사회 >

"배터리 충전하려다 개인정보 털린다"…공용 충전기 주의보

USB 포트 연결…악성코드 심거나 개인정보 탈취

"배터리 충전하려다 개인정보 털린다"…공용 충전기 주의보
/사진=파이낸셜뉴스 DB

[파이낸셜뉴스] 지하철역 등 공공장소에 비치된 스마트폰 무료 충전 시설을 이용할 경우 사이버 범죄의 표적이 될 수 있으니 각별한 주의가 필요하다는 경고가 나왔다.

15일 업계에 따르면 최근 전 세계적으로 '주스재킹'(Juice Jacking) 범죄가 확산하고 있다.

주스재킹이란 공공장소에 비치된 USB 포트 등에 스마트폰을 연결하는 순간 해커가 심어놓은 악성 장치가 자동으로 기기에 악성코드를 주입하거나 저장된 개인정보를 탈취하는 범죄를 말한다.

해커는 USB 충전 포트를 통해 스마트폰에 접근한 뒤 사진, 개인정보, 금융 애플리케이션 정보 등 민감한 정보를 탈취한다.

문제는 모든 과정이 사용자가 알아채기 어려운 '스텔스 모드'로 진행된다는 점이다. 사용자는 해킹이 되고도 길게는 몇 년이 지나도 이상 징후를 눈치채지 못할 수 있다. 탈취된 개인 정보가 해커의 서버로 전송된 뒤 불법 거래되거나 2차 범죄 등에 악용될 수도 있다.

앞서 미국 연방통신위원회(FCC)는 2021년부터 주스재킹을 유의하라고 경고한 바 있다.
미국 연방수사국(FBI) 역시 최근 X(옛 트위터) 계정에 "공공장소에 비치된 공용 충전기를 가급적 이용하지 않는 편이 좋다"고 요청했다.

전문가들은 주스재킹 피해를 막으려면 공공 USB 포트 사용 자제, 개인용 보조 배터리나 콘센트형 충전기 구비, 데이터 전송 기능이 차단된 전용 USB 어댑터(데이터 차단 케이블) 사용, USB 포트 사용 시 '충전만 하기' 선택 등을 권고했다.

또 출처 불명의 연결 요청이나 의심스러운 알림은 무시하고 운영체제 및 보안 소프트웨어 최신 상태로 유지 등의 보안 수칙도 실천할 것을 요청헸다.

y27k@fnnews.com 서윤경 기자

많이 본 뉴스