“누군가 제 휴대폰을 해킹했다면서 제 사진 수십 장을 보내왔어요.
  돈을 안 보내면 이상한 사진이랑 합성해서 휴대폰에 저장된 번호 모두에게 뿌린다고 하는데 어쩌면 좋죠?”  포털 사이트에 ‘휴대폰 해킹’만 검색해도 이 같은 피해 사례가 수백 건 이상 등장한다.
  최근 배우 주진모씨가 당했다고 밝힌 휴대폰 해킹 협박과 유사하다.
  전문가들은 “휴대폰 해킹이 어떻게 보면 보이스피싱보다 더 쉽다”고 지적했다.
  보이스피싱 수법은 워낙 널리 알려져 어느 정도 방어가 가능한데, 휴대폰 보안 문제는 대다수가 큰 신경을 쓰지 않기 때문이다.
  주진모는 삼성 클라우드 계정 아이디와 비밀번호를 해킹당한 케이스다.
  대부분의 스마트폰 사용자들이 휴대폰뿐만 아니라 PC·태블릿 등 자신이 사용하는 IT 기기에 동일한 환경을 갖춰놓기 위해 클라우드에 사진이나 애플리케이션, 문자와 전화번호 등을 모두 저장해놓고 필요할 때마다 다운받아서 쓰고 있다.
   클라우드 아이디·비밀번호 빼내 정보 유출그런데 이 클라우드에 접속할 수 있는 방법으로 대다수의 사용자는 아이디와 비밀번호 정도만 사용하고 있다.
  즉 아이디와 비밀번호를 아는 누구라도 해당 클라우드에 접속할 수 있게 되는 셈이다.
  클라우드 자체가 해킹된 게 아니라 사용자의 개인정보만 알아내면 되기 때문에 해킹 방법도 쉽다.
  아이디와 비밀번호는 휴대폰에 설치된 악성 애플리케이션 등을 통해 수집될 수도 있고 PC방과 같이 공용 컴퓨터에 숨어있는 악성코드가 작동해 그 PC를 사용했을 때 정보가 노출될 수 있다.
  박대하 고려사이버대 정보관리보안학과 교수는 “아이폰은 쉽게 악성코드가 설치되지 않는데, 안드로이드폰은 허가되지 않은 앱스토어가 워낙 많고 보안 검사에 취약해 악성코드가 쉽게 설치될 수 있다”며 “이것을 이용하면 아이디와 비밀번호는 물론 지문인식과 같은 생체인식 인증 방법도 유출될 수 있다”고 말했다.
  유심 복사, 악성코드 심기로도 해킹 가능  ‘택배 위치 추적’ ‘민원 24 상담 가능’ 등과 같은 허위 문자를 이용해 악성코드를 다운받도록 유도하는 수법도 여전히 사용된다.
  박 교수는 “일반적으로 링크를 눌러도 설치 여부를 다시 한 번 물어보는데, 보통 이것을 설치해야만 정상적으로 기능할 것이라고 유혹을 하는 메시지가 적혀 있다”며 “이래서 사람들이 쉽게 설치하는데, 이렇게 설치된 악성코드를 통해 ‘좀비휴대폰’을 만들어 다른 휴대폰을 공격하는데 사용하거나 본인도 모르는 방식으로 악용될 수 있다”고 경고했다.
 
보이스피싱 수법은 워낙 널리 알려져 어느 정도 방어가 가능한데, 휴대폰 보안 문제는 대다수가 큰 신경을 쓰지 않기 때문이다. 전문가들은 “휴대폰 해킹이 어떻게 보면 보이스피싱보다 더 쉽다”고 지적했다.