공항이나 지하철역 등 공공장소에 비치된 스마트폰 충전 무료 USB 포트를 이용할 경우 사이버 범죄의 표적이 될 수 있다는 미 당국의 경고가 나왔다.

미 뉴욕포스트에 따르면 미 교통안전청(TSA)은 최근 페이스북을 통해 “공항에서는 휴대폰을 USB 포트에 직접 연결하지 마세요”라는 내용의 공익 메시지를 게시했다.

USB포트에 악성코드가 설치돼 있을 경우 스마트폰을 연결하는 순간 스마트폰에 저장된 개인정보를 탈취하거나 기기를 인질로 삼을 수 있다는 이유에서다.

이처럼 USB 포트에 악성코드를 심는 해킹 수법을 ‘주스 재킹(Juice Jacking)’ 범죄라고 부른다. 해커는 USB 충전 포트를 통해 스마트폰에 접근해 사진, 개인 정보, 금융 애플리케이션 정보 등 민감한 정보를 탈취한다. 이 과정은 사용자가 알아채기 어려운 ‘스텔스 모드’로 진행돼 길게는 몇 년까지도 사용자가 이상 징후를 눈치채지 못할 수 있다.

TSA는 “TSA 규격 전원 어댑터나 배터리 팩을 가져와 충전하는 것이 안전하다”고 권장했다.

아울러 암호화되지 않은 무료 공용 와이파이 사용도 조심해야 한다고 당부했다. TSA는 “공공 와이파이 사용 중에는 절대 온라인 쇼핑을 하거나 민감한 개인정보를 입력해선 안 된다”고 강조했다.

이에 대해 미 보안업체 노턴(Norton)은 “핫스팟을 통해 전송되는 데이터가 노출돼, 네트워크 내 해커가 은행 정보나 로그인 정보 등을 가로챌 수 있다”고 설명했다.

미국 연방통신위원회(FCC)도 2021년부터 주스 재킹을 유의하라고 경고했다. 미국 연방수사국(FBI)도 최근 공식 엑스(X·옛 트위터) 계정에서 “공공장소에 비치된 공용 충전기를 가급적 이용하지 않는 편이 좋다”라고 당부했다.

전문가들은 공공 USB 포트 대신 개인용 보조 배터리나 콘센트형 충전기를 사용하고 데이터 전송 기능이 차단된 전용 USB 어댑터(데이터 차단 케이블)를 사용하는 등의 보안 수칙을 일상적으로 실천하라고 권고했다.