해커도 우리와 마찬가지로 평범한 사람입니다. 그들을 구별 짓는 유일한 차이는 코드에 대한 남다른 지식과 시스템 취약점을 찾아내고 악용하는 능력일 뿐입니다.
대부분의 사람들은 은행 계좌, 암호화폐 지갑, 노트북, 스마트폰의 보안에만 집중하지만, 해커들은 이미 그 너머를 노리고 있습니다. 아직 이런 특이한 대상을 활용한 대형 공격은 없었지만, 언제든 다음 희생자가 될 수 있으니 미리 대비하는 것이 좋습니다. 그렇다면 어떤 것들이 해킹 위기에 놓여 있는지 하나씩 살펴보겠습니다.
자동차 브레이크
첨단 자동화 기술이 탑재된 자동차는 우리 삶을 그 어느 때보다 편리하게 만들어 주었습니다. 하지만 잠시 생각해 보세요. 차량 시스템 전체가 네트워크로 연결되어 있다면, 붐비는 도로를 달리는 중에 누군가 외부에서 브레이크를 조작할 수도 있습니다. 그 결과는 상상하기도 싫을 정도입니다. 따라서 자동화 시스템에 과도하게 의존하기보다는 긴급 상황이 아니라면 직접 수동으로 조작하는 습관을 들이는 것이 안전합니다.
병원 의료 장비
출처: alphazeta.me
오늘날 우리는 첨단 의료 기기를 통해 건강 상태를 진단하고 치료받습니다. 그러나 병원 내 장비들이 이더넷 케이블로 연결되어 있다면 주의가 필요합니다. 인터넷이나 IoT 기기 전문 검색 엔진인 'Shodan'에서 몇 가지 키워드만 검색하면 X-ray 스캐너, 수액 펌프, 심지어 MRI 장비의 위치까지 손쉽게 찾아낼 수 있습니다. 위치를 파악할 수 있다는 것은 곧 해킹도 가능하다는 의미입니다. 비정상적인 검사 결과지를 받고 싶지 않다면, 네트워크 보안이 잘 관리되는 다른 의료기관을 이용하는 것을 고려해 보세요.
스마트 변기
출처: costco.ca
스마트 변기가 처음 등장했을 때 우리는 얼마나 들떴던가요? 하지만 이 똑똑해 보이는 변기가 반드시 믿음직한 존재라고는 할 수 없습니다. 네트워크에 연결되어 있는 만큼 해킹당하면 통제를 벗어날 수 있습니다. 화장실에서 물이 마구 뿜어져 나오거나, 최악의 경우 물이 아예 나오지 않는 상황—누구도 겪고 싶지 않은 경험일 것입니다.
긴급 방송 시스템
아직까지 이를 악용해 큰 혼란을 일으킨 사례는 없지만, 언제든 공격받을 위험에 노출되어 있습니다. 장난으로 해킹할 수 있는 사람이라면 대규모 혼란과 공포를 조성하는 것도 얼마든지 가능합니다. 따라서 방송 시스템에서 긴급 메시지가 나온다면, 당황하기 전에 반드시 사실 여부를 재확인하는 습관을 들이세요.
주유소 펌프
출처: auto.howstuffworks.com
주유 펌프를 노린 해킹 공격은 실제로 여러 차례 발생했습니다. 서비스 거부(DoS) 공격으로 주유가 중단되거나, 잘못된 연료가 주입되어 엔진이 손상되는 등 사용자와 고객에게 불편과 피해를 준 사건들이 있었습니다.
물론 이것이 해킹 위협에 노출된 대상들의 전부는 아닙니다. 목록은 계속 이어질 수 있습니다. 여기서는 가장 기괴한 사례 몇 가지만 소개했습니다. 진지하게 생각해 보면, 우리가 네트워크에 연결되어 있는 한 언제든 공격 표적이 될 수 있습니다. 그렇다면 이미 해킹을 당했다면 어떻게 알 수 있을까요? 아래 항목들을 통해 스스로 점검해 보세요!
- 오래된 이메일이 반복적으로 다시 수신됩니다.
- 새로운 프로그램이 갑자기 권한을 요청합니다.
- 시스템에 대한 제어권을 잃는 느낌이 듭니다.
- 컴퓨터가 자주 재부팅됩니다.
- 낯선 브라우저 방문 기록이 발견됩니다.
- 시스템이 그 어느 때보다 현저히 느려집니다.
- 수상한 활동이 감지됩니다.
또한 대형 기업이 최근 해킹을 당했다는 소식을 접했다면, 즉시 비밀번호를 변경하는 것이 현명합니다. 만약 위의 징후를 발견했다면, 당황하지 말고 다음 단계를 따라 해보세요.
출처: youtube.com
시스템 격리하기
컴퓨터를 아무도 볼 수 없는 다른 방에 숨기라는 뜻이 아닙니다. 공격자가 데이터를 빼돌릴 수 있는 모든 연결 고리를 끊는 것이 핵심입니다. 인터넷 연결을 차단하면 공격자가 더 이상 피해를 확대하는 것을 막을 수 있습니다.
종료 후 하드 드라이브 분리하기
먼저 데이터 손상을 최소화하기 위해 시스템을 올바른 방법으로 종료한 뒤, 하드 드라이브를 분리하세요. 이렇게 하면 중요한 파일을 안전하게 복구할 수 있습니다.
데이터 검사하기
필수 파일을 확보했다면 시스템 검사를 진행할 차례입니다. 효과적인 백신 프로그램을 설치해 다음부터는 같은 피해를 입지 않도록 대비하세요.
하드 드라이브를 포맷하고 운영체제(OS)를 재설치한 후 업데이트를 적용하고, 다시 한 번 검사를 통해 위협 요소가 남아 있는지 확인할 수도 있습니다.
무엇보다 우리가 권하는 것은 사후 대응의 번거로움보다 사전 예방입니다. 여러분만의 보안 팁이 있다면 댓글로 알려주세요.