공공장소 USB 충전 포트, 괜찮을까요? '주스 재킹'의 위험과 예방법

지하철역, 공항, 카페 등에서 종종 보이는 무료 USB 충전 포트. 스마트폰 배터리가 부족할 때 잠깐 충전하면 큰 문제없을 것 같지만, 이 무심코 꽂는 USB 포트가 사이버 공격의 통로가 될 수 있다는 사실, 알고 계셨나요?

최근 몇 년 사이 ‘주스 재킹(Juice Jacking)’이라는 새로운 형태의 사이버 범죄가 전 세계적으로 확산되고 있습니다. 이 글에서는 주스 재킹이 무엇인지, 왜 위험한지, 그리고 어떻게 예방할 수 있는지 구체적으로 알려드립니다.

AI 생성 이미지

공공 충전, 내 사진은 안전할까? 👆

 

⚠️ 주스 재킹이란 무엇인가요?

‘주스 재킹’은 스마트폰을 충전하는 과정에서 악성코드가 설치되거나, 개인 정보가 유출되는 사이버 공격 방식입니다. 특히 공공장소의 USB 포트를 통해 기기와 연결될 때 발생하는데, 문제는 사용자가 이 사실을 전혀 인지하지 못한다는 점입니다.

공격자는 USB 충전 포트 안에 악성 칩을 설치해두고, 사용자가 휴대폰을 연결하는 순간 스마트폰을 해킹합니다. 심지어 해킹된 기기는 몇 년간 감염 사실을 전혀 알지 못한 채 사용될 수 있습니다.

https://n.news.naver.com/mnews/article/005/0001600797

FBI “공공장소 공용 충전기 사용하지 말라”… 악성코드 ‘주스 재킹’ 경고

“별생각 없이 휴대폰 충전했다간 ‘사달’” 아무도 몰랐던 사실… 이건 ‘충격’

“별생각 없이 휴대폰 충전했다간 ‘사달’” 아무도 몰랐던 사실…이건 ‘충격’

 

⚠️ 초이스 재킹(TrustJacking)으로 진화한 공격 수법

기존의 단순한 데이터 탈취에서 한 발 더 나아가, 최근에는 ‘초이스 재킹(TrustJacking)’이라는 더욱 정교한 형태로 진화했습니다.

2023년, 오스트리아 그라츠 공과대학교 연구팀은 충전 중인 스마트폰이 USB 키보드나 블루투스 장치로 오인되도록 조작되면, 기기가 자동으로 연결되고 민감한 데이터에 접근이 가능하다는 사실을 밝혔습니다. 이는 기존의 모바일 보안 체계를 무력화할 수 있는 심각한 위협입니다.

⚡ 실제로 경고한 FBI의 권고 사항

미국 연방수사국(FBI)은 2023년 공식적으로 공공장소의 무료 USB 충전 포트 사용을 피하라고 권고했습니다.

스마트폰이 외부 장치와 연결될 때 자동으로 동기화가 되거나, 키보드로 인식되어 정보가 유출되는 등의 보안 리스크가 크기 때문입니다.

즉, 공공장소의 USB 포트는 단순한 충전 장치가 아니라, 악성 공격의 출입문이 될 수 있습니다.

 

🔒 보안 강화를 위한 스마트폰 제조사의 대응

애플은 최근 iOS 18.4 업데이트를 통해, 기기 연결 시 PIN이나 비밀번호를 요구하는 기능을 강화했습니다. 구글도 안드로이드 15에서 유사한 보안 기능을 추가하고 있으며, 일부 제조사는 충전 중 디바이스 잠금 해제를 방지하는 옵션을 제공하기 시작했습니다.

하지만 여전히 다수의 스마트폰에서는 해당 기능이 활성화되어 있지 않거나, 사용자가 이를 인식하지 못하는 경우가 많습니다.

 🔐 주스 재킹 예방법, 지금 당장 실천하세요!   

사이버 보안 기업 안랩(AhnLab)은 다음과 같은 방법을 통해 주스 재킹 피해를 예방할 수 있다고 조언합니다:

1. 보조 배터리 사용 : 외출 시 휴대용 보조 배터리를 준비하세요. 가장 안전한 충전 방식입니다.

2. 데이터 차단 어댑터 이용 : 전원만 전달하고 데이터 통신을 차단하는 어댑터를 사용하면 안전하게 충전할 수 있습니다.

3. 공공 USB 포트 사용 지양 : 가능하면 벽면 콘센트를 통한 직접 충전을 선택하고, USB 포트는 되도록 피하세요.

4. USB 디버깅 기능 비활성화 : 개발자 옵션에서 USB 디버깅을 꺼두면 외부 장치의 접근을 차단할 수 있습니다.

5. 의심스러운 알림은 무시 : 충전 중 ‘이 기기를 신뢰하시겠습니까?’ 등의 알림이 뜨면 무시하거나 즉시 연결을 해제하세요.

개인 충전기나 보조배터리를 사용하는 것이 가장 안전합니다.

 

💡마무리: 보안은 선택이 아닌 필수입니다.

공공장소의 USB 포트, 이제는 단순한 편의 시설이 아니라 보안 위협이 될 수 있습니다. ‘충전 좀 하자’는 가벼운 마음으로 연결한 USB 포트 하나가, 나도 모르게 내 개인정보를 유출하는 사이버 공격의 통로가 될 수 있습니다.

지금 이 순간부터라도 작은 보안 습관을 실천해보세요. 스마트폰 보안은 당신의 일상과 자산을 지키는 가장 강력한 방어막입니다.

 

<  USB 디버깅 설정법(활성화 또는 비활성하는 방법>

https://www.youtube.com/watch?v=e1ER6dAWf6Y

 

<공공장소 USB충전기를 사용하지 말아야 하는 이유>

https://www.youtube.com/watch?v=OudFImQkSXU&t=104s

 

https://www.youtube.com/shorts/LNW0CJ-jSIg

내 휴대폰을 노리는 각종 해킹과 악성코드, 간단하게 차단하는 법!

https://ko.androidguias.com/USB-%EB%94%94%EB%B2%84%EA%B9%85/#google_vignette

안드로이드에서 USB 디버깅이란 무엇인가요? 사용 방법 및 위험 방지