[속담으로 배우는 100가지 보안 습관 77] 등잔 밑이 어둡다(7)-공용 USB 충전이 위험한 이유

호텔 로비나 비행기 내 공용 USB 충전 포트 사용을 주의하세요

보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △생활 보안 △금융·개인정보 등 100가지 보안 습관을 속담과 연관시켜 소개한다. 보안은 어렵지 않다. 지키느냐, 안 지키느냐의 차이다. 나 하나의 습관이 모두를 지킨다는 생각으로 사소한 습관부터 실천해 보자. [편집자 주]

[보안뉴스 박미영 기자] 공용 USB 충전은 겉으로는 전기만 공급하는 것처럼 보여도, USB는 데이터 통신도 가능한 인터페이스라 해커가 악성코드를 설치하거나 데이터를 탈취하는 데 이용될 수 있다. 특히 공공장소의 무료 USB 포트는 관리·보안 수준이 낮아 맬웨어 설치, 권한 탈취, 랜섬웨어 등 위험이 커질 수 있어 주의가 필요하다.

공용 USB 충전이 위험한 이유
△ 데이터 통신 가능: USB는 전력 공급뿐 아니라 데이터 전송도 가능해 연결만으로도 악성코드가 유입될 수 있다.
△ 사용자가 인지하기 어려움: 정상 포트와 악성 포트를 외형으로 구분하기 어렵고, 권한 요청이 자동으로 진행되거나 사용자가 무심코 허용할 수 있다.
△ 맬웨어 및 모니터링 설치 위험: 공공 USB를 통해 맬웨어가 장치에 설치되면 민감한 데이터 접근, 계정 탈취, 금전 피해로 이어질 수 있다.
△ 초이스 재킹 등 진화된 수법: 사용자 승인 절차를 우회해 권한을 확보하는 방식도 보고돼, 알림을 눌러도 위험이 줄어들지 않을 수 있다.

안전하게 충전하는 방법
△ 개인 충전기와 USB 케이블을 사용해 공용 USB 포트 연결을 피한다.
△ 가능하면 콘센트(벽면) 충전으로 전력만 공급받는다.
△ 공용 USB가 불가피하면 USB 데이터 차단기/충전 전용 케이블로 데이터 핀을 차단한다.
△ 기기 전원을 끄거나 ‘충전 전용’으로 설정해 데이터 접근을 최소화한다.

[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다