스마트폰을 해킹으로부터 보호하는 방법은 사실 매우 간단하다

2017-03-09     허완
Backlighting of woman using her smartphone between the february 27 and the march 2 during the Mobile World Congress in Barcelona, Spain (Photo by Miquel Llop/NurPhoto via Getty Images) ⓒNurPhoto via Getty Images

미국 중앙정보국(CIA)의 해킹 전략이 담긴 내부 문건에는 CIA가 아이폰과 안드로이드 스마트폰, 삼성 스마트TV, 와이파이 라우터 등을 어떻게 해킹해왔는지에 대한 내용이 담겨있다.

뉴욕타임스(NYT)와 CNN, BBC 등에 따르면, 대부분의 사람들의 경우 큰 우려는 하지 않아도 된다. 거기에는 몇 가지 이유가 있다.

1. '대규모 사찰' 문건이 아니다

그는 "CIA가 아무 휴대폰이나 들여다보는 건 가능하지 않다. 영장이 필요하다"며 이번에 공개된 문건에 담긴 해킹 프로그램이 테러리스트나 범죄 혐의 연루자들에 대한 것임을 강조했다.

2. 보안 취약점은 이미 개선됐다

물론 오래된 버전의 소프트웨어로 구동되는 스마트 기기를 아직 쓰고있는 경우, 취약점이 그대로 남아있을 수 있다. 공개된 문건에 따르면, CIA가 보유한 해킹 프로그램은 구글 안드로이드는 4.0, 애플 iOS는 8.2 이하 버전 기기를 타겟으로 삼고 있다.

또 삼성 스마트TV의 경우, 보안 취약점이 개선됐는지 여부가 아직 분명하지 않다고 NYT는 전했다. 보도에 따르면 삼성 측은 보안 업데이트가 자동으로 기기에 업데이트 된다고 언급하며 위키리크스 문건을 들여다보고 있다고만 밝혔다.

3. 새로운 내용이 아니다

4. 악용될 가능성은 낮다

와이어드는 보안업체 트러스티트섹 CEO 데이비드 케네디의 말을 인용해 "많은 부분들이 빠져 있는 것으로 보인다"고 전했다. 공개된 건 CIA가 보유한 해킹 '기술' 중 극히 일부분이며, 코드 등 구체적인 내용은 삭제되거나 수정된 채 공개됐다는 것.

5. CIA 해킹보다 더 위험한 건 따로 있다

사이버안보 업체 루타 시큐리티의 CEO 케이티 무수리스 역시 CNN에 "일반적인 스마트폰, 스마트TV 이용자들은 CIA 해킹툴에 의한 특정 공격의 위험보다는 무작위적 멀웨어 감염 위험에 더 크게 노출되어 있다"고 설명했다.

물론 그렇다고 해서 당신이 아무 것도 걱정하지 않아도 된다는 뜻은 아니다.

다만 해킹으로부터 당신의 스마트 기기들을 보호하려면 최소한 몇 가지는 기억할 필요가 있다. 매우 간단하지만 기본적인, 그러나 의외로 많은 사람들이 제대로 실천하지 않는 것들이다.

1. 업데이트를 게을리 하지 말라

이번에 공개된 CIA 해킹 프로그램의 경우, 구글 안드로이드는 4.0 이하, 애플 iOS는 8.2 이하 버전을 타겟으로 하고 있다. NYT는 안드로이드는 전체 이용자의 30%가 4.0 버전을, iOS는 전체 이용자의 단 5%가 iOS 9 이하 버전을 쓰고 있다고 전했다. "아이폰 이용자들은 안드로이드 이용자들보다 최신 소프트웨어를 쓰고 있는 비중이 훨씬 높다"는 얘기다.

NYT에 따르면 구글은 위키리크스 문건에 언급된 보안 취약점을 조사하고 있다고 밝혔으며, 애플은 문건에 공개된 iOS 보안 취약점 중 "상당 부분"은 현재 수정됐다고 밝혔다.

2. 테이프를 써라

노트북 웹캠을 테이프로 가려놓은 장면이 포착됐던 것 말이다.

실제로 꽤 큰 도움이 된다고 말한다. 인터넷에 전혀 연결하지 않을 게 아니라면, 이게 그나마 최선이다.

3. 수상한 사이트, 프로그램을 조심하라

한편 휴대폰, 인터넷 사이트, 메신저, 페이스북 등 각종 디지털 보안에 대한 훌륭한 가이드를 참고하는 것도 도움이 된다. 디지털 보안에 대한 기본적인 개념, 각종 사이버 공격에 대처하는 방법 등이 자세하게 설명되어 있다.