[ 문화 로 읽 는 세상 ] 김헌식 평론가 " 스타 들 만 의 폰 해킹 문제 아냐 . .. 보안 경각심 높여야 " 
 최종 업데이트 : 2020 - 01 - 10 18 : 24 
 ▷ 최근 에 스타 연예인 들 의 스마트폰 이 해킹 돼 파장 을 일으키 고 있 는데 , 한 두 명 이 아니 라죠 ? 
 ▶ 네 . 서울 지방 경찰청 은 지난 8 일 배우 주진모 를 비롯 해 다수 의 연예인 의 스마트폰 이 해킹 되 어 수사 에 착수 했 다고 밝혔 습니다 . 다른 아이돌 을 포함 해 연예인 10 여 명 이 해킹 당했 고 , 협박 을 당하 고 있 는 것 으로 알려졌 습니다 . 중국 쪽 에서 해킹 한 것 으로 추측 이 되 고 있 다고 합니다 . 지난 7 일 배우 주진모 는 최근 개인 핸드폰 이 해킹 당했 고 연예인 이 라는 이유 로 사생활 침해 및 개인 자료 를 언론사 에 공개 하 겠 다는 악의 적 인 협박 을 받 고 있 다고 했 습니다 . 소속 사 는 피해 방지 를 위해 법 적 인 조치 를 취하 겠 다고 밝혔 습니다 . 이런 해킹 은 비단 연예인 스타 에게 만 한정 되 는 것 은 아닐 것 입니다 . 
 ▷ 몇 년 전 에 할리우드 에서 도 스타 들 의 스마트폰 이 해킹 당해서 논란 을 일으켰 는데 , 그때 와 지금 상황 을 비교 해 본다면 어떻 습니까 ? 
 ▶ 2014 년 1 월 국내 에 는 영화 ‘ 엑스맨 ’, 아메리칸 허슬 등 으로 알려진 할리우드 최고 스타 제니퍼 로렌스 의 나체 사진 이 사회관 계망 서비스 에 다량 으로 게재 가 되 었 습니다 . 60 여장 정도 . 이 에 미 연방수사국 이 나섰 고 애플 사 의 아이 클라우드 의 해킹 을 통해서 유출 된 것 으로 밝혀졌 습니다 . 당시 해킹 을 당한 스타 는 1 명 이 아니 었 죠 . 케이트 업톤 , 아리아 나 그란데 , 케이트 올슨 등 101 명 에 이르 렀습니다 . 2017 년 제니퍼 로렌스 는 “ 나 는 지구 전체 에서 집단 강간 을 당한 느낌 을 받 았 다 . ” 라고 밝혔 습니다 . 또한 “ 내 가 여배우 라는 이유 로 이 같 은 일 을 감당 하 는 것 을 부당 하 고 이 같 은 세상 에서 살 아야 한다는 것 이 믿 을 수 없 는 일 ” 이 라고 했 습니다 . 해킹 을 당한 스타 들 은 모두 아이 클라우드 계정 을 통해서 해킹 당했 다고 합니다 . 나체 사진 , 개인 정보 를 유출 한 조지 가로 파노 는 징역 8 개월 을 선고 받 았 습니다 . 그 는 240 개 의 계정 을 해킹 한 것 으로 전해졌 습니다 . 이번 사례 에서 는 인터넷 에 사진 이 유포 가 된 것 은 아니 라고 합니다 . 카톡 대화 가 유출 된 것 으로 알려 지 고 있 습니다 . 
 ▷ 이번 사례 에서 는 거액 의 돈 을 요구 한 것 으로 알려 지 고 있 는데요 . 이런 유출 정보 가 범죄 에 이용 된다는 것 이 문제 겠 죠 ? 
 ▶ 정보 를 가지 고 돈 을 달 라고 협박 을 하 는 유형 중 의 하나 는 유포 를 하 겠 다는 협박 의 유형 이 있 습니다 . 이번 에 해킹 당한 연예인 들 도 적 게 는 5000 만 원 많 게 는 10 억 원 을 요구 당했 다고 합니다 . 다른 하나 는 정보 를 암호 화 해 돈 을 안 주 면 영원히 못 쓰 게 만들 겠 다고 협박 하 는 것 입니다 . 특히 영상 이나 사진 , 문서 등 에 적용 됩니다 . 이 경우 를 랜섬 웨어 라고 하 는데 돈 을 줘도 백 퍼센트 원상 회복 되 기 는 힘들 다고 합니다 . 이런 랜섬 웨어 에 대해 국민 의 10 명 중 4 명 이 모른다는 조사 도 있 습니다 . 한편 , 지인 들 의 연락처 를 알아내 어 돈 을 빌려 달 라고 요구 하 는 것 입니다 . 실제로 191 명 에게 9 억 원 을 뜯어낸 조직 이 적발 된 적 이 있 습니다 . 따라서 이런 정보 가 해킹 유출 되 는 것 은 개인 혼자 만 의 문제 에 그치 지 않 는다는 점 입니다 . 
 ▷ 스마트폰 해킹 이 어떻 게 가능 한 것 인지 좀 설명 을 해 주 시 겠 어요 ? 
 ▶ 가장 일반 적 인 방법 은 악성 코드 를 심 는 것 입니다 . 스 미싱 , 문자 메시지 + 피싱 입니다 . 원리 는 이렇 습니다 . 문자 로 인터넷 주소 를 문자 서비스 등 으로 보내 고 받 은 사람 이 그것 을 누르 게 하 면 자신 드 도 모르 게 악성 앱 이 설치 되 도록 합니다 . 이 를 실행 하 면 문자 , 사진 , 동영상 , 연락처 등 이 해킹 되 고 나아가 소액 결제 피해 를 볼 수 도 있 습니다 . 불특정 다수 에게 공격 을 하 지만 그 가운데 유명 인 을 골라 낼 수 도 있 고 특정 전화 번호 를 알 고 접근 할 수 도 있 습니다 . 
 ▷ 그렇 군요 . 이번 에 제기 된 건 클라우드 해킹 인데 , 이건 뭔가요 ? 
 ▶ 과거 에 악성 코드 는 USB 처럼 물리 적 저장 장치 때문 에 감염 이 되 었 지만 클라우드 가 확산 된 요즘 은 인터넷 접속 만 으로 도 언제 든지 악 성 코드 에 감염 될 수 있 습니다 . 스마트폰 해킹 이 아니 라 삼성 과 애플 같 은 스마트폰 제조사 의 전용 클라우드 서비스 가 보안 이 약하 기 때문 이 라는 분석 을 내놓 습니다 . 구글 , 삼성 , 아이 클라우드 등 스마트폰 과 연동 하 여 사용 되 는 클라우드 서비스 에 접속 만 하 면 사용 자 의 스마트폰 속 을 다 볼 수 가 있 습니다 . 클라우드 는 스마트폰 의 저장 공간 이나 기기 분실 에 관계없이 실시간 으로 데이터 저장 을 할 수 있 기 때문 에 그 이용자 가 빠르 게 늘어나 고 있 습니다 . 그 안 에 는 영상 과 사진 , 문서 , 연락처 등 이 실시간 으로 저장 이 됩니다 . 계정 아이디 와 비밀 번호 가 유출 된다면 치명 적 일 수 밖 에 없 습니다 . 마치 휴대폰 을 복제 해서 자료 에 접근 할 수 있 게 하 는 셈 입니다 . 
 ▷ 이번 에 스타 들 의 스마트폰 이 삼성 갤럭시 폰 이 라는 공통점 이 있 었 는데 , 유독 쉽 게 해킹 을 당하 는 것 아닌가 하 는 지적 이 있 었 는데 어떤 가요 ? 
 ▶ 네 , 삼성 클라우드 는 계정 아이디 와 비밀 번호 만 있 으면 데이터 가 그대로 복제 된다는 지적 이 있 습니다 . 아이 클라우드 는 백업 자료 를 옮길 경우 적어도 3 단계 인증 과정 이 있 어야 하 고 쌍방향 확인 코드 를 입력 하 고 잠금 비밀 번호 6 자리 도 눌러야 합니다 . 갤 러시 의 경우 2 단계 인증 만 잘 해도 문제 가 없 다고 말 하 고 있 습니다 . 2 단계 인증 을 설정 하 면 백업 자료 를 공기 계 로 옮길 때 등록 된 번호 로 문자 SMS 인증 절차 를 하 게 됩니다 . 이번 해킹 사고 를 통해 이런 2 단계 인증 에 대한 관심 환기 가 이뤄져야 할 것 입니다 . 물론 아이 클라우드 도 안정 적 이 진 않 습니다 . 너무 복잡 하 고 까다롭 기 때문 에 인증 절차 설정 을 하 지 않 으려고 합니다 . 아이 클라우드 도 위험 한데 범인 은 2012 년 11 월 부터 2014 년 9 월 까지 구글 이나 애플 등 이 자신 에게 로그인 정보 를 문의 한 것 처럼 위장 한 메일 로 피해자 들 의 정보 를 알아냈 습니다 . 안심 할 순 없 고 인증 단계 만 의 문제 는 아닙니다 . 
 ▷ 삼성전자 쪽 에서 는 삼성 클라우드 해킹 이 아니 라고 밝혔 던데요 . 원인 이 무엇 인지 밝혔 나요 ? 
 ▶ 갤럭시 폰 또는 삼성 클라우드 서비스 가 해킹 을 당한 것 은 아니 라고 밝혔 습니다 . 일부 사용 자 계정 이 외부 에 유출 되 었 고 이 후 도용 이 되 어 발생 한 것 으로 추정 된다고 고 밝혔 습니다 . 하지만 삼성 클라우드 의 경우 이상 접속 에 대해서 보안 경고 가 미흡 하 다는 지적 이 있 습니다 . 보안 경고 는 ‘ oo 계정 이 다음 과 같이 로그인 되 었 습니다 . ‘ 라는 정도 이 다 . 
 다른 클라우드 는 접속 을 허락 할까요 라고 묻 습니다 . 보안 에 대한 경각심 을 높인다면 , 이런 스마트폰 해킹 사고 는 줄어들 것 입니다 . 해킹 을 당한 사람 이 문제 라고 하 면 곤란 하 겠 습니다 . 이 는 책임 을 전가 하 는 행태 입니다 . 
 ▷ 마지막 으로 일상 생활 에서 해킹 을 막 는 밥 법 은 어떤 게 있 을까요 ? 
 ▶ 아마 귀찮 기 때문 인지 계정 의 아이디 와 비밀 번호 를 동일 하 게 사용 하 는 경우 가 많 습니다 . 이건 매우 위험 한데 하나 만 알아내 면 전 계정 을 다 해킹 할 수 있 기 때문 입니다 . 카카오톡 , 카카오 스토리 , 페이스북 , 네이버 등 에서 내 가 로그인 한 적 이 없 는데 다른 디바이스 에서 접근 한다고 하 면 계정 정보 가 탈취 된 것 으로 생각 해서 다른 사이트 의 계정 과 비밀 번호 를 바꾸 어야 합니다 . 지인 에게 온 문자 에서 인터넷 주소 가 있 으면 확인 후 에 눌러야 합니다 . 지인 이 해킹 당할 수 있 기 때문 입니다 . 앱 은 공식 앱 스토어 에서 만 내려 받 는 것 이 안 전합니다 . 악 성 코드 감염 이 의심 되 는 경우 에 는 불법 스팸 대응 센터 국번 없이 118 로 연락 하 면 됩니다 . 그러면 다른 사람 에게 유사 한 스 미싱 을 보내 는 걸 방지 할 수 있 고 코드 제거 방법 을 24 시간 받 을 수 있 습니다 . 당했 을 경우 사이버 범죄자 들 과 개별 협상 을 하 지 말 고 경찰 에 신고 하 는 것 도 필요 합니다 . 
 ▷ 알 겠 습니다 . , 김헌식 문화 평론가 와 함께 했 습니다 . 고맙 습니다 . 
 cpbc 윤재선 기자 ( leoyun @ cpbc . co . kr ) | 최종 업데이트 : 2020 - 01 - 10 18 : 24