안심하고 USB 꽂았다가 정보 '탈탈'..."공공장소 충전기 조심"

shutterstock

휴대폰 배터리가 부족할 때 지하철역, 정류장 등 공공장소에 놓인 무료 충전 시설을 이용하는 경우가 많다. 하지만 이런 무료 충전기가 휴대폰에 악성코드를 심고 사이버 범죄를 유발할 수 있어 주의해야 한다.

15일 업계에 따르면 최근 '주스 재킹'(Juice Jacking) 범죄가 전 세계적으로 문제가 되고 있다.

주스재킹은 공공장소에 비치된 USB 포트 등에 스마트폰을 연결하는 순간 해커가 미리 심어 둔 악성 장치에 감염되는 것으로, 기기에 악성코드가 들어오거나 휴대폰 속 저장된 개인정보를 탈취당할 수 있다.

해커는 USB 충전 포트를 이용해 스마트폰에 저장된 사진, 개인정보, 금융 애플리케이션 정보 등 민감한 정보를 빼내는데, 이는 사용자가 인지하기 어려운 '스텔스 모드'로 진행돼 길게는 몇 년간 사용자가 이상 징후를 파악하지 못할 수 있다.

이렇게 탈취된 개인 정보는 해커의 서버로 전송된 뒤 불법 거래, 2차 범죄 등에 악용된다.

미국 연방통신위원회(FCC)는 2021년부터 주스 재킹의 위험성을 경고했고, 미국 연방수사국(FBI)도 최근 공식 엑스(X) 계정에 "공공장소에 비치된 공용 충전기를 가급적 이용하지 않는 편이 좋다"고 조언했다. 

IT 기업도 대응책을 마련했다. 애플은 iOS·iPad OS 18.4 버전부터 충전 시 PIN 코드나 비밀번호 입력을 요구하는 기능을 도입했고, 구글도 안드로이드 15버전에 이와 비슷한 보안 조치를 적용했다.

전문가들은 ▲ 공공 USB 포트 사용 자제 ▲ 개인용 보조 배터리나 콘센트형 충전기 구비 ▲ 데이터 전송 기능이 차단된 전용 USB 어댑터(데이터 차단 케이블) 사용 ▲ USB 포트 사용 시 '충전만 하기' 선택 ▲ 운영체제 및 보안 소프트웨어 최신 상태로 유지 등의 보안 수칙을 실천하라고 권고한다.

또한 미국 교통안전국(TSA)은 "해커들이 공용 와이파이 네트워크를 사용해 해킹할 수 있기 때문에 공공 와이파이 사용 중에는 절대 온라인 쇼핑을 하거나 민감한 개인정보를 입력해선 안 된다"라고 당부했다.