스마트폰과 컴퓨터 사용이 일상화되면서 알 수 없는 로그인 알림이나 낯선 프로그램, 비정상적인 접속 기록 등을 발견한 뒤 “내 휴대폰이나 컴퓨터가 해킹된 것은 아닐까”라고 걱정하는 이용자들이 늘고 있다. 그러나 스마트폰이 갑자기 뜨거워지거나 배터리가 빨리 소모되고 기기 속도가 느려졌다는 이유만으로 해킹 여부를 판단하기는 어렵다.
정보통신·디지털데이터 분석 전문기업 해킹레이더(HACKING RADAR)는 이러한 단순 증상만으로 해킹을 단정하기보다 스마트폰과 컴퓨터 내부에 남아 있는 실제 디지털 흔적을 분석해 이상 징후를 확인하는 방식의 서비스를 제공하고 있다. 해킹레이더가 제공하는 주요 서비스는 스마트폰 해킹 분석, 컴퓨터 해킹 분석, 악성코드·의심 파일 분석, 디지털 포렌식 분석, 네트워크·접속 흔적 분석, 디지털 증거 분석 등이다.
스마트폰 해킹 분석의 경우 갤럭시와 아이폰 등 모바일 기기의 앱과 파일, 시스템 및 보안 관련 흔적을 확인 가능한 범위에서 분석한다. Windows PC에서는 의심 프로그램과 파일, 프로그램 실행 흔적, 로그인 및 시스템 기록 등을 살펴본다. 사용자가 직접 발견한 의심 파일이나 프로그램 역시 확보 가능한 데이터를 토대로 악성 행위 정황을 검토한다.
■ “증상만으로 해킹을 판단하지 않는다”
특히 해킹레이더는 “증상만으로 해킹을 판단하지 않는다”는 원칙을 강조하고 있다. 스마트폰 발열이나 배터리 소모, 기기 속도 저하는 앱 사용량이나 운영체제 상태, 배터리 상태 등 다양한 원인으로 발생할 수 있기 때문이다.
따라서 특정 증상 하나만으로 결론을 내리는 것이 아니라 앱과 파일, 시스템 로그, 계정 및 접속 기록 등 분석 가능한 디지털데이터를 함께 확인하는 과정이 중요하다는 설명이다.
■ RADAR 5단계 디지털 분석 프로세스
해킹레이더는 분석 과정의 체계화를 위해 자체 ‘RADAR 5단계 디지털 분석 프로세스’도 운영하고 있다. RADAR 분석은 Receive(증상 및 분석 목적 확인), Acquire(분석 데이터 확보), Detect(의심 흔적 탐지), Analyze(디지털데이터 종합 분석), Report(분석 결과 정리)의 다섯 단계로 진행된다.
먼저 어떤 상황에서 해킹을 의심하게 됐는지 확인하고 기기 상태와 분석 목적에 맞는 데이터를 확보한다. 이후 앱과 파일, 로그 등에서 확인이 필요한 흔적을 찾고 개별 흔적만으로 결과를 판단하지 않고 관련 데이터를 종합적으로 검토한다. 마지막 단계에서는 확인된 내용과 분석 범위, 추가 확인이 필요한 사항 등을 정리한다.
■ 분석 결과와 한계를 함께 정리한 리포트
분석이 끝난 뒤에는 결과를 체계적으로 정리한 ‘HACKING RADAR DIGITAL ANALYSIS REPORT’도 제공한다. 리포트에는 분석 대상 및 기기 정보, 분석 목적과 범위, 분석 방법, 발견된 주요 흔적, 의심 파일 및 앱, 관련 시스템 로그, 분석 결과 요약, 한계사항 및 유의점, 보안 대응 권고 등이 포함될 수 있다. 단순히 “해킹이다” 또는 “해킹이 아니다”라고 결론을 전달하는 것보다 실제 확인한 데이터를 토대로 분석 결과를 정리하는 데 중점을 두고 있다.
또한 디지털 분석에는 명확한 한계가 있다는 점도 안내하고 있다. 현재 확보할 수 있는 데이터의 범위 안에서 분석이 이뤄지기 때문에 특정 흔적이 발견되지 않았다는 사실만으로 과거에 침해 행위가 전혀 없었다고 단정할 수는 없다. 해킹레이더는 이러한 분석 범위와 한계사항도 리포트에 명확하게 표시한다고 밝히고 있다.
■ 분석을 고려할 수 있는 상황
해킹 분석을 고려할 수 있는 대표적인 사례로는 내가 설치하지 않은 것으로 보이는 앱이 발견된 경우, 모르는 로그인이나 보안 알림이 반복되는 경우, 카메라나 마이크 사용이 의심되는 경우, 컴퓨터에 알 수 없는 프로그램이나 파일이 생성된 경우, 계정에서 모르는 기기의 접속 흔적이 확인되는 경우 등이 있다. 다만 이러한 증상 역시 그 자체가 해킹을 의미하지는 않는다.
중요한 것은 추측이나 불안만으로 판단하기보다 분석 가능한 디지털데이터가 남아 있는지를 먼저 확인하는 것이다. 해킹레이더 관계자는 “휴대폰과 컴퓨터에서 수상한 현상이 발생했을 때 단순 증상만으로 해킹이라고 판단하기보다 기기와 시스템에 남아 있는 디지털 흔적을 확인하는 것이 중요하다”며 “분석 가능한 범위와 한계를 함께 안내하고 결과를 체계적으로 정리하는 데 중점을 두고 있다”고 설명했다.
해킹레이더는 경기도 평택시 포승읍에 사업장을 두고 있으며, 정보통신업·디지털데이터 분석을 기반으로 스마트폰과 컴퓨터, 악성코드, 시스템 로그, 네트워크 및 디지털 증거 분석 등의 서비스를 제공하고 있다. 스마트폰이나 PC에서 해킹이 의심되는 이상 징후가 반복된다면 기기를 바로 초기화하거나 의심 파일을 삭제하기 전에 현재 상태에서 보존할 수 있는 데이터와 분석 가능한 흔적을 먼저 확인하는 것이 도움이 될 수 있다.
해킹 분석 및 디지털데이터 분석에 관한 상담은 전화 010-2518-0776 또는 해킹레이더 공식 홈페이지(hackingradar.com)의 상담 문의를 통해 확인할 수 있다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
