악성 소프트웨어 설치…개인·금융 정보 노려
충전시 보조 배터리·전용 케이블·콘센트 이용
여름 시즌을 맞아 공항 이용객들이 늘어나고 있는 가운데 새로운 사이버 보안 주의보가 내려졌다.
교통안전국(TSA)은 최근 공항 내 USB 충전 포트와 공공 와이파이를 통해 개인정보와 금전을 노리는 사이버 범죄가 퍼지고 있다며 여행객들의 주의를 당부했다.
TSA는 “공항에서 해커들이 USB 포트에 악성 소프트웨어를 설치하는 ‘주스재킹(juice jacking)’이 성행 중”이라며 “공항에서는 휴대전화를 USB 포트에 직접 연결하지 말라”고 경고했다.
연방통신위원회(FCC)에 따르면, 주스재킹은 악성코드가 심어진 USB 충전 포트를 통해 사용자의 기기로 접근해 데이터를 훔치거나 기기를 잠그는 사이버 공격 방식이다.
이를 예방하기 위해 TSA는 휴대용 보조 배터리나 신뢰할 수 있는 브랜드의 플러그형 충전기를 이용할 것을 권고했다. FCC 또한 전원 콘센트를 이용하는 것이 보다 안전하며, 자동차용 충전기와 개인 USB 케이블을 챙기는 것도 방법이라고 안내했다.
특히 USB 포트를 사용할 경우 ‘데이터 공유’, ‘이 컴퓨터를 신뢰하겠습니까?’, ‘충전만 하기’ 등과 같은 메시지가 뜨면 반드시 ‘충전만 하기(charge only)’를 선택해야 한다. 이 외에도 데이터를 송수신하지 않도록 설계된 ‘충전 전용 케이블’을 사용하는 것도 추천된다.
한편 당국은 공항에서 흔히 접할 수 있는 무료 와이파이도 사이버 위협에 취약하다며 경각심을 가지라고 당부했다.
TSA는 “공공 와이파이 사용 중에는 절대 온라인 쇼핑을 하거나 민감한 개인정보를 입력해선 안 된다”고 강조했다.
우훈식 기자