유명인 계정이 해킹당하는 일은 이제 새로운 일이 아닙니다. 지난주에만 세 명의 저명한 여배우들의 개인적이거나 친밀한 사진과 영상이 공개적으로 유포되는 사건이 발생했습니다.
엠마 왓슨(Emma Watson), 미샤 바턴(Mischa Barton), 어맨다 사이프리드(Amanda Seyfried)는 자신의 이미지와 영상이 인터넷에 퍼지고 있다는 소식을 마주했습니다. 이 불쾌한 사건의 상세 내용을 찾고 있다면, 지금부터 읽기를 멈추시길 권합니다. 아니, 진심으로요!
사생활 보호는 누구에게나 필요합니다
단순히 말해, 그런 행위는 취향이 나쁜 것입니다. 만약 여러분의 개인적인 순간들이 온 인터넷에 퍼져 있다면 어떤 기분이 들까요? 우리가 하려는 말은 이런 일을 어떻게 예방하느냐입니다. 이런 사이버 범죄는 연예인만 당하는 것이 아니라, 디지털 생활을 하는 우리 모두에게 현실적인 위협입니다.
대부분의 경우 사진이나 영상은 iCloud 계정 또는 비공개 앨범에서 도난됩니다. 사진(및 영상)을 iCloud에 백업하는 대신 'Keep Your Photo Safe Vault' 같은 앱을 활용해 보세요. 이 앱은 iPhone을 포함한 iOS 기기에서 사진과 영상을 안전하게 보관해 줍니다. 기기에서 앱으로 사진을 옮긴 뒤 비밀 PIN으로 잠그면 됩니다. 또한 앨범별로 개별 비밀번호를 설정해 본인의 허락 없이는 접근할 수 없게 만들 수도 있습니다. 개인 이미지를 가져올 때는 추가 보호를 위해 원래 위치에서 삭제하라는 안내도 함께 제공됩니다.
iCloud 보안의 허점은 무엇일까?
해리포터 시리즈의 스타 엠마 왓슨의 '코스튬 피팅' 사진 역시 iCloud에서 도난된 것으로 알려졌습니다. 몇 년 전에는 X-Men 출연으로 유명한 제니퍼 로렌스(Jennifer Lawrence)와 셀레나 고메즈(Selena Gomez)를 비롯한 다수의 여성 연예인들의 누드 사진이 인터넷 곳곳에 유포된 바 있습니다. 이들 모두 미국 일리노이주의 에드워드 마제르치크(Edward Majerczyk)라는 남성이 벌인 대규모 iCloud 해킹의 희생자였습니다. 마제르치크는 올해 2월 말 절도 혐의로 체포되어 징역 9개월형을 선고받았습니다.
어느 정도 위안이 되는 소식이지만 결코 충분하지 않습니다! 그렇다면 iCloud 보안이 무단 접근에 취약한 이유는 무엇일까요?
iCloud를 포함한 많은 웹사이트와 서비스는 '보안 질문'에 답변하면 계정 접근을 허용합니다. 해커(혹은 누구든)가 할 일은 계정 소유자의 배경이나 프로필에 대해 조금 조사하고 적절히 추측하는 것뿐입니다.
특히 연예인 계정의 경우, 보안 질문이 대개 생년월일, 사용자 ID(대부분 기본 이메일 주소), 출생지 등과 관련되기 때문에 답을 알아내는 것이 그렇게 어렵지 않습니다. 숙련된 해커에게 이런 질문의 답을 맞히는 일은 식은 죽 먹기죠. 게다가 평범한 사람의 기본 정보조차 소셜 미디어 사이트에 흔히 노출되어 있습니다. 즉, 여러분을 알거나 알았던 사람이라면 간단한 질문 몇 개로 iCloud 계정에 쉽게 침입할 수 있습니다.
맥도날드 트위터 해킹 사건
해커들의 주요 표적이 되는 또 다른 온라인 계정은 마이크로블로깅 서비스 트위터입니다. 지금까지 가장 기이한 해킹 사건 중 하나로, 엠마 왓슨의 계정이 해킹된 것과 같은 시기에 누군가 맥도날드의 공식 트위터 계정에 접속해 반(反)트럼프 트윗을 올린 사건이 있었습니다.
이 패스트푸드 거대 기업은 목요일 성명을 통해 자사 계정이 실제로 해킹당했음을 확인했습니다.
계정이 해킹당한 연예인들은?
계정이 해킹당한 연예인으로는 팝 디바 브리트니 스피어스(Britney Spears)와 레이디 가가(Lady Gaga), 건즈 앤 로지스(Guns n Roses)의 프론트맨 액슬 로즈(Axl Rose), 배우 애쉬튼 커처(Ashton Kutcher) 등이 있습니다. 특히 커처의 경우, 해커가 사람들의 온라인 보안 인식 부족을 지적하는 메시지를 남기기도 했습니다.
몇 가지 간단한 방법만으로도 트위터 계정을 훨씬 안전하게 지킬 수 있습니다.
트위터 계정 보안 팁 5가지
팁 #1: 늘 강조되지만 정작 지키지 않는 부분입니다. 강력한 비밀번호를 만드세요. 문자, 숫자, 기호를 조합하세요.
팁 #2: 트위터에는 2단계 인증 프로세스가 있습니다. 반드시 활성화하세요!
팁 #3: 위치 서비스를 비활성화하세요. 트윗을 올리는 위치는 본인만 아는 것이 좋습니다. 위치 서비스가 켜져 있으면 해커가 계정을 조작하기 더 쉬워집니다.
팁 #4: 가끔 수상한 링크가 담긴 트윗이나 다이렉트 메시지를 받을 수 있습니다. 이것은 피싱 시도입니다. 절대 클릭하지 마세요.
팁 #5: 일부 서드파티 앱은 트위터 계정 접근 권한을 요청합니다. 한마디로 말하면, 거부하세요!
누구나 당할 수 있는 해킹, 지금부터 대비하세요
해킹은 이 두 서비스에만 국한되지 않습니다. 페이스북 CEO 마크 저커버그(Mark Zuckerberg)의 트위터와 핀터레스트를 포함한 소셜 미디어 계정들도 지난해 해킹당했습니다. 물론 여러분 중 하나의 계정은커녕 여러 계정에 'dadada'(저커버그의 비밀번호로 알려짐) 같은 비밀번호를 쓰는 분은 많지 않겠지만, 지금부터 온라인 보안을 좀 더 진지하게 받아들이는 것이 좋겠습니다.
여러 개의 비밀번호를 한 곳에 안전하게 보관해 일일이 외울 필요 없이 언제든 꺼내 쓰고 싶다면 'Advanced Identity Protector'를 사용해 보세요. 민감한 개인정보와 온라인 계정 관련 정보를 한 곳에서 남의 눈에 띄지 않게 관리할 수 있는 사용하기 쉬운 앱입니다.
아무도 속임수를 당하고 싶지 않습니다. 해커는 디지털 사기꾼입니다. 항상 주의하고 보안 서비스를 현명하게 활용해 사이버 범죄의 희생자가 되지 않도록 하세요.