김미영 팀장은 나의 개인정보를 어떻게 알아냈을까? 내가 사용하는 스마트폰에서 통화내역, 문자메시지 내용, 사진 파일들이 누군가가 마음대로 가져간다면? 그것도 아주 쉽게!
해킹을 CIA 같은 첩보요원이나 사용하는 기술로 알고 있는 사람이라면 이 책을 보고 깜짝 놀랄 것이다. 과거처럼 뛰어난 지식이 없이도 얼마나 쉽게 해킹을 할 수 있는지, ‘악한 마음’만 있으면 상대를 얼마나 교묘하게 무너뜨릴 수 있는지, 도용된 나의 개인정보는 어떻게 이용되는지 알 수 있기 때문이다.
출퇴근 한뼘지식 시리즈 30번째 주제는 '해킹'이다. 해킹, 크래킹이 어떻게 다른지 아는가? 『범죄에 빠진 해킹』은 해킹에 관한 모든 것을 알려준다. 해킹 기술을 악용하는 몇 가지 사례를 공개하고, 해커들이 사용하는 전략과 전술이 무엇이고 그들은 무엇을 위해 해킹하는지 파헤친다. 일상생활의 중요한 아이템이 되어버린 스마트폰의 편리함 뒤에 감춰진 위험한 일들을 낱낱이 드러냈다.
한 번이라도 스팸문자나 텔레마케팅 전화를 받아보지 않은 사람은 없을 것이다. 이번 주제는 우리 생활과 밀접한 관련이 있으며 구체적인 사례를 통해 접근했기 때문에 읽는 내내 공감과 탄성을 자아낸다. 그리고 IT에 관한 과학적 상식을 키우는 동시에 개인 정보를 자신이 먼저 지켜야 하는 필요성과 관리 방법을 제시하여 생활 백서로서 그 역할을 톡톡히 한다.
[미리보기]
스마트폰을 선물 받은 고3 수험생 찬이. 한 달 동안 스마트폰 삼매경에 빠져 지낸 찬이는 어느 날 날아온 요금청구서에 눈이 휘둥그레졌다. 요금이 무려 150만 원이 나온 것. 사용명세를 살펴보니 도미니카공화국과 소말리아에 국제전화를 몇 시간 동안 한 것으로 나와 있다. 이동통신사 고객센터에 전화한 찬이 엄마와 찬이가 담당 직원한테 들은 한마디. “아, 이거 트레드다이얼에 감염된 것 같아요. 일단 휴대전화 들고 한번 방문해 주시겠어요?” 이건 또 무슨 소리? 찬이 엄마와 찬이는 어안이 벙벙해졌다.
직장인 김 씨는 2011년 처음으로 안드로이드폰을 샀을 때가 생각났다. 뒤처져 보이지 않기 위해 ‘앵그리버드’를 다운받아 놓는 것은 센스. 안드로이드마켓을 둘러보던 김 씨는 무료 버전의 최신 ‘앵그리버드’ 애플리케이션(앱) 아이콘을 발견하고 쾌재를 불렀다. 이후 김 씨의 스마트폰은 이상해지기 시작했다. 켜지 않은 GPS 기능이 어느 날 저절로 활성화돼 있는가 하면 특정 프로그램이 김 씨도 모르게 실행되기도 했다. 대체 어찌 된 일일까?
찬이와 김 씨가 맞닥뜨린 것은 실제 상황이다. 찬이가 직원한테 들은 ‘트레드다이얼’은 지난 2010년 4월 국내 첫 스마트폰 감염 사례로 알려진 악성코드의 이름이다. 50초마다 국제전화 번호로 전화를 걸게 만들었다. 음성 및 데이터 서비스, 퀴즈쇼, 투표 등에 사용되는 번호로, 분 단위 과금을 하는 것들이다. +1767*******1(도미니카공화국), +252*******1(소말리아) 등으로 연결됐다. 물론 수십만 원의 통화요금이 부과된 피해가 발생했다.
김 씨가 다운받은 앵그리버드 게임은 가짜다. 2011년 4월 앵그리버드 게임을 위장한 악성코드가 발견됐다. 설치시 ‘com.neworld.demo.UpdateCheck’이라는 악성 서비스가 실행된다. 앱의 ‘assets’ 폴더에 저장된 그림파일(mylogo.jpg)에 몰래 숨겨놓은 elf 포맷의 악성파일이 추가로 실행됐다. 스마트폰에 설치된 후에는 사용자와 스마트폰 정보를 탈취하고 해킹 서버와 통신하며 명령을 수행하는 악의적인 악성코드다.
스마트폰 3000만 시대로 가고 있는 지금 모바일 보안 위협은 ‘뭐 그런 일까지 발생할까’ 수준을 넘어섰다. 김 씨 사례에서 보듯 사용자가 모르는 사이 악성코드를 심어 위치 정보와 사용자 정보, 스마트폰 정보를 탈취한다. 일부 지역의 3G 네트워크 기지국을 마비시켜 군 지휘체계 교란도 가능하다. 일어날 것 같지 않지만 마음만 먹으면 가능하다. 현재까지 심각한 수준의 스마트폰 보안 사고가 없었기 때문에 안일하게 여기는 것뿐이다.
