해외여행시 발생할 수 있는 최악의 해킹 사례와 해킹 예방법 (+할인 팁)

안녕하세요, He is good at VPN. TopVPN 입니다.

COVID-19가 세계적으로 안정화 추세에 접어들며, 지난 23년 하반기부터 해외여행이 부쩍 활성화 된 모습을 보이고 있습니다. 최근에는 정보통신 기술의 비약적인 발전을 통해 개인용 업무기기만 있다면 세계 어디에서든 업무를 처리할 수 있어, 긴 시간 해외에서 체류하며 일과 생활을 즐기는 경우도 자주 볼 수 있게 되었지요

<출처: freepik>

하지만, 전 세계 어디에서나 우리의 소중한 개인정보와 중요한 데이터를 노리는 해킹 위협이 존재하고 있다는 사실, 알고 계셨나요?

오늘은 해외여행시 발생할 수 있는 최악의 해킹 사례를 알아 보고, 그 예방을 위해 어떠한 조치를 취할 수 있는지 함께 확인해 보겠습니다.

1. 나라고 안전할까? 해외여행시 발생 할 수 있는 해킹사례

1.1 무료 충전 USB 포트를 통한 디바이스 해킹

이제는 우리의 생활에서 떼놓을 수 없는 스마트폰! 특히 해외여행을 가게 된다면, 자신의 스마트폰에 그동안 찾아 놓은 다양한 여행지의 정보와 일정계획, 예약 내역 등이 저장되어 있을 텐데요, 뿐만 아니라 여행지에서의 즐거운 추억을 기억하기 위해 수많은 사진과 영상을 촬영하고, 때로는 이러한 순간을 친구들과 공유하기 위해 메신저와 SNS를 사용하기도 합니다.

이렇게 스마트폰의 사용량이 많은 만큼, 스마트폰의 배터리 관리는 많은 사람들에게 큰 고민거리이죠. 최근에는 공항, 호텔, 기차역, 주요 관광지 등에서 무료로 충전이 가능한 전원을 USB 포트 형태로 제공하고 있습니다. 하지만 이런 무료 충전 USB 포트로 위장해 디바이스를 해킹하는 경우가 발생하고 있다고 합니다. USB 포트에 케이블로 연결된 디바이스는 충전을 위한 전력만 공급되는 것이 아니라 데이터 전송도 가능하기 때문이죠.

<출처: 매일경제>

이러한 해킹 USB 포트에 연결할 경우 나도 모르는 사이에 해킹프로그램이 설치되어 사용 중인 화면이 그대로 해커에게 노출되거나, 저장된 개인정보 유출이 발생할 수 있어 주의가 필요합니다.

1.2. 공용 와이파이를 통한 데이터 해킹

  최근에는 전 세계 어딜 가더라도 공항과 기차역에서는 공공 와이파이를 쉽게 찾아볼 수 있죠. 하지만 이런 공공 와이파이를 통해서도 해킹이 이루어 질 수 있습니다.

< 출처 : KBS 뉴스 >

대표적인 방법은 해커들이 공공 와이파이로 위장한 해킹용 가짜 핫 스팟을 설치하는 방법입니다. 노트북과 소형 와이파이 어댑터만 있으면 되는 아주 쉬운 방법이죠.

공항과 같은 공개적인 장소에서 해커는 자신의 노트북에 연결된 와이파이 어댑터의 이름을 ‘Airport_Public_Wifi’ 와 같이 공항에서 제공하는 공공 와이파이로 보이는 SSID(무선 네트워크의 이름)로 설정해 두고 기다립니다. 사람들은 당연히 공공 와이파이로 생각하고 인터넷 사용을 위해 접속을 하게 되겠죠. 이때, 인터넷을 사용하기 위해서는 개인 이메일 계정이나 SNS계정으로 로그인을 하거나 시간당 매우 저렴한 가격($5 이내)의 결제를 요구합니다. 이때 개인 계정 정보나 신용카드 결제 정보를 입력하게 되면 고스란히 해커에게 넘어가게 되고, 인터넷을 이용하는 동안 해커는 입력한 개인정보를 통해 계정 탈취, 결제정보 복사 등의 해킹을 진행하게 되는 것이죠.

이 같은 방법은 호텔이나 여행지의 식음업장에서도 예외가 아닙니다. ‘Hotel_FREE_Wifi’ 와 같이 해당 서비스 업장에서 제공하는 것 처럼 보이는 SSID를 만들거나, 심지어 해당 서비스 업장의 무료 와이파이와 동일한 이름의 SSID를 만들어 개인정보를 탈취하기도 합니다. 따라서, 여행지의 공공 와이파이나 무료 와이파이를 이용할 때에는 매우 세심한 주의가 필요합니다.

1.3. 피싱사이트 및 QR코드를 통한 개인정보 해킹

  여행지의 공공장소에 노출된 QR 코드를 통한 피싱에도 주의를 기울여야 합니다. ‘QR 코드’와 ’피싱(Phishing)’ 을 합쳐 ‘큐싱’이라 불리우는 이 신종 수법은 관광지에 대한 정보 제공이나 교통 안내 정보를 제공하는 것 처럼 QR 코드를 만들어 피싱 사이트로 유도 하는 방법입니다.

< 출처 : JTBC 뉴스 >

  QR 코드를 스캔하면 피싱 사이트로 이동하여 신용카드 정보 등의 개인정보 입력을 요구하거나 자동으로 악성코드가 포함된 프로그램이 설치되어 사용자의 데이터를 탈취해 가는 수법이죠. 이렇게 해킹 프로그램이 설치된 디바이스에서 입력되는 모든 정보와 화면은 해커들이 볼 수 있으며 심지어 저장장치에 접근하여 저장되어 있는 개인 정보를 탈취할 수도 있습니다. 단순히 개인정보 유출을 넘어 개인의 계좌 정보나 결제 정보까지 유출되어 더 큰 피해를 입을 수 있으므로 여행지에서의 무분별한 QR 코드 스캔은 최대한 지양해야 합니다.

2. 해외여행시 해킹 피해 예방 및 보안팁

2.1. 디바이스 USB 충전 및 데이터 전송 설정

무료 충전 USB 포트를 통한 해킹의 핵심은 연결된 USB 케이블을 통해 데이터를 주고 받을 수 있다는 점입니다. 따라서, USB 포트로 제공되는 충전 포트를 사용하기 보다는 전원 어댑터에 직접 연결하여 충전한다면 원천적으로 해킹의 위협을 차단할 수 있습니다.

< 출처 : freepik >

하지만 어쩔수 없이 USB 충전 포트를 사용해야 한다면 데이터 전송 기능이 없이 오직 충전만 가능한 케이블을 사용하거나 스마트폰의 USB 연결 설정을 배터리 충전만 가능하도록 설정해 둘 것을 추천합니다. 케이블 자체가 데이터 전송 기능이 없어서 해킹 자체를 불가능하게 하거나 기기의 설정에서 데이터 전송을 막아 해킹을 원천적으로 차단 할 수 있습니다.

2.2. 신뢰할 수 있는 안전한 네트워크 사용

사실상 와이파이의 SSID 만으로 안전한지 여부를 확인하기는 불가능합니다. 안전한 와이파이를 가려낼 수 없을 때에는 eSIM을 사용하여 현지 네트워크 서비스 제공업체의 신뢰할 수 있는 인터넷 네트워크 사용을 추천합니다.

< 출처 : freepik >

  eSIM은 스마트폰의 설정 변경 만으로 여러 통신사를 등록하고 전환할 수 있는 기술인데요, 물리적인 유심카드와 달리 번거롭게 기존 유심을 제거하고 삽입해야 하는 불편함도 없고, 제거한 기존 유심의 분실 문제도 없어 해외여행 시 매우 유용합니다. 최근에 런칭된 Saily eSIM의 경우 7일 요금제 기준 $3.99부터 시작합니다. 하루에 $0.57로 한화로 치자면 약 800원선의 가격으로 안전하게 인터넷을 이용할 수 있죠. 기간과 데이터 용량별로 다양한 플랜이 존재하기 때문에 자신의 여행 일정과 데이터 사용패턴에 맞추어 합리적으로 서비스를 이용할 수 있습니다.

2.3. VPN 사용을 통한 데이터 패킷 암호화

가짜 wifi, 피싱 사이트, 나도 모르는 사이에 설치된 해킹 프로그램으로 인한 피해를 방지하는 방법은 기기에서 주고 받은 데이터 패킷을 암호화 하는 VPN 사용입니다.

< 출처 : freepik >

제가 사용하고 있는 노드VPN의 경우 미국 국가안보국(NSA)에서 1급 비밀에 사용될 수 있도록 승인한 강력한 암호화 알고리즘인 AES-256 수준의 강력한 암호화를 적용하여 사용자가 전송하는 데이터를 보호합니다. 또한 바이러스 및 위협방지 기능을 통해 의심스러운 웹사이트를 차단하고 유해한 광고를 차단해 주어 보다 안전한 인터넷 사용이 가능합니다. 강력한 암호화를 통해 데이터를 전송하니 해외에서 온라인 뱅킹이나 신용카드 결제를 할 때에도 VPN을 사용하면 해킹 위험을 줄이고 안전한 거래를 할 수 있습니다.

3. 해킹 위협으로부터 안전한 해외여행 꿀팁, VPN과 eSIM 추천

  위에서 언급한 다양한 해킹 사례들 중 USB 충전포트를 통한 해킹은 개인이 주의를 기울인다면 충분히 예방이 가능한 사례입니다.

하지만 공공 와이파이를 가장한 데이터 해킹이나 큐싱을 통한 해킹은 일반 사용자들은 물론 전문가들도 대응이 쉽지 않죠. 이렇게 불가역적인 해킹 위협에 대응하기 위하여 필자는 노드VPN과 Saily eSIM의 조합을 추천합니다.

노드VPN과 Saily eSIM 조합을 추천하는 이유

  • 가장 빠르고 안전한 VPN : 노드VPN은 세계 111개국에 6,400대 이상의 서버가 있는 글로벌 1위 VPN으로 전 세계 가장 빠른 데이터 전송 속도를 자랑합니다.

빠른 속도 뿐 아니라 강력한 암호화 알고리즘을 통한 데이터 보안과 이용자의 데이터를 수집하지 않아 VPN 서비스를 운영하는 회사조차도 이용자의 인터넷 사용기록을 알 수 없는 노-로그 정책으로 더 안심할 수 있는 VPN입니다.

  • 넓은 커버리지의 Saily eSIM :  글로벌 1위 VPN으로 유명한 보안업체 Nord Security에서 만든 Saily eSIM은 세계 150여개국의 eSIM을 지원하고 있습니다. 사실상 여행이 가능한 거의 대부분 나라의 eSIM 서비스를 모두 지원하고 보아도 되겠죠. 게다가 사용자의 일정과 기기 사용패턴에 맞는 다양한 일정과 데이터 용량에 따른 요금제를 제공하고 있어 과도한 비용 지출 없이 합리적으로 이용할 수 있습니다.

편리하고 안전한 해외여행을 위한 꿀팁, 노드VPN + Saily eSIM

  • 지역 우회를 통한 자유로운 인터넷 서비스 사용 : 국내에서 사용하는 다양한 서비스들이 해외에서는 이용이 불가한 경우가 많습니다. 그 대표적인 예가 OTT 서비스이죠. 티빙, 쿠팡플레이 등의 국내 OTT 서비스의 경우 해외에서는 아예 시청이 불가하기도 하고, 글로벌 OTT의 경우에도 국가별로 시청 가능한 콘텐츠가 다른 경우가 많아 국내에서 시청하던 콘텐츠를 이어서 시청할 수 없는 경우도 있습니다.

노드VPN에서 제공하는 지역 우회를 사용하면 국내에서 사용하던 OTT, 메신저, 이메일 등의 서비스를 해외에서도 편리하고 안전하게 이용 가능합니다.

  • 신뢰할 수 있는 안전한 인터넷 사용과 이동의 자유 : 또한, Saliy eSIM을 함께 사용하면 현지 인터넷 서비스 제공업체가 제공하는 안전한 네트워크를 통해 인터넷을 사용할 수 있어 공공 와이파이를 통한 해킹의 위험에서 벗어날 수 있습니다. 게다가, 와이파이가 없는 곳이나 이동중에도 자유롭게 인터넷 사용이 가능하여 긴 이동시간이나 지루한 대기시간을 보다 알차게 보낼 수 있겠죠.

지금 노드VPN은 최대 71% 할인을 진행하고 있습니다. 지금 노드VPN을 구매하면 다양한 국가별로 합리적인 요금제를 제공하는 Saily eSIM도 최대 10GB까지 무료로 증정하고 있으니 확인해 보세요.

오늘은 해외여행시 발생할 수 있는 다양한 해킹사례와 그 예방법에 대해 알아보았습니다.

평소에 아무리 개인정보 보호와 데이터 관리에 신경을 썼더라도 여행지에서는 자연스럽게 풀어지면서 방심할 수 있는데요, 강력한 보안과 다양한 편의기능을 제공해 주는 유용한 서비스들이 많은 만큼, 합리적으로 이용하시면서 안전하고 즐거운 해외여행이 되시길 바랍니다.

해외여행 관련 보안과 예방법을 더 알고싶으신 분들은 아래 다른 글도 참고해보세요.

댓글 남기기응답 취소