해킹 당하기 직전, 휴대폰에 나타나는 '이상 징후' (노말틱 해커 2부)

 

https://youtu.be/DveGul9PGf0

 

이 영상은 스마트폰 해킹의 징후와 예방책을 다룹니다. 스마트폰은 현대인의 제2의 심장과 같아서, 해킹시 개인 정보 유출위험이 매우 큽니다. 특히 유심 복제를 통한 해킹은 통신 두절이라는 명확한 징후를 보이므로, 즉시 재부팅 후 통신사에 신고해야 합니다. 의심스러운 링크 클릭을 자제하고, 로그인 창이 뜰 경우 주소창을 확인하는 것이 중요합니다. 2차 인증을 생활화하고, 비밀번호를 주기적으로 변경하여 해킹피해를 최소화해야 합니다.

 

1. 유심 해킹의 피해와 징후

• 유심이 복제되면 해당 사용자의 통신이 끊기며, 공격자는 그 사람이 입력한 정보를 모두 받아볼 수 있다 .
• 유심 해킹은 주로 새벽에 이루어지며, 피해자는 통신이 끊기는 것으로 이를 감지하고 재부팅함으로써 대처할 수 있다 .
• 재부팅 후 통신이 연결될 때, 해외 로밍이나 인출 메시지가 뜨는 것은 해킹을 당했음을 의심할 수 있는 징후이다 .
• 전화번호가 들어 있는 유심 칩은 스마트폰보다 더 핵심적인 정보 저장소로, 공기계에 유심을 장착하면 즉시 해킹이 이뤄질 수 있다 .
• 과거에 암호화폐 거래소에서 자금을 훔치는 방식으로 유심 해킹이 많이 발생했었다 .

 

2. 해킹 징후 및 예방 방법

• 통신이 끊기는 경우에는 해커가 접근하고 있을 가능성이 높으며, 이때는 재부팅과 함께 유심 통제권을 확보해야 한다 .
• 의심스러운 계정으로부터 오는 피싱메시지나 알림에 주의해야 하며, 카카오톡과 같은 플랫폼은 의심 계정에 대한 경고 기능을 제공한다 .
• 해커는 친구의 계정을 해킹한 후 진짜 계정처럼 행동하여 피해자를 속이고 링크 클릭을 유도할 수 있다 .
• 링크를 클릭하기 전에 해당 주소를 확인하고, 로그인 창에 들어가기 전에는 항상 주소창을 세심하게 살펴보는 것이 중요하다 .
• 해커는 익숙한 로그인 페이지를 만들어 사용자의 정보를 무의식적으로 입력하게 만들 수 있으므로, 이러한 사기 수법에 경계해야 한다 .

 

3. 비밀번호 보안 및 공공 장소에서의 주의 사항

• 링크 클릭시 주의가 필요하며, 만약 클릭 후 로그인 창이 뜨면 비밀번호를 즉시 변경해야 한다.
• 비밀번호 변경 시 해당 계정뿐만 아니라 똑같은 비밀번호를 사용하는 모든 사이트의 비밀번호도 변경해야 한다는 점이 강조된다.
• 비밀번호는 대소문자, 특수 문자, 12글자를 포함해야 하며, 이를 충족하기 어려운 경우 몇 개의 안전한 비밀번호를 공유해서 사용하는 것이 더 바람직하다.
• 공공 장소에서의 컴퓨터 사용은 큰 리스크를 초래할 수 있으며, 예를 들어 프린터를 이용하기 위해 불가피하게 로그인하는 경우 더욱 조심해야 한다.
• 파일 공유는 구글 드라이브를 이용할 수 있으며, 긴 URL을 짧게 만들어 편리하게 사용할 수 있는 방법이 있다.

 

4. 공용 PC의 보안 위험과 키로거의 위협

• 공용 pc는 악성 코드를 설치하기 쉬워 해킹의 위험이 높다 .
• 해커는 키로거를 통해 사용자의 키보드 입력을 기록할 수 있으며, 하드웨어적으로 구현될 수 있다 .
• 만약 공용 pc에서 로그인 페이지를 사용할 경우, 하드웨어 키로거가 설치되어 있으면 모든 입력 정보가 해커에게 전달된다 .
• 공용 pc를 이용할 때는 해당 컴퓨터의 안전성을 먼저 확인해야 하며, 특히 USB 포트를 자유롭게 사용할 수 있는 컴퓨터는 주의가 필요하다 .
• 비밀번호 입력이 불안하다면 메모장에 작성 후 복사해 붙여넣는 방법을 사용하는 것이 바람직하며, QR 로그인 방법도 안전한 대안으로 제시된다 .

 

5. 해킹과 모바일 보안 수칙

• 해커는 웹캠과 화면을 통해 피해자의 컴퓨터와 스마트폰을 실시간으로 관찰할 수 있다 .
• 악성 코드는 정식 사이트에서 다운로드 받은 앱에 섞여 있을 가능성이 있으며, 이런 위험을 줄이기 위해서는 공신력 있는 플랫폼을 사용하는 것이 중요하다 .
• Instagram과 같은 앱에 스파이웨어가 삽입될 수 있으며, 이러한 악성 파일은 카카오톡 등에서 실행될 수 있다 .
• 해킹피해를 피하기 위한 기본 원칙으로는 의심스러운 링크 클릭을 피하고, 프로그램이나 앱 실행 시 항상 경각심을 가져야 하며, 이차 인증을 반드시 설정해야 한다 .
• 비밀번호와 ID는 여러 사이트에서 유출될 수 있으므로, 불법 접속 의심 시 연결된 모든 계정의 비밀번호를 변경해야 한다 .