아이폰 해킹 확인, 설마... 내 아이폰이..?

애플 계정 해킹

애플 계정 해킹

악성 앱(멜웨어,스파이웨어)

악성 앱(멜웨어,스파이웨어)

제로데이 해킹

제로데이 해킹

물리적 해킹

물리적 해킹

위에 나열한 사례에 기반하여 아래에 자세하게 설명드리고, 마지막에는 해킹이 당했는지 어떻게 확인할 수 있는지에 대해 말씀드리겠습니다.

애플 계정 해킹 사례

출처 : Pete Linforth

아이폰에서 사용하는 애플 계정이 해킹이 당했다면 기본적으로 계정에 저장되어 있는 카드 정보, 주소, 연락처 등의 개인정보가 유출됩니다. 해킹범은 취득한 개인 정보로 물건을 구매할 수도 있고 다른 사람에게 개인정보를 팔아 금전적인 이득을 노릴 수도 있죠. 또한, 심각한 사항으로는 아이폰에 사진으로 저장하고 있는 신분증, 통장 등으로 비대면 대출도 받을 수 있게 됩니다. 그럼 해킹 방법과 예방법에 대해 말씀드려보겠습니다.

1) 이메일 및 문자(iMasege)를 통한 계정 정보 접근

- 해킹 방법

본인이 사용하는 이메일이나 아이폰의 문자를 통하여 애플의 계정 정보가 변경되었다며, 본인이 아닐 시 링크를 클릭하여 계정 정보를 다시 변경하라고 합니다.

- 예방법

이메일의 경우에는 보낸 사람의 이메일 주소가 apple.com 인지 반드시 확인하며, 애플에서는 문자로 해당 알림을 보내지 않습니다. 그러니 이메일이나 문자에 포함된 링크를 포함하여 본인의 아이디와 비밀번호 등을 입력하는 방법은 무조건 하지 말아야 합니다!

2) 내가 이용 중인 사이트의 개인정보 유출

- 해킹 방법

본인이 이용 중인 중, 소형의 쇼핑 사이트 및 커뮤니티 사이트에서 유출되는 사례입니다. 이 경우에는 본인도 모르게 유출된 사항이라 어떠한 조치를 하기는 어렵습니다.

- 예방법

이용 중인 애플 계정의 로그인 인증방법을 꼭 이중 인증까지 하여 안전하게 관리해야 합니다.

악성 앱(멜웨어,스파이웨어) 해킹 사례

출처 : madartzgraphics

다들 알고 계시겠지만, 안드로이드보다는 아이폰의 보안의 수준이 높습니다. 안드로이드의 경우에는 APK 파일을 따로 다운로드해 설치할 수 있는 반면, 아이폰은 앱스토어를 거치지 않고 앱을 설치한다는 건 매우 어려운 일이죠. 일반인이 아이폰의 악성 앱을 통하여 해킹을 당하는 사례는 거의 없으니 이 부분은 어느 정도 안심해도 되나, 가능한 사례를 말씀드릴게요

1) 도난, 또는 대여로 인한 악성 앱 설치

- 해킹 방법

아이폰을 분실하거나, 아는 사람에게 대여받아 해당 아이폰의 탈옥을 시도하여 악성 앱을 설치할 수 있습니다.

- 예방법

사실상 잠금 모드가 실행된 상태인 도난 시에는 거의 불가능에 가깝지만, 잠금 모드를 해지한 상태에서 남에게 대여해 주지 않는 게 최선의 예방법입니다.

제로데이 해킹 사례

출처 : Sora Shimazaki

제로데이 해킹이란, 운영체제 및 운영체제를 운영하며 필요한 네트워크, 서버 등의 취약점을 찾아 공격하는 형태입니다. 이 해킹 방법은 너무도 전문적이고 어려운 방법이라 만약 나에게 제로데이 해킹 공격이 들어온다고 하면 그냥 당해야 합니다... 이건 애플이나 구글에서도 찾을 수 없는 취약점이기 때문이죠. 일전에 IOS14일 때 한 해커집단에서 제로데이 해킹 코드를 손에 넣었다고 하여 애플에서 빠르게 대응하여 패치를 한 사건도 있었습니다.

그만큼 제로데이로 인한 해킹 사례는 일반인이라면 크게 신경 쓰지 않아도 될 문제입니다.

물리적 해킹 사례

이 물리적 해킹 사례는 위에 언급했던 악성 앱 해킹 사례와 비슷합니다. 말 그대로 물리적으로 접근한 해킹을 말합니다.

1) 악의적인 접근 후 해킹

- 해킹 방법

해킹범이 나에게 접근하여 아이폰 및 맥북, 아이패드의 핀번호를 옆에서 보고 잠금 해제하여 개인정보를 취득하는 방법이죠.

- 예방법

나의 아이폰은 나의 가슴이며 머리이자 전부라는 생각으로 가능하면 대여해 주지 않는 게 좋습니다!

아이폰 해킹 확인 방법

위에 서술한 내용을 토대로 혹시 나의 아이폰이 해킹이 되었는지 확인하는 방법에 대해 말씀드리겠습니다.

1) 애플 계정 해킹

해킹 증상

- 아이폰 일정에 내가 모르는 일정이 가득할 경우

- 애플 아이디 상태 확인 메시지가 계속 오는 경우

- 나의 찾기에 내가 모르는 기기가 등록되어 있는 경우

해결 방법

- 우선 아이폰을 재시작 합니다.

- 애플 계정의 비밀번호를 변경하고, 이중 인증을 진행합니다.

- 내가 사용하지 않는 기기들을 삭제합니다.

- 모르는 사람과 위치를 절대로 공유하지 않는다.

2) 악성 앱 또는 물리적 해킹

해킹 증상

- 상태 바에 녹색점, 또는 오렌지색 점이 보인다.

- 아이폰 배터리가 원래 사용하던 것보다 빠르게 소모된다.

- 충전 및 사용 중이지 않는데 발열이 심하게 발생한다.

해결 방법

- 실행 중인 앱을 닫는다.

- 아이폰을 초기화한다.

: 이때, 기존 사용하던 앱 정보를 가져오지 않고 새로운 아이폰으로 시작하여 필요한 앱들은 앱스토어에서 다시 다운로드해 사용한다.

이번 포스팅에서는 아이폰 해킹 확인에 대한 내용으로 작성해 보았습니다. 기존에 제가 알고 있던 정보도 있고 이번에 포스팅을 위해 찾아보며 새로운 사실도 알게 된 것들도 많습니다.

결국 제일 중요한 것은 내가 얼마큼 보안에 신경 쓰는지에 따라 해킹을 막을 수 있습니다.

이 포스팅을 보신 분들은 애플 계정의 이중 인증은 꼭! 꼭! 하시고, 절대로 탈옥은 하지 않으셔야 합니다! 가지고 싶은 유료 앱을 공짜로 사용하기 위해 탈옥을 하신다면 그때부터 이 아이폰은 나의 아이폰이 아니게 된다고 생각하셔야 해요!

그럼 다음에 더 좋은 글로 찾아뵙겠습니다!

감사합니다~

​