주스재킹이란 무엇인가요? 공항, 기차역, 기타 공공장소에서 휴대전화를 충전하면 안 되는 이유는 무엇일까요?

미국 연방수사국(FBI)은 안드로이드와 아이폰 사용자들에게 Juice Jacking 공격에 대해 경고했습니다. 그렇다면 주스재킹이란 무엇일까요?

재킹 주스란 정확히 무엇인가요?

주스재킹은 공항, 호텔, 커피숍, 쇼핑몰 등 공공 USB 충전 포트를 통한 사이버 공격의 한 형태를 설명하는 데 사용되는 용어입니다.

공격자는 휴대폰 사용자가 이 충전 포트에 연결하면 이를 악용해 악성 소프트웨어를 설치하거나 기기의 데이터를 훔칠 수 있습니다.

휴대전화가 맬웨어에 감염되면 악의적인 해커는 피해자의 은행 계좌, 전자 지갑, 신용 카드 등을 이용해 피해자가 모르게 값비싼 품목을 구매할 수 있습니다.

주스재킹을 피하려면?

전문가들은 사용자들이 공중전화 충전소 이용을 제한해야 한다고 권고합니다. 사용자는 휴대전화의 배터리가 방전되는 것을 막기 위해 휴대전화를 사용하지 않을 때 집이나 사무실에서 충전하는 것을 습관으로 삼아야 합니다. 사용자는 자신의 모바일 기기나 충전기, 그리고 전원 콘센트를 직접 가져와야 합니다.

만약 위 물품을 가져오는 것을 잊으셨다면, 사용자는 공용 충전소를 이용하기 전에 안드로이드 휴대폰에서 잠금 모드를 활성화하여 기기를 보호해야 합니다.

안드로이드 버전 15에서 구글은 사용자를 Juice Jacking 공격으로부터 보호하기 위해 잠금 모드를 업그레이드했습니다. 이 모드를 활성화하면 충전 포트를 통한 데이터 전송이 차단되어 사용자는 데이터 유출에 대한 걱정 없이 공공장소에서 편안하게 휴대폰을 충전할 수 있습니다.

Android에서 잠금 모드를 활성화하려면 전원 버튼과 볼륨 높이기 버튼을 동시에 누르세요 -> 잠금 옵션을 탭하세요.

또한, Android 휴대폰이 잠금 모드에 있는 경우 모든 알림과 지문 잠금 해제 기능도 비활성화됩니다.

iPhone의 경우, 사용자는 충전을 시작하기 전에 마지막으로 휴대전화를 잠금 해제한 후 최소 1시간 동안 액세서리 옵션을 꺼야 합니다. 그러려면 설정 - Face ID 및 암호로 가서 아래로 스크롤하여 액세서리 옵션을 꺼야 합니다.

iPhone이 1시간 동안 잠긴 경우 USB-C 또는 Lightning 포트를 데이터 전송에 사용할 수 없습니다.