DoRaJi

[생활 보안] 내 카카오톡이 나도 모르게 털리고 있다면? 즉시 확인해야 할 '멀티프로필 및 로그인된 기기' 점검법 국민 대다수가 일상 소통부터 업무, 금융 인증까지 모든 것을 의존하고 있는 필수 플랫폼, 바로 카카오톡! .  스마트폰 보안을 아무리 철저히 해두어도 막상 내 카카오톡 계정이 외부인에게 노출되거나 해킹 당한다면, 대화 내용부터 개인 연락처, 연동된 금융 서비스까지 순식간에 무방비 상태로 뚫리게 될 것이다. 노트북 웹캠과 공유기 보안까지 단단히 잠그고 안심 하려던 찰나,스마트폰에서 울리던 카톡알람! 카카오톡앱을 열면서 이런 생각이 들었다. "설마 카톡도 나도 모르는 사이에 다른 사람이 로그인해서 훔쳐 볼 수  있는 건 아니겠지?" 실제로 뉴스엔 카카오톡 계정이 해킹당해 사칭 메시지가 뿌려지거나, 모르는 기기에 로그인 되어 대화가 실시간으로 털렸다는 기사를 어렵지 않게 찾아 볼 수 있었다. 내 사생활의 중심인 카카오톡이 안전한지 실시간으로 점검하고, 악용될 수 있는 '멀티프로필'의 허점을 완벽하게 차단하는 실전 점검법을 파헤쳐 본다. 1. 내 카카오톡이 털렸을 때 벌어지는 아찔한 일들 카카오톡 계정은 단순한 메신저를 넘어 스마트폰 내 모든 개인정보의 교차로 역할을 한다. 로그인된 기기 무단 도용: 해커가 내 계정 아이디와 비밀번호를 입수해 PC나 다른 스마트폰에서 몰래 로그인을 유지하면, 내가 주고받는 실시간 메시지와 사진, 연락처를 고스란히 들여다볼 수 있다. 지인 사칭 금전 요구(피싱): 털린 계정을 이용해 등록된 가족이나 친구들에게 급하게 돈을 부쳐달라는 사기 메시지를 보내는 수법이 대표적이다. 멀티프로필 악용: 본래 사생활 보호를 위해 만들어진 '멀티프로필' 기능이지만, 관리가 소홀하거나 계정이 노출될 경우 의도치 않은 방향으로 사생활 정보가 새나갈 위험이 존재한다. 2. 3분 만에 끝내는 카카오톡 보안 점검 및 설정 3가지 지금 바로 스마트폰 카카오톡 앱을 켜고 내 계정의 방...

[생활 보안] 노트북 웹캠에 까만 테이프를 붙여야 하는 진짜 이유와 해커의 원격 웹캠 해킹 차단하는 법 노트북이나 PC 화면 상단에 콕 박혀 있는 작은 카메라 렌즈, 즉 웹캠(Webcam) . 화상회의를 하거나 온라인 수업을 들을 때 없어서는 안 될 편리한 기능이지만, 평소에 이 작은 카메라를 유심히 바라본 적이 있는가? 내가 요즘 엄마의 보이스피싱 경험을 바탕으로 IT와 보안 관련 블로그를 작성하다 보니, 일상을 살아가면서 무엇을 보던 자연스럽게 '보안'에 대해 다시 생각하게 되었다. 평소처럼 블로그 초안을 노트북으로 열심히 작성하던 도중, 문득 모니터 상단에 작은 웹캠이 눈에 들어왔다. "이 작은 카메라... 설마 안전할까? 내 사생활이 그대로 찍히고 있는 건 아니겠지?" 싶어 검색을 해보니, 웹캠 해킹으로 인해 방 안의 모습이 통째로 유출되어 범죄에 악용 되었다는 뉴스를 정말 어렵지 않게 찾을 수 있었다. "설마 해커들이 할 일 없어서 내 노트북 카메라를 훔쳐보겠어?"라며 대수롭지 않게 넘기기엔, 이미 수많은 이들이 당한 현실적인 위협이었다. 그래서 이 내용을 직접 공부하고 정리해서, 블로그를 찾아주시는 소중한 분들과 꼭 함께 정보를 나누어야 겠다고 마음먹고 이 글을 작성해 본다. 노트북 웹캠을 둘러싼 보이지 않는 해킹의 위협과, 이를 원천적으로 차단하는 가장 확실한 실전 대처법을 낱낱이 파헤쳐 본다. 1. 노트북 웹캠에 까만 테이프를 붙여야 하는 진짜 이유 실제로 전 세계 유명 빅테크 기업의 최고경영자(CEO)들이나 보안 전문가들의 노트북을 보면 예외 없이 카메라 렌즈 위에 까만 테이프나 물리적인 가림막 스티커가 쩍 붙어 있는 모습을 흔히 볼 수 있다. 그들이 테이프를 붙이는 이유는 명확하다. 원격 제어 악성코드(RAT): 해커가 유포한 피싱 파일이나 취약점을 통해 감염된 PC는 사용자가 모르는 사이에 웹캠이 활성화될 수 있다. 이때 카메라이 켜질 때 들어오는 초록색 작동 LED 불빛마저 강제로 꺼버...

  [생활 보안] 엄마의 보이스피싱 피해 후 깨달은 '주민등록번호 변경 제도', 신청 조건과 절차 완벽 가이드 주민등록번호 변경 제도 신청 가이드. 출처: 창원특례신문 가족 중 누군가가 보이스피싱이나 스미싱 피해를 겪었다는 사실을 알게 되었을 때의 그 아찔함은 겪어본 사람만이 안다. 얼마 전 우리 엄마 역시 보이스피싱에 연루되거나 개인정보가 송두리째 털리는 아찔한 일을 겪으셨다. 천만다행으로 큰 재산 피해로 이어지기 전에 수습할 수 있었지만, 사건 직후 경찰과 전문가들로부터 들은 권유는 충격적이었다. "지금 당장 휴대전화 번호는 물론이고, 유출된 개인정보와 주민등록번호까지 전체적으로 바꾸는 것을 심각하게 고려하셔야 합니다." 평생을 살아오면서 내 주민등록번호를 바꿀 수 있다는 생각조차 해본 적이 없었다. 하지만 다크웹이나 각종 해킹, 그리고 이번 보이스피싱 사태처럼 내 주민등록번호가 범죄 조직의 손에 완전히 넘어갔다면, 번호를 바꾸지 않는 한 평생 2차 피해의 공포 속에서 살아야 한다는 사실을 알게 되었다. 과거에는 주민등록번호가 한 번 유출되면 영원히 바꿀 수 없는 철옹성과 같았지만, 현재는 국가에서 정식으로 번호를 변경할 수 있는 제도가 마련되어 있다. 엄마의 일을 겪으며 자세히 알아보게 된 '주민등록번호 변경 제도'의 정확한 신청 대상과 요건, 그리고 실제 신청 절차 를 낱낱이 파헤쳐 본다. 1. 주민등록번호 변경, 정말로 바꿀 수 있을까? 결론부터 말하면 네, 바꿀 수 있다. 과거에는 주민등록번호 변경이 아예 불가능했으나, 개인정보 유출로 인한 2차 피해(보이스피싱, 명의도용, 불법 사금융 등)가 심각해지면서 정부(행정안전부 주민등록번호변경위원회)에서 주민등록번호 변경제도 를 공식적으로 운영하고 있다. 다만, 단순히 "내 번호가 털렸을 것 같아요"라는 불안감만으로는 변경이 어렵고, 유출로 인해 실제로 피해를 입었거나 명백한 피해 우려가 있는 경우 에만 심사를 거쳐 번호 뒷자리를 변경해 준다...

[생활 보안] 내 주민등록번호나 핸드폰 번호가 다크웹에 유출되었는지 1분 만에 무료로 확인하고 조치하는 법 요즘은 개인정보 유출 사태 뉴스를 정말 하루 걸러 본다고 할 정도로 대기업이건 중소기업이건 상관없이 자주 접하게 된다. 뉴스를 볼 때마다 '혹시 내 정보도 털린 건 아닐까?' 하는 찜찜함이 밀려오곤 했다. 스마트폰 2단계 인증도 걸고, 안 쓰는 계정도 싹 정리하고, 와이파이 공유기 비번까지 바꿨지만 문득 찜찜한 불안감이 가시지 않을 때가 바로 이 때문이다. 이미 과거에 대형 쇼핑몰이나 공공기관, 각종 인터넷 사이트에서 터져 나온 수많은 개인정보 유출 사태 속에서 내 주민등록번호와 휴대전화 번호는 이미 세상에 널려 있는 게 아닐까 하는 걱정이 앞섰다. 당장 내 주민번호나 전화번호 등이 다크웹에 유출되었는지 간단하게 확인하고 싶어 방법을 찾아보게 되었다. 실제로 해커들이 서로의 정보를 거래하는 음지의 인터넷 세상인 '다크웹(Dark Web)'이나 불법 해킹 포럼에는 우리가 상상할 수 없을 만큼 수많은 개인정보가 상품 목록처럼 버젓이 공유되고 있다. "설마 내 번호까지 그곳에 흘러갔겠어?"라고 가볍게 넘기기엔, 이미 내 개인정보가 스팸 문자나 보이스피싱, 명의 도용의 표적이 되는 기초 자료로 악용되고 있을 가능성이 충분히 높다. 다행히 최근에는 구글을 비롯한 신뢰할 수 있는 플랫폼에서 내 개인정보가 다크웹에 떠돌고 있는지 1분 만에 무료로 전수조사해 주는 아주 유용한 서비스를 제공하고 있다. 내 개인정보가 다크웹에 노출되었는지 확인하는 가장 쉽고 확실한 방법과, 만약 유출되었다면 당장 취해야 할 실전 조치법을 파헤쳐 본다. 1. '다크웹(Dark Web)'이란 무엇이며 내 정보는 왜 거기에 흘러갈까? 일반 포털 검색창으로는 접근할 수 없고, 특수한 우회 프로그램을 통해서만 접속할 수 있는 익명의 지하 세계를 다크웹이라 부른다. 이곳은 범죄의 온상으로 악명 높은데, 해커들이 해킹으로 털어낸 전 세계 사...

[생활 보안] 집에 둔 홈캠(CCTV)이나 웹캠, 설마 해커가 실시간으로 훔쳐보고 있다면? 가정용 홈캠 해킹 막는 필수 보안 설정 3가지 우리 집 세 아이가 거실 매트 위에서 장난을 치며 뒹굴거리는 모습이 너무 예뻐서, 혹은 외출했을 때 집에 혼자 남을 아이가 걱정돼서 거실 한켠에 설치해 둔 가정용 홈캠. 나 역시 아이들의 안전과 일상을 확인하려고 현재 거실에 직접 설치해 유용하게 사용하고 있다. 스마트폰 앱만 켜면 언제 어디서나 집 안의 생생한 실시간 상황을 들여다볼 수 있어 육아할 때 이만한 필수템이 없다. 그런데 얼마 전에 뉴스나 온라인 커뮤니티를 통해 보안이 취약한 가정용 홈캠이 해킹당해 우리 집 거실 사생활이 해외 불법 스트리밍 사이트에 실시간으로 생중계되었다는 끔찍한 기사를 보게 되었다. 기사를 읽는 순간, 문득 거실 구석에서 조용히 깜빡이고 있는 우리 집 홈캠 쪽으로 시선이 향하며 식은땀이 흘렀다. "설마 우리 집 카메라를 누가 보겠어?"라며 안심하기엔, 초기 설치 후 비밀번호를 그대로 방치해 둔 경우 해커들의 자동화 스캔 프로그램에 단 몇 초 만에 뚫려 버린다는 것이다. 내가 누워 있는 안방, 아이들이 옷을 갈아입는 거실이 24시간 낯선 이의 감시망에 노출되고 있을지도 모른다는 생각에 가슴이 서늘해졌다. 내 집 사생활을 지키기 위한 마지막 방어선, 가정용 홈캠(CCTV) 해킹을 원천 차단하는 필수 보안 설정 3가지 를 낱낱이 파헤쳐 본다. 1. 내 집 거실이 해커의 안방? 홈캠 해킹이 무서운 이유 스마트폰 2단계 인증도 걸고 와이파이 관리자 비번도 바꿨지만, 거실에 덩그러니 놓인 홈캠이 뚫리면 모든 보안이 무용지물이 된다. 초기 비밀번호의 취약점(Default Password): 많은 홈캠 제품들이 처음 구매했을 때 0000 , 1234 , 또는 비밀번호가 아예 없는 '오픈 상태'로 배송된다. 사용자가 이를 인지하지 못하고 그대로 방치하면 해커들은 IP 주소를 무작위로 대입해 전 세계의 취약한 홈캠 접속 권한을 ...

  [생활 보안] 우리 집 와이파이(Wi-Fi) 공유기 기본 비밀번호 안 바꾸면 생기는 소름 돋는 해킹 위험과 설정법 스마트폰 2단계 인증도 철저히 걸어두고, 안 쓰는 가입 사이트와 디지털 흔적까지 싹 지우고, 스마트폰 실시간 위치 추적까지 꼼꼼히 차단했다면 "우리 집 디지털 보안은 완벽하다"고 안심하기 쉽다. 하지만 우리 집 안방 구석이나 거실 TV 뒤편에 묵묵히 깜빡이고 있는 공유기(Wi-Fi)를 가만히 바라보자. 아마 이 글을 읽는 분들 중 상당수는 이렇게 생각하실지 모른다. "우리 집 와이파이 비밀번호? 바닥에 붙어 있는 거 보니까 영어랑 숫자, 특수문자까지 엄청 복잡하게 되어 있던데? 이걸 누가 뚫어?" 사실 나 역시 최근까지도 스마트폰으로 와이파이를 잡을 때 입력하는 그 복잡한 비밀번호만 믿고 안심하고 있었다. 하지만 여기에 아주 무서운 함정이 숨어 있다. 우리가 스마트폰에 입력하는 와이파이 접속 암호가 아무리 복잡해도, 공유기 자체의 문을 열고 들어가는 '관리자 페이지 아이디와 비밀번호(Admin)'를 공장 초기화 상태 그대로 방치해 두었다면 말 그대로 '집 현관문 잠금장치는 튼튼한데, 열쇠를 문앞 발밑에 숨겨둔 꼴'이 된다. 시중에 판매되는 아이피타임이나 통신사 임대 공유기는 처음 설치할 때 관리자 아이디와 비밀번호가 아주 단순한 기본값( admin / admin , root / 1234 등)으로 설정되어 나온다. 이 관리자 문의 열쇠를 바꾸지 않으면, 해커들은 와이파이 접속 암호와 상관없이 악성 스크립트를 통해 우리 집 내부 네트워크에 프리패스로 침입할 수 있다. 내가 스마트폰으로 쇼핑을 하거나 은행 업무를 볼 때 입력하는 모든 개인정보가 해커의 공유기를 거쳐 고스란히 털릴 수 있는 아찔한 상황. 우리 집 인터넷의 든든한 문지기인 공유기 보안을 확실하게 요새화하는 실전 설정법을 파헤쳐 본다. 1. 와이파이 비밀번호가 복잡한데도 왜 털릴 수 있을까? (핵심 차이점) 공유기 보안에서...

[생활 보안] 구글·네이버 위치 추적 및 '구글 타임라인(위치 기록)' 완전히 끄고 내 실시간 동선 숨기는 법 얼마 전 뉴스를 보다가 정치면에서 어떤 정치인이 "내 구글 타임라인을 보면 내가 그 시간에 어디에 있었는지 전부 기록되어 있으니 내 말이 모두 사실이다! "라며 자신의 알리바이를 입증하기 위해 억울함을 주장하는 모습을 본 적이 있다. 평소에 스마트폰을 들고 다니면서도 내 동선이 어딘가에 차곡차곡 쌓이고 있다는 사실을 크게 인식하고 살지 않았던 터라, 그 뉴스를 보는 순간 머릿속이 멍해지며 적잖은 충격을 받았다. 알고 보니 내가 핸드폰을 손에 쥐거나 주머니에 넣고 생활하는 모든 순간의 동선이 구글 서버에 고스란히 기록되고 있었던 것이다. 실제로 요즘에는 각종 지원금이나 사실 확인이 필요할 때 본인의 실제 체류 사실을 증명하기 위해 이동통신사 기지국 조회 기록이나 관련 자료를 제출하라는 요구를 받기도 한다고 하니, 내 발자취가 디지털 세상에 얼마나 투명하게 노출되어 있는지 실감할 수밖에 없었다. 사진을 찍지 않아도 스마트폰이 켜져 있는 시간 내내 내 일거수일투족을 실시간으로 추적·저장하고 있는 '구글 타임라인(위치 기록)'. 편리하다는 이유로 방치했다가는 내 사생활과 가족의 일상이 고스란히 털리는 치명적인 약점이 될 수 있다. 구글과 포털이 몰래 수집하고 있는 내 실시간 동선 추적 기능을 완전히 차단하고, 소름 돋는 위치 기록을 영구히 지우는 실전 설정법을 낱낱이 파헤쳐 본다. 1. 구글 타임라인(위치 기록)이란 무엇이며 왜 위험할까? 우리가 사용하는 안드로이드 스마트폰(갤럭시 등)이나 아이폰 속 구글 앱은 기본적으로 백그라운드에서 끊임없이 GPS 신호, 주변 와이파이, 기지국 정보를 수집해 사용자의 이동 경로를 지도 위에 기록한다. 수집되는 정보의 범위: 단순한 방문 장소뿐만 아니라 체류 시간, 이동 속도, 방문 빈도, 심지어 특정 상점에 머물렀던 내역까지 시간순으로 데이터베이스화된다...