부착하는 방식으로 이루어집니다. 이 장치는 카드의 전자 데이터를 복사해 원본과 똑같은 복제 카드를 만들 수 있게 해주며, 여기에 PIN 번호까지 알아내면 자기 카드처럼 마음대로 사용할 수 있습니다.
안전하게 지키는 방법: 추측하기 어려운 PIN 번호를 설정하고, 공공장소에서 번호를 입력할 때는 반드시 키패드를 손으로 가리세요. 또한 카드 리더기를 꼼꼼히 살펴보세요. 너무 돌출되어 있거나, 변조된 흔적이 있거나, 헐거워 보인다면 의심해야 합니다. 조작된 것 같다고 판단되면 해당 기기를 사용하지 마세요.
위협 2: 물리적 열쇠 복제
Keys Duplicated(구 Shloosl)라는 서비스를 아시나요? 단 두 장의 디지털 사진만으로 열쇠 복제품을 만들어주는 서비스입니다. 열쇠 하나당 5달러라는 저렴한 가격으로, 열쇠의 양면 사진을 각각 한 장씩 보내면 복제된 열쇠를 우편으로 받아볼 수 있습니다. 올바른 목적으로 사용한다면 무척 편리한 서비스입니다.
하지만 누군가 몰래 여러분의 열쇠, 예를 들어 집 열쇠 사진을 찍는다면 어떻게 될까요? 복제품을 만들어 우편으로 받은 뒤 집에 침입할 수 있습니다. 원래도 진흙 채흔이나 열쇠 게이지로 복제가 가능했지만, Keys Duplicated 덕분에 과정이 훨씬 빠르고 쉬워졌습니다. 필요한 것은 사진을 빠르게 찍을 수 있는 수단뿐입니다.
안전하게 지키는 방법: 완전히 신뢰할 수 없는 사람과 함께 있을 때는 열쇠를 절대 시야에서 놓치지 마세요. "복제 금지(DO NOT DUPLICATE)" 문구가 새겨진 열쇠도 법적 구속력이 없어 자유롭게 복제될 수 있습니다. 새겨진 글자에 의존해서는 안 됩니다(애초에 사진 속 문구는 포토샵으로 지워버릴 수도 있습니다). 더 자세한 보안 정보는 Keys Duplicated의 보안 대책 페이지를 확인하세요.
위협 3: 위치 기반 체크인의 프라이버시 문제
Foursquare, Yelp, Facebook 같은 위치 기반 체크인 서비스는 많은 곳을 방문하고 그 경험을 지인들과 공유하고 싶은 사람에게 유용합니다. 하지만 체크인 서비스의 본질은 특정 시점의 물리적 위치를 알린다는 것이며, 이것이 위험한 결과로 이어질 수 있습니다.
대부분의 경우 체크인은 평범한 행위입니다. 수백만 명이 수개월, 심지어 수년간 꾸준히 체크인하면서도 나쁜 경험을 한 적이 없습니다. 누군가 당신이 맥도날드에 들어갔다는 걸 알아봤자 크게 해칠 수 있는 것도 없으니까요. 최선을 다해봤자 따라와서 비웃음을 살짝 보내는 정도겠죠.
하지만 체크인 서비스의 가장 큰 위험은 집에 사람이 없다는 사실을 도둑에게 알릴 수 있다는 점입니다. 가족 식당에 체크인했다면, 도둑에게는 최소 30분의 충분한 시간이 주어지는 셈입니다. 실제로 이런 일이 있었나요? 네. 극히 드문 일인가요? 그것도 네. 편집증에 걸릴 필요는 없지만, 가능성 자체는 인식하고 있어야 합니다.
안전하게 지키는 방법: 위치 기반 서비스의 개인정보 설정을 조정해 체크인이 친구들에게만 보이도록 하세요. 외출할 때는 항상 집을 잠그고 안전하게 관리하고, 정말 안전을 원한다면 믿을 수 있는 집 지킴이를 고용하는 것도 좋은 방법입니다.
위협 4: 모바일 공격(NFC 악용)
NFC(근거리 무선 통신)의 최근 혁신 역시 물리적 위험을 내포하고 있습니다. NFC는 기기 간 거리가 몇 센티미터 이내일 때 서로 통신할 수 있는 초단거리 무선 기술로, '터치' 기능이나 Android Beam이라는 이름으로 익숙할 겁니다.
보안 취약점 때문에 이런 NFC 터치 기능은 다른 기기에 악성코드를 심는 데 악용될 수 있습니다. 악성코드가 성공적으로 설치되면 민감한 데이터를 수집하기 시작하고, 데이터 또는 Wi-Fi 연결을 통해 공격자에게 전송됩니다. 휴대폰에 담긴 민감한 정보로 무엇이든 할 수 있다는 점을 생각해보세요. 특히 은행 업무나 이메일에 휴대폰을 자주 사용한다면 더욱 불안해질 일입니다.
안전하게 지키는 방법: NFC는 필요할 때만 활성화하고, 평소에는 비활성화해 두세요. NFC를 사용한다면 기기를 다른 기기와 몇 센티미터 이내로 가까이 두지 마세요. 생각보다 어려운 일입니다(지하철에서 주머니 속 기기들이 서로 부딪히는 경우를 떠올려보세요). 또한 악성코드 검사를 정기적으로 실행하세요. 하루 한 번이 이상적이지만, 일주일에 한 번이라도 도움이 됩니다.
결론
기술 세계의 핵심은 '예상치 못한 결과'입니다. 제품이나 서비스가 올바르게 사용될 때는 훌륭하더라도, 아무도 의도하지 않은 방식으로 조작되고 악용될 가능성을 항상 염두에 두어야 합니다. 즉, 디지털 기술은 단 한순간 방심하면 물리적 삶까지 뒤흔들 수 있습니다.
느슨한 디지털 보안 습관 때문에 오프라인 보안이 뚫린 경험이 있으신가요? 안전을 지키기 위한 다른 팁을 알고 계신가요? 댓글로 여러분의 생각을 공유해 주세요.