자신의 사생활을 이름도 모르는 사람에게 감시당한다. 소셜 미디어(SNS) 비밀계정, 출근길 버스 노선, 오늘의 점심 메뉴, 나의 취향 그리고 만취한 모습까지. 스마트폰에 담긴 나의 모든 정보가 새어나간다.
넷플릭스 영화 '스마트폰을 떨어트렸을 뿐인데' 속 이야기입니다. 영화는 평범한 회사원인 이나미(천우희)가 스마트폰을 잃어버린 후 일상을 위협받는 이야기를 다뤘습니다. 2023년 2월 글로벌 공개된 후 단 3일 만에 넷플릭스 글로벌 톱10 영화(비영어) 부문 3위와 브라질, 멕시코, 포르투갈, 홍콩 등 총 34개 국가·지역에서 톱10 리스트에 오른 수작입니다.
영화 속 스마트폰 수리업체 직원으로 등장한 준영(임시완)은 나미 스마트폰에 '스파이웨어(Spyware)'를 심고 그녀를 괴롭힙니다. 스마트폰 비밀번호부터 아버지 이름, 집 주소, 인간관계 등 나미의 모든 것을 알아내 그녀의 일상을 망가트리는데 희열을 느낍니다. 나미 스마트폰 카메라를 제어해 그녀의 일거수일투족을 알아내는 장면은 소름이 끼칠 정도입니다.
영화 핵심 소재로 활용된 '스파이웨어(Spy-ware)'는 기업·정부·기관에서 정보를 몰래 빼오는 사람을 의미하는 '스파이(Spy)'와 컴퓨터 '소프트웨어(Software)'를 붙인 단어입니다. 사용자 동의 없이 무단으로 컴퓨터 시스템에 침입해 이름·주민등록번호·연락처 등 개인정보는 물론 금융·신용 정보 등을 빼앗습니다.
스파이웨어는 보통 사용자 모르게 퍼져나가는 경우가 많아 감염 여부를 인식하기 쉽지 않습니다. 스마트폰 속에 설치된 백신 애플리케이션(앱)에 걸리지 않도록 조치하는 경우도 대다수입니다.
그렇다고 스파이웨어 감염 여부를 확인할 수 없는 건 아닙니다. 스마트폰에 설치된 백신 앱에서 바이러스 감염 팝업이 자주 뜨거나, 스마트폰 작동 속도가 느려지면 의심해봐야 합니다. 카메라 제어 여부는 스마트폰 화면 우측 상단 '초록 불'로 확인할 수 있는데요. 사용자가 카메라를 켜지 않았는데도 초록불이 들어온다면 한 번쯤 의심해 볼 만합니다.
대게 스파이웨어는 개발사가 무료로 배포하는 소프트웨어 설치나 무료 URL에서 감염되는 경우가 많습니다. 요즘은 공공기관과 지인을 사칭한 문자 메시지에 담긴 URL로 배포됩니다. 건강검진 진단 결과, 교통 법규 위반 과태료 안내 메시지, 청첩장, 부고장 등 URL의 클릭을 유도하는 방식으로 전파됩니다. 한국인터넷진흥원(KISA)에 따르면 이런 방식으로 탐지된 스미싱 문자 건수는 연간 50만건이 훌쩍 넘습니다.
스파이웨어 감염을 방지하는 최선의 선택은 URL클릭을 자제하고 운용체계(OS)를 최신 버전으로 업데이트하는 것입니다. 또 스마트폰이나 컴퓨터에 보안 프로그램을 설치해 악성코드 감염 여부를 확인해야 합니다. 앱을 내려받을 때는 공식 사이트나 구글플레이, 앱스토어 등을 거칠 것을 권합니다.
주니어전자 뉴스팀 jr@etnews.com