충전할 땐 조심하세요! ‘주스 재킹’의 위험과 예방 방법

무료 충전 포트의 숨겨진 위험

많은 사람들이 외출 시 스마트폰 배터리가 부족하면 공공장소의 무료 USB 충전 포트를 자주 이용합니다. 하지만 이러한 편리함 속에는 사이버 범죄의 위험이 도사리고 있습니다. 최근 안랩의 보고서에 따르면, '주스 재킹'이라는 사이버 공격 수법이 증가하고 있으며, 이는 충전 중인 기기에서 데이터를 탈취하거나 악성 프로그램을 설치하는 방식입니다. 예를 들어, 서울의 한 카페에서 무료로 제공되는 USB 포트도 해커의 표적이 될 수 있습니다. 사용자가 충전 중에 악성코드에 감염되면, 개인정보가 해커에게 전송되고, 이 사실을 인지하지 못하는 경우가 많습니다. 이러한 위험은 사용자의 경각심을 더욱 높여야 함을 시사합니다.

 

 

 

 

주스 재킹의 작동 원리

주스 재킹은 USB 포트에 심어진 악성 장치를 통해 이루어집니다. 해커는 사용자의 스마트폰에 사진, 연락처, 이메일, 금융 앱 인증 정보 등을 빼내는 방법으로 공격합니다. 이 과정에서 악성코드는 '스텔스 모드'로 작동하여 사용자가 감염 사실을 쉽게 알아차리지 못하게 합니다. 이러한 공격은 길게는 몇 년 동안 사용자의 개인정보를 수집하고, 이를 중앙 서버로 전송하여 판매하거나 추가 범죄에 악용할 수 있습니다. 이처럼 주스 재킹의 위험성은 매우 크며, 사용자들은 더욱 주의해야 합니다.

 

 

 

 

FBI의 경고와 보안 강화

미국 연방수사국(FBI)은 소셜네트워크서비스(SNS)를 통해 공공장소에서 무료 USB 충전 포트를 사용하지 말 것을 권고하고 있습니다. 최근 오스트리아의 그라츠 공과대학 연구팀은 iOS와 안드로이드의 보안 체계가 무력화되었다고 발표했습니다. 이들은 조작된 충전기가 USB 키보드로 인식되면서 블루투스가 자동으로 활성화되고, 사용자의 스마트폰이 자동으로 페어링되는 상황을 연구했습니다. 이 과정에서 개인의 민감한 정보가 유출될 수 있습니다.

 

 

 

 

스마트폰 제조사의 대응

애플은 iOS·iPadOS 18.4 버전에서 이 문제를 인식하고, PIN 또는 비밀번호 입력을 요구하도록 보안을 강화했습니다. 구글 또한 안드로이드 15에서 유사한 조치를 도입했지만, 여전히 많은 스마트폰 제조사가 충전 중 자금 해제를 방지하기 위한 보안 조치를 구현하지 못하고 있는 현실입니다. 이런 상황에서도 사용자 스스로가 보안을 강화하는 노력이 필요합니다.

 

 

 

 

주스 재킹 예방을 위한 팁

안랩은 주스 재킹 피해를 예방하기 위해 몇 가지 조치를 권장하고 있습니다. 먼저, 보조 배터리나 콘센트형 충전기를 사용하는 것이 좋으며, 데이터 차단 어댑터를 이용하는 것도 효과적입니다. 또한, 공공 USB 포트를 직접 사용하지 않는 것이 중요하고, USB 디버깅 기능은 반드시 비활성화해야 합니다. 마지막으로, 의심스러운 알림은 무시하는 것이 좋습니다. 이러한 예방 조치를 통해 개인 정보를 안전하게 보호할 수 있습니다.

 

 

 

 

안전한 충전을 위한 행동 지침

무료 USB 충전 포트는 편리하지만, 그 뒤에 숨겨진 위험을 간과해서는 안 됩니다. 주스 재킹과 같은 사이버 범죄로부터 자신을 보호하기 위해서는 올바른 충전 습관을 가지는 것이 필수적입니다.

 

 

 

 

독자들의 Q&A

Q.주스 재킹이란 무엇인가요?

A.주스 재킹은 공공 USB 충전 포트를 통해 해커가 스마트폰에 악성코드를 설치하거나 데이터를 탈취하는 사이버 공격 수법입니다.

 

Q.어떻게 예방할 수 있나요?

A.보조 배터리 사용, 데이터 차단 어댑터 이용, 공공 USB 포트 사용 지양, USB 디버깅 기능 비활성화 등을 통해 예방할 수 있습니다.

 

Q.주스 재킹에 감염되면 어떤 증상이 나타나나요?

A.주스 재킹은 '스텔스 모드'로 작동되어 사용자가 감염 사실을 쉽게 알아차리지 못하게 하므로, 특별한 증상이 없을 수 있습니다.