[여시뉴스데스크]“추석 연휴, 공항·지하철 충전기 주의하세요”…스마트폰 속 계좌 털릴 수 있다는데

출처: https://naver.me/5Ot83aNw

“추석 연휴, 공항·지하철 충전기 주의하세요”…스마트폰 속 계좌 털릴 수 있다는데

[서울경제]

해외 여행객이나 장시간 외출이 잦은 시민들이 지하철역, 카페, 공항 등에서 제공되는 공용 USB 충전기를 통한 스마트폰 해킹 위험이 커지고 있다는 경고가 나왔다.

글로벌 사이버 보안 기업 노드VPN은 23일 추석 연휴를 앞두고 이른바 ‘공용 충전기 해킹’의 심각성을 경고했다.

(...)

특히 최근 주목되는 공격 방식은 ‘초이스 재킹(choicejacking)’이다. 이는 기존의 ‘주스 재킹(juice jacking)’보다 더 교묘하고 위험한 수법으로, 충전기처럼 위장한 악성 장치를 이용해 사용자의 동의 없이 자동으로 데이터 전송 모드를 활성화한다.

(...)

하지만 초이스 재킹은 한층 진화했다. 해커들은 키 입력 주입(Keystroke injection), 입력 버퍼 오버플로우(Input buffer overflow), 프로토콜 오용(Protocol abuse) 등의 공격 기법을 활용해 사용자의 동의 없이 데이터를 흡수한다. 이 방식은 단 133밀리초(ms) 만에 기기 내부의 사진, 문서, 연락처 등을 빼낼 수 있어 탐지가 사실상 불가능하다.

(...)

노드VPN은 이에 대응하기 위해 △운영체제와 앱의 최신 보안 패치 유지 △공용 충전기 사용 최소화 △개인 충전기·보조배터리 지참 △충전 전용 모드 활성화 등을 실천할 것을 권고했다.


전문 출처