새벽에 휴대폰 화면이 꺼져 있는 시간 동안에, 대략 5시 전후쯤으로 여겨지는 시점에, 보시다시피 무려 106메가나 제 폰에서 어딘가로 뭔지 모를 데이터가 업로드 됐습니다.
보통은 웹검색을 하든 뭘 하든 다운로드 수치가 훨씬 높아야 정상인데 다운로드는 적고(이것도 그 시간에 뭐가 다운로드됐는지는 알 수 없는 상태) 업로드는 103메가나 빠져 나갔다?
100메가만 해도 200~250KB짜리 일반적인 사진으로 400~500장 분량입니다. 1메가 이상 되는 용량 큰 사진으로도 100장은 되는 용량이죠.
척 보기에도 뭔가 굉장히 수상하지 않나요?
토렌트나 P2P, 그리드는 아예 쓰지도 않고 대용량 자동 백업 클라우드 앱 따위도 전혀 안쓰는데 말입니다.
이래서 제가 예전에 스마트폰 보안이란게 사용자가 아무리 애를 써도 안될만큼 너무나도 허술하게 만들어져 있다고 역설했던거였죠.
밑에 있는 글이 그 때 썼던 내용 중 일부입니다.
" 이래서 보안을 위한 특단의 대책이 필요합니다.
마치 안드로이드에 일반 사용자한테는 아무 필요 없는 개발자 옵션을 따로 만들어두고 있는 것처럼, 보다 전문적인 보안을 위한 옵션도 따로 둬야 한다고 생각합니다.
있으나 마나한 안드로이드 순정 OS용 사제 방화벽 앱(구글 플레이 스토어에 널린 것) 처럼 사용자가 설치한 앱의 아웃바운드만 겨우 감시하는 수준의(그것도 패킷 내용은 구경조차 못해보는) 방화벽이 아닌 실시간 인바운드까지 감시하고 포트 스캐닝을 포함한 각종 침입 시도를 탐지하고 차단 여부를 설정하고 패킷 내용을 사용자가 이해하든 못하든 일단 뜯어볼 수는 있게 해주는 등의 기본적인 방화벽부터 시작해서 실시간 네트워크 커넥션 같은 필수 정보와 로그를 포함해 사용자가 보안을 위해 휴대폰 시스템 내에서 알아야 할 각종 이벤트 발생 내역을 다 알 수 있게 정보를 실시간으로 공개해줘야 합니다.
화면 최상단에 보이는 알림바의 데이터 통신 화살표 모양은 실시간으로 데이터가 나가고 들어오는 순간을 표시해주지만 정작 내 휴대폰에서 인터넷망(데이터, 와이파이, 유선망)을 통해 무슨 데이터가 누구한테 얼마나 빠져나갔는지 아무것도 알 수가 없습니다. 마찬가지로 누가 뭘 심고 있는지도 알 수 없죠.
예를 들어서 1.2.3.4 라는 IP가 내 기기에서 어떤 앱 프로세스를 통해서(혹은 앱조차 거치지 않고 순수히 네트워크 상으로 쉘만 이용해서) 어떤 사진이나 문서파일을 유출해가고 있어도 사용자는 그걸 알 방법이 아무것도 없습니다. 저장장치 접근 수정 권한을 가진 앱이 무수히 많고 백그라운드로 자동 실행 및 인터넷 사용 권한을 가진 앱이 무수히 많은데 그 중 누가 백그라운드에서 백도어 역할을 해줄 앱을 열고 사용자 모르게 이상한 짓을 할지 누가 알겠습니까?
이건 정말 심각한거죠. "
