모바일 기기의 보편화로 우리는 업무와 일상에서 끊임없이 스마트폰을 사용하고 있습니다. 해커들은 개인 정보가 많이 저장된 스마트폰을 목표로 삼아 공격하는 사례가 늘고 있습니다.
스마트폰은 일상생활에 밀접하게 연결되어 있어 해킹 시 피해가 큽니다. 특히, 스마트폰을 이용한 금융 거래가 일상이 되면서 스마트폰에 많은 정보들이 들어있습니다. 따라서 한번 해킹이 되면 개인의 모든 정보가 유출된다고 생각하면 될 것 같습니다.
하지만, 몇 가지 팁만 알고 있다면 스마트폰 해킹으로 부터 안전할 수 있습니다. 이번 포스팅에서는 최근 많은 피해가 발생하고있는 스마트폰 해킹의 종류, 증상 그리고 대처 방법에 대해서 알아보겠습니다.
스마트폰 해킹의 종류
스마트폰을 해킹하는 방법은 다양합니다. 그 중 대표적인 4가지 종류에 대해 알아보겠습니다.
1. 스미싱/피싱을 이용한 악성 앱 및 악성코드 설치
문자나 메신저를 통한 악성 앱 설치 유도나 피싱 사이트 접속 유도는 널리 알려져 있음에도 불구하고 피해가 가장 많은 방법 중 하나입니다.
- 택배 주소 오류, 공과금 청구서, 결혼식 초대장, 계좌 인출 내역 등으로 위장
- 사람들이 실수로 악성 앱을 설치하거나 피싱 사이트에 접속하여 개인 정보를 입력하도록 유도
2. 크립토재킹
해커들이 비트코인과 같은 암호화폐를 채굴하기 위해 타인의 스마트폰에 악성코드를 심어 컴퓨팅 파워를 사용하는 방식을 말합니다.
- 스마트폰의 성능 저하
- 배터리 소모 증가
- 데이터 사용량 증가
3. 모바일 랜섬웨어
스마트폰의 파일을 암호화하는 공격은 사진과 문서 등의 데이터를 사용할 수 없게 만들며, 심지어 스마트폰이 전혀 작동하지 않게 할 수도 있습니다.
- 악성코드가 포함된 URL이나 인증되지 않은 앱
- 데이터의 암호를 해제하는 대가로 돈을 요구
- 돈을 지불한다고 해도 데이터를 복구할 수 있다는 보장은 없습니다.
4. 크리덴셜 스터핑으로 인한 계정 및 개인정보 탈취
많은 사람들이 모든 웹사이트에서 같은 아이디와 비밀번호를 사용합니다.
- 보안이 약한 사이트를 공격해 사용자의 계정 정보를 훔치고
- 이 정보를 이용해 스마트폰 계정에 접근
- 개인 정보를 도용하거나 해킹을 시도
스마트폰 해킹 의심 증상 및 대처 방법
스마트폰에 다음과 같은 증상이 나타난다면 해킹을 의심해 볼 필요가 있습니다.
1. 스마트폰이 스스로 작동해요!
전화나 문자, 메신저 알림 없이 스마트폰이 자동으로 켜지거나 화면이 혼자 움직이며 작동하는 경우, RAT (Remote Access Trojan)에 의한 원격 조종 가능성이 높습니다.
- 비행기 모드로 전환
- 와이파이 및 데이터 연결 차단
- 서비스 센터 방문
2. 평소와 다르게 빠르게 소모되는 배터리
자동차나 기차로 빠르게 이동할 때 많은 기지국을 지나가거나 통신 상태가 좋지 않은 곳에 있으면 배터리 소모가 증가할 수 있습니다. 그러나 이런 상황이 아닌데도 배터리가 갑자기 빨리 소모된다면, 스마트폰이 눈에 보이지 않는 작업을 하고 있을 가능성이 있습니다.
- 배터리 사용량 확인
- 배터리를 많이 소모하는 앱 확인
- 고객센터나 서비스 센터에 문의
3. 발신한 적 없는 문자 발송과 전화 발신
스마트폰이 악성코드에 감염되면, 해당 스마트폰의 전화번호를 사용하여 다른 스마트폰으로 동일한 악성코드가 포함된 문자메시지를 보낼 수 있습니다.
내가 보낸 적 없는 문자가 다른 사람에게 전송되었거나 누군가로부터 악성코드 전송을 중단하라는 요청을 받았다면 스마트폰이 악성코드에 감염되어 다른 기기로 전파하는 '좀비' 상태일 가능성이 높습니다.
- 휴대폰을 비행모드로 전환
- 통신 차단
- 기기 초기화
- 제조사 및 통신사의 고객센터에 연락
4. 스마트폰의 작동 오류와 파일 손상
랜섬웨어에 감염되었을 때는 갤러리의 사진이 보이지 않거나, 평소에 잘 열리던 문서가 열리지 않거나, 파일명이 이상하게 변한 것을 발견할 수 있습니다.
- 다른 파일들이 암호화되기 전에 신속하게 백업
- 감염을 예방하고 정기적으로 백업
마무리
스마트폰 해킹의 의심되는 증상과 대처 방법을 살펴보았습니다. 스마트폰 사용이 증가하고 업무에서도 자주 사용됨에 따라, 이를 겨냥한 공격 또한 증가하고 있습니다. 모바일 공격이 과거에 비해 급증하는 현상 속에서, 불편함을 감수하더라도 의심을 유지하고 대처 방법을 숙지해 악성코드 설치를 방지하는 주의 깊은 태도가 필요합니다.