;)
당신의 지하철 역 이동이 ‘스마트폰 흔들기’로 인해 손쉽게 해킹되고 일상이 줄줄이 노출된다면?
‘스마트폰 흔들기’를 통해 공공과 민간 분야에서 다양한 서비스들이 나오고 있는 가운데 이와 관련된 가속도 모션 센서의 정보 유출과 해킹 위험성이 지적되었다.
가속도센서는 스마트폰 동작속도의 변화, 충격 등을 감지하여 스크린 회전과 같은 기능을 제어할 수 있는 센서이다. 중국 난징대 연구팀은 난징 지하철역들을 이동하는 스마트폰을 소지한 실험 참가자들을 소프트웨어로 추적해 보았는데 GPS 추적보다 훨씬 더 강력한 위치 정확성을 (92% 이상) 보여주었다고 설명했다. 스마트폰 사용자들이 무의식적이거나 우연히 모션 센서로 접근을 허용하는 악성앱 을 다운받을 때 진행된다.
모션 센서의 보안 취약성은 과거에도 지적이 된 바 있었는데 2011년 미국 조지아 공대 연구팀에서 아이폰 4에 소프트웨어를 설치, 진동을 감지하는 가속도 센서의 데이터를 사용하여 사용자의 입력문장들을 추론했는데 정확도가 80%까지 달했음을 보고한 바 있었다.
해커들은 모션 데이터를 분석하여 사용자들이 도시 어디에 있으며 몇 호선을 타는 것까지 알아 낼 수 있다. 해당 분석을 통해 경로 구간들간의 지하철의 경로 이동까지 뚜렷하게 구별되므로 스크린 회전이 가능한 가속도 센서와 같은 모션 센서들이 해킹에 얼마나 취약한지를 보여주고 있다.
해커는 며칠 동안만 스마트폰 사용자를 추적하더라도 주거지, 근무지와 같은 위치정보, 일상 생활 스케쥴까지 알게 되어 개인적인 신변 위협 또한 가능하다고 소프트웨어 개발연구팀은 설명했다. 예를 들어 A씨와 B씨가 같은 지하철역에서 특정 시간대에 함께 머무르고 있다면 가까운 관계이거나 교제관계에 있음으로 추론이 가능하다는 것이다.
향후 10년이내 1조 개 이상 사용 전망치를 보여주는 사물인터넷 센서 시장에서 스마트폰에서의 모션 센서 해킹 가능성은 센서 탑재 디바이스의 보안 강화에 대한 필요성을 시사하고 있다.
사진=포토리아
이혜영 IT통신원
