주스 재킹
목마른 스마트폰에 공짜 음료를 주는 척하면서 몰래 주머니를 뒤지는 소매치기와 같아요.
정의 공항이나 기차역의 무료 충전용 USB 단자에 스마트폰을 꽂았을 때, 충전과 동시에 스마트폰 속 개인정보를 몰래 빼가거나 악성코드를 심는 해킹 수법이에요. 충전(주스)을 빌미로 기기 제어권을 가로챈다(하이재킹)는 뜻에서 붙은 이름이에요.
공공 충전기에 숨어 있는 함정
스마트폰 배터리가 1% 남았을 때 공항 로비나 카페에서 '무료 충전 USB 포트'를 발견하면 구세주를 만난 것처럼 반가워요. 하지만 벽에 뚫려 있는 그 작은 직사각형 단자 뒷면에 무엇이 연결되어 있는지는 아무도 알 수 없어요. 겉으로는 평범한 충전기처럼 보이지만, 벽 뒤편에 소형 컴퓨터나 해킹 장비가 숨겨져 있을 수 있거든요.
우리가 무심코 스마트폰 케이블을 꽂는 순간, 단순한 전력 공급만 일어나는 게 아니에요. 해커의 장비는 스마트폰을 외장 메모리나 컴퓨터 연결 상태로 인식하고 몰래 데이터를 복사하거나 악성 앱을 설치하기 시작해요.
이 과정은 단 몇 초 만에 조용히 진행되기 때문에 피해자는 배터리가 채워지는 화면만 보며 아무런 이상을 눈치채지 못해요. 목마른 여행자에게 시원한 음료수를 건네며 주의를 끈 사이 몰래 지갑을 털어가는 소매치기와 같은 원리예요.
조금 더 정확히 말하면: USB 케이블 속 숨은 선들
우리가 흔히 쓰는 USB 케이블의 단자 안쪽을 자세히 들여다보면 4개 이상의 얇은 금색 핀이 나란히 들어 있어요. 이 핀들은 저마다 역할이 다른데요, 양쪽 바깥 핀은 전기를 공급하는 전력선이고 가운데 핀들은 사진이나 문서를 주고받는 데이터 통신선이에요.
벽에 달린 일반 콘센트(돼지코)는 전기만 흐르기 때문에 데이터가 오갈 수 없어요. 반면 USB 단자는 태생적으로 전기 공급과 데이터 통신을 동시에 처리하도록 설계되어 있어요. 해커는 바로 이 데이터 통신선을 노려 공격을 시도하는 거예요.
스마트폰을 공용 USB 포트에 꽂았을 때 화면에 '이 컴퓨터를 신뢰하시겠습니까?'라는 알림이 뜬다면 매우 위험한 신호예요. 충전기 뒷단에서 스마트폰 내부 저장소로 접근하려는 신호를 보냈다는 뜻이거든요. 만약 여기서 무심코 '신뢰'나 '허용'을 누르면 스마트폰 속 사진, 연락처, 금융 정보가 고스란히 해커에게 넘어가게 돼요.
주스 재킹을 피하는 가장 확실한 방법
주스 재킹을 예방하는 가장 안전한 방법은 벽에 달린 USB 단자 대신 개인용 전원 어댑터(충전기 본체)를 직접 챙겨 다니며 일반 220V 콘센트에 꽂아 쓰는 거예요. 콘센트는 순수하게 전력만 전달하므로 해킹 장비가 침투할 통로 자체가 없어요.
만약 어댑터가 없어 어쩔 수 없이 공공 USB 포트를 써야 한다면, 데이터 통신선이 물리적으로 끊어져 있는 '데이터 차단 젠더'나 충전 전용 케이블을 사용하는 것이 좋아요. 데이터 핀이 연결되지 않아 충전만 안전하게 이루어지거든요.
또한 낯선 충전기에 꽂았을 때 스마트폰 화면에 데이터 접근을 묻는 창이 뜬다면 절대로 허용하지 말고 '취소'나 '충전만 하기'를 눌러야 해요. 불안한 장소에서는 스마트폰 전원을 완전히 끈 채로 충전하는 것도 훌륭한 방어책이에요.
🤔 흔한 오해
벽에 달린 일반 220V 콘센트에 충전기를 꽂아 써도 주스 재킹에 걸릴 수 있다.
일반 콘센트(돼지코)는 순수한 전기 에너지만 공급하므로 데이터를 주고받을 수 없어요. 주스 재킹은 데이터 통신선이 포함된 '공공 USB 단자'나 '공용 케이블'에서만 발생해요.
🧺 일상에서 만나요
공공 USB 포트는 전력뿐 아니라 데이터도 넘나들 수 있으므로, 밖에서는 개인 어댑터를 쓰거나 데이터 차단 젠더를 사용하는 것이 안전해요.