‘모바일인터넷전화’(mVoIP)와 ‘스마트폰 메신저’에 대한 도청·스니핑 우려가 현실화되면서 내 손안의 스마트폰 보안이 관심사가 되고 있다. 악성코드에 감염되면 개인정보 유출과 데이터 조작, 기기 오작동, 사생활 침해 등 광범위한 피해를 입을 수 있기 때문이다. ●집에선 ‘WPA2’ 기술 적용해야 스마트폰 보안의 제1원칙은 정품을 그대로 사용하는 것이다. ‘탈옥’ 등 자의적인 해킹을 통해 설정을 마음대로 변경한 단말기는 외부 공격에 노출된다. 조금이라도 의심이 가는 애플리케이션(응용 프로그램·앱)은 내려받지 않는 게 좋다. 해커들은 호기심을 유발하는 앱에 악성코드를 심어놓는 경우가 많다. 신뢰할 수 없는 사이트의 방문도 삼가고, 보안이 취약한 중소형 쇼핑몰에서의 거래도 주의해야 한다. 스마트폰용 백신을 설치하면 좀비폰의 공포를 줄일 수 있다. 해커들의 해킹 능력이 진화하는 만큼 백신의 업데이트도 중요하다. mVoIP를 업무에 활용하는 기업들은 무선랜을 최상위급 암호화 기술인 ‘WPA2’로 바꾸는 게 안전하다. 가정에서는 보안 설정이 없는 무선랜에서는 인터넷뱅킹을 하지 않는 게 좋다. 스마트폰의 블루투스(무선전송) 기능은 사용할 때만 켜 둬야 한다. 의심스러운 메일은 첨부파일을 열지 않는 편이 낫다. ●‘블루투스’는 사용때만 켜 둬야 방송통신위원회와 한국인터넷진흥원(KISA)은 올해 말을 목표로 사용자 본인이 스마트폰 보안을 점검하는 자가진단 서비스 개발에 착수했다. 특히 상대적으로 보안 우려가 큰 안드로이드 운영체제(OS)용으로 서비스를 내놓는다는 계획이다. 전길수 KISA 악성코드 분석팀장은 “자가진단 서비스를 통해 수출 주력품목인 안드로이드 OS 스마트폰의 보안을 강화할 것”이라고 말했다. 이두걸기자 douzirl@seoul.co.kr

SK텔레콤의 애플리케이션(응용프로그램·앱) 장터인 ‘T스토어’가 개설 1년여 만에 누적 다운로드 1억건을 돌파하는 등 자생력을 갖춘 앱 장터로 자리잡고 있다. SK텔레콤은 최근 T스토어에서 앱 하루평균 다운로드 100만건, 유료 앱 매출 1억원에 이어 누적 다운로드 건수가 1억건을 넘어섰다고 28일 밝혔다. T스토어의 성공 요인은 국내 스마트폰 이용자의 사용 패턴과 필요에 부합했다는 점이다. 한국인들에게 꼭 맞는 생활밀착형 앱들을 확보해 애플 앱스토어나 구글 안드로이드 마켓과의 차별화를 이뤄냈다. 또 안드로이드 마켓과 달리 T스토어는 앱 카테고리별 다운로드 순위를 일목요연하게 보여줬다. 현재 어떤 앱들이 많이 쓰이고 인기가 있는지 한눈에 알 수 있도록 해 이용자들의 선택을 도운 것. SK텔레콤 측이 등록된 앱에 대한 철저한 사전·사후관리를 통해 T스토어의 전체적인 품질을 향상시킨 점도 빼놓을 수 없다. SK텔레콤은 불법복제 차단 기술을 적용해 개발자들의 이익을 보장하는 한편 엄격한 악성코드 검증 단계를 거쳐 이용자들의 보안에도 신경썼다. 그 밖에 안드로이드 마켓보다 상세한 사용후기, 신용카드 없이 휴대전화만으로 결제가 가능하다는 점 등도 이용자의 편의를 높였다. 이에 따라 일부 앱은 안드로이드 마켓보다 T스토어에서 훨씬 더 많이 다운로드됐다. 무선으로 디지털기기 간 파일을 이동할 수 있는 ‘심플 싱크’ 앱은 지난 11월 말 기준 T스토어에서 11만 5606건, 안드로이드 마켓에서 6175건이 다운로드됐다. 현재 T스토어의 가입자 수는 약 480만명. 지난 6월 약 143만명이었던 가입자 수가 6개월 만에 약 3배 이상 늘어났다. T스토어에 등록된 콘텐츠 수는 7만 6000여개로 개설 당시보다 약 3.5배 늘었다. 또한 이용자 1인당 월평균 10개 이상의 앱을 T스토어에서 다운로드받고 있는 것으로 나타났다. 신진호기자 sayho@seoul.co.kr

KT는 안드로이드 및 심비안 운영체제 기반의 스마트폰에 적용되는 모바일 보안 애플리케이션(응용프로그램)을 개발해 1년 동안 무료 배포한다. 이 보안 애플리케이션은 악성코드 탐색 기능뿐 아니라 원격 분실관리, 웹서핑 중 피싱사이트 방지 등 종합적인 보안 기능을 제공한다.

[서울신문NTN 이규하 기자] KT 10월 안드로이드(Android)와 심비안(Symbian) 자사 스마트폰 사용자를 대상으로 ‘KT 모바일 보안’ 애플리케이션(이하 앱)을 무료로 배포한다고 밝혔다.‘KT 모바일 보안’ 앱은 악성 코드 탐색 기능만 지원되는 기존의 백신 앱과 달리 원격 분실 관리, 웹 서핑 시 피싱(phishing) 사이트 방지 등 종합적인 보안 기능을 제공할 예정이다.심비안 버전의 경우 해커의 침투를 방지할 수 있는 방화벽 기능도 지원한다.안드로이드 기반 스마트폰 버전은 10월 중 올레마켓을 통해 배포하며 심비안용 버전은 모바일 SHOW 웹사이트에서 내려 받을 수 있다. 1년간 무료다. (안드로이드 기반 태블릿PC 버전 11월 중 제공 예정)악성 코드 탐색 기능은 사용자가 앱을 인스톨 할 때나 메모리 카드를 새로 장착할 때에 자동으로 악성 코드를 검색하고 문제가 있는 파일을 격리·삭제할 수 있다.원격 분실 관리 기능은 사용자가 스마트폰 분실 시 SMS를 통해 분실위치를 파악하고 원격으로 스마트폰을 잠그거나 저장되어 있는 개인 자료를 지울 있게 했다.‘KT 모바일 보안’ 앱 설치 시 함께 설치되는 ‘안전 브라우저’는 사용자가 접속하고자 하는 웹 사이트의 피싱 사이트 여부를 실시간으로 확인하는 기능을 제공하기 때문에 사용자는 보다 안전하게 웹 서핑을 할 수 있다는 회사 측 설명이다.KT 관계자는 “이번 백신 애플리케이션의 무료 제공을 통해 스마트폰 및 태블릿PC 사용자들이 보다 안심하고 모바일 라이프를 즐길 수 있게 될 것.”이라고 말했다.이규하 기자 judi@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소 김홍선 대표는 17일 본인의 블로그에 ‘스마트폰 보안 문제 접근법 오류 3가지’라는 글을 게재하며 최근 스마트폰 보안 문제가 과도하게 부각되고 있다고 지적했다. 김홍선 대표는 해당 글을 통해 “스마트폰의 사용 현황에 비해 보안 문제가 너무 부각되고 있다는 느낌이 든다.”며 당혹감을 드러냈다. 이어 그는 “개방형 플랫폼의 스마트폰이 태생적인 보안 문제가 있는 것은 자명하며 막연한 불안감보다는 실체적 접근이 중요하다.”며 ‘스마트폰 보안 접근법의 문제 세 가지’를 밝혔다. 김 대표는 ▲보안 이슈는 세분화해서 디테일한 분석으로 시작해야 하며 ▲위협(Threat)과 위험(Risk)를 명확히 구분해야 하고 ▲보안 위협은 신속하고 투명하게 소통돼야 하지만 현재 상황은 그렇지 못하다고 주장했다. 특히 김 대표는 “특정 앱(APP)에만 해당하는 보안 이슈를 일반화 하여 ‘스마트폰 앱이 위험하다’며 수많은 앱을 의심의 눈초리로 보게끔 만드는 것은 바람직하지 않다.”고 강조했다. 악성코드와 해킹의 위협에 대해서는 “운영체제나 애플리케이션 해킹이 기술적으로 이뤄질 수 있다 하더라도 보안 솔루션을 갖추고 사용자의 관리와 제도적 보완장치가 있으면 위험하지 않다.”며 “공격기법에 대해 일희일비하기보다 제도와 정책, 기술과 제품의 접목, 사용자의 책임과 관리, 대응 체제 등을 포함하는 종합적 시각으로 접근해 사이버 안전을 위한 로드맵을 마련하는 게 우선”이라고 말했다. 이어 “새로운 위협, 공격 기법, 악성 코드의 정보가 확보되는 순간 불안감은 급격히 줄어든다.”며 보안 위협에 대한 정보의 공유와 소통이 필요하다고 설명했다. 또 김 대표는 “오히려 스마트폰의 문제에 국한해서 보지 말고 컨버전스 플랫폼으로서 태블릿PC, 전자책, 스마트TV와 같은 기기, 클라우드, SNS와 같은 서비스를 총괄적으로 보는 긴 호흡이 필요하다.”고 전했다. 마지막으로 김 대표는 “컨버전스로 업종 간 경계가 무너지면서 보안 경계마저 희미해지고 있으며 새로운 문제들도 속속 발견되고 있다.”며 “스마트폰 보안의 이슈도 우리 기업과 사회에 미치는 영향의 전반적 틀에서 보는 것이 장기적 해법”이라고 말했다. 김수연 기자 newsyouth@seoulntn.com

최근 독일 정부와 보안 소프트웨어업체가 애플의 운영체제(OS)를 쓰는 아이폰과 아이패드에서 보안상 결함이 있다고 경고한 데 대해 전문가들은 해킹이나 도청 등의 문제가 실제 발생할 가능성이 있다고 우려했다. 전문가들은 스마트폰이 ‘손안의 PC’라고 불리는 만큼 PC의 보안 위협요소가 그대로 스마트폰에서 본격화될 것이라고 내다봤다. 아이폰에 비해 개방성이 큰 안드로이드폰은 ‘악질 해커’가 비집고 들어갈 가능성이 더 높다. 일부 보안업체는 도청방지 프로그램을 개발하고 있는가 하면 주요 이동통신사들은 스마트폰을 분실했을 때 내부 정보를 삭제하는 원격 제거장치를 내놓고 있다. 아이폰은 앱스토어 운영 방식이 폐쇄적이라 보안 수준이 다른 스마트폰에 비해 높다는 평가를 받았기 때문에 최근 ‘보안 위협’은 상대적으로 심각할 수밖에 없다. 운영체제의 허점을 드러낸 것이라 아이폰3GS를 신규 버전으로 업데이트한 사용자까지 피해를 볼 수 있다는 점에서 우려가 커지고 있다. 안철수연구소 관계자는 “일반 PC에서도 익스플로어의 취약점이 발견되면서 악성 코드가 침투할 가능성이 계속 발견되고 있다. 이는 아이폰도 다르지 않다.”고 말했다. 스마트폰은 PC보다 더 많은 개인정보를 담는다는 점에서 위험성이 크다는 설명이다. 애플이 자체적으로 앱을 심사해 승인하는 폐쇄성이 역으로 취약점을 동반한다는 분석도 있다. ‘하우리’의 최상명 사전대응팀장은 “유료 애플리케이션(응용 프로그램)을 공짜로 쓰기 위해 모바일 운영체제를 변경하는 ‘아이폰 탈옥(잠금장치 해제)’을 하게 되면 해킹에 고스란히 노출될 수 있다.”고 설명했다. 한 보안전문가는 “현재로선 공식 보안 업데이트가 없는 상태라 애플 측이 보안 패치를 내놓기 전까지는 누구든지 ‘순정(탈옥하지 않은) 아이폰’의 루트계정을 탈취당함으로써 도청은 물론 아이폰을 이용한 모든 행동을 제어할 수 있는 위험한 상황”이라고 걱정했다. 스마트폰 사용자가 늘면서 안전한 스마트폰 사용법도 중요해졌다. 국내 보안업체와 이동통신사들도 대책 마련에 분주하다. 안철수연구소 관계자는 “문자메시지나 메일로 수상한 웹사이트 주소를 받았을 경우 아이폰을 통해 접속하지 말고 검증되지 않은 웹사이트의 접근을 자제해야 한다.”고 당부했다. 아이폰 탈옥은 사용자 침해를 불러오기 때문에 각별한 주의가 필요하다. 와이파이나 블루투스 등 네트워크 서비스에 연결돼 있을 경우 스마트폰 정보가 유출될 가능성이 높기 때문에 필요할 때만 켜놓는 방법도 효과적이다. 스마트폰을 잃어버렸을 때 원격으로 주요 데이터를 삭제하는 서비스에 가입하는 것도 피해를 막는 방법이다. KT는 단말기에 보안 패치를 적용하고 와이파이 네트워크의 보안을 강화하고 있다. 국산 단말기의 경우 안철수 연구소 보안 패치를 기본 탑재한 뒤 출시하고 있다. 이후에는 사용자가 업데이트를 하면 된다. SK텔레콤은 ‘T스토어’로 유통되는 애플리케이션의 경우 사전 검증과 이력관리 프로그램을 구축해 운영할 예정이다. 연내에 ‘모바일 보안 관리센터’를 구축해 스마트폰 보안 위협에 대한 대응책을 세우기로 했다. 올 하반기에는 기업의 규모나 업종에 따라 스마트폰 보안 관리를 가능하게 하는 보안 솔루션을 제공할 방침이다. LG유플러스는 현재 출시한 스마트폰(OZ옴니아, 레일라) 등에 안철수연구소의 스마트폰 백신 ‘V3 모바일’을 기본으로 탑재했다. 이 백신은 휴대전화 내 개인정보 유출 등 문제를 일으키는 악성코드를 검출해 치료한다. 실시간 감시 기능을 갖고 있다. 구혜영·이두걸기자 koohy@seoul.co.kr