본문 바로가기

보안/일상보안

🔌 카페·공항 콘센트에 꽂은 순간, 데이터가 빠져나간다 ⚠️

반응형

안녕하세요, [싸이마인드의 보안상식] 입니다! 🙋‍♀️

휴대폰 배터리가 10% 남았을 때,
공항이나 카페의 무료 충전 단자 보이면 바로 꽂으시죠?
그 한 번의 ‘충전’이, 개인정보 유출의 시작이 될 수도 있습니다.

 

 

⚡ ‘주스 재킹(Juice Jacking)’이란?

‘주스(전원) + 재킹(도둑질)’의 합성어로,
USB 충전선을 통해 데이터를 탈취하는 공격 방식입니다.

스마트폰은 전원 공급선과 데이터 전송선이 같은 USB 케이블을 사용하기 때문에,
악성 단자에 연결하면 충전하는 순간 다음이 가능합니다 👇

  • 📂 사진·연락처·문서 자동 복사
  • 🧠 백그라운드 앱 설치
  • 🔑 저장된 계정 정보, 쿠키, 토큰 유출

🧨 실제 사례

  • 2024년 미국 LAX 공항: ‘무료 충전 스테이션’ 위장 단자 다수 적발
  • 2023년 국내 카페 체인에서도 비슷한 사례 발생 → 사용자 위치정보 유출
  • 일부 해커는 ‘충전 전용 케이블’로 위장한 악성 USB를 설치해 공격

특히 안드로이드 기기 중 보안 업데이트가 느린 모델은
연결 즉시 디버그 포트를 열어버리는 사례도 있었습니다.

🧠 원리 간단히 설명하면

USB 포트 = 전원선(2가닥) + 데이터선(2가닥)
즉, 충전하면서도 데이터 통신이 가능한 구조.
공격자는 여기에 **‘데이터 스니핑 모듈’**을 삽입해 패킷을 훔쳐봅니다.

🛡️ 안전하게 충전하는 4가지 방법

  1. 🔋 자체 보조배터리 사용
    → 외부 단자 연결 최소화
  2. 🔌 ‘데이터 차단 어댑터(Data Blocker)’ 사용
    → 전원만 통하고 데이터 라인은 차단
  3. ⚙️ ‘충전 전용 케이블’ 구분하기
    → 데이터선이 없는 전원 전용 USB
  4. 🔐 공공장소에서는 무선 충전기 우선 사용

스마트폰은 단순히 통신기기가 아니라 개인정보의 집합체입니다.
배터리 한 번 충전하겠다고 그 정보를 잃을 필요는 없죠.

싸이마인드의 보안상식은 오늘도 여러분의 일상을 지키겠습니다 💪

반응형