'스마트폰 해킹' 어떻게 막나?

안전한 스마트폰 뱅킹 이용수칙 10 보안에 빨간불이 켜졌습니다! 스마트폰뱅킹, 안전하게 사용하려면? 글 : 황현주

카카오채널 등록완료 ?

내역 확인

은행 창구 대신 폰뱅킹으로, 폰뱅킹 대신 인터넷뱅킹으로…. 좀 더 간편한 은행업무를 위한 진화는 계속되어 왔다. 이제는 거의 누구나 가지고 있다고 해도 과언이 아닐 스마트폰이 인터넷뱅킹의 자리를 넘보고 있는 상황. 휴대폰 하나면 간단히 조회부터 이체 같은 일상적인 은행업무를 해결할 수 있는 편리함 덕분이지만, 사용이 간편해진 만큼 보안에 대한 위험은 커진다는 사실에 주의해야 한다. 방심했다가 자칫 큰 금융사고로 이어질 수 있는 스마트폰뱅킹, 안전한 이용하기 위한 방법은?

1. 금융 관련 앱은 공식 배포 처에서 받는다

은행이나 카드사 등 금융사마다 사용자의 편의를 위해 여러 스마트폰 애플리케이션을 제공하고 있다. 이러한 애플리케이션은 여러 중요한 개인정보와 로그인 정보, 공인인증서, 카드번호 및 비밀번호 등 금융정보를 입력해 사용하는 경우가 많으므로 해킹의 위험을 피하기 위해서는 반드시 금융사의 공식 홈페이지 등 공식 배포 처를 통해 안전하게 다운로드 받아 사용해야 한다.

2. 금융정보는 저장하지 않는다

최근 대부분의 인터넷 브라우저는 사용상의 편의를 위해 로그인 정보나 비밀번호 등을 자동으로 완성해주는 저장기능을 제공한다. 하지만 편리하다고 해서 계좌번호나 비밀번호, 보안카드 번호 등을 저장하거나 자동 로그인 기능을 설정해 두게 되면 스마트폰을 분실했을 때 금융정보가 새어나가거나 다른 사람이 마음대로 사용하게 될 위험이 있으므로, 번거롭더라도 필요할 때마다 직접 아이디와 비밀번호를 입력해 로그인하는 것이 좋다.

3. 비밀번호는 안전하게 관리한다

인터넷 사이트나 쇼핑몰에서 사용하는 비밀번호를 금융거래 시에도 똑같이 사용하는 경우가 많은데, 이는 상당히 위험한 행동이다. 웹사이트의 비밀번호는 금융사에 보다 상대적으로 해킹이나 유출이 쉽기 때문. 금융거래용 비밀번호는 전화번호, 생년월일, 기념일 등 유추하기 쉬운 번호는 피하고 다른 사이트와도 다르게 설정하며 주기적으로 변경하는 것이 좋다. ATM 등에서 비밀번호를 입력할 때에도 타인에게 노출되지 않도록 주의할 것.

4. 스마트폰 분실·도난 시 스마트폰 금융서비스를 중지한다

스마트폰을 이용해 금융거래를 하는 경우 스마트폰 안에 공인인증서나 모바일 신용카드처럼 중요한 정보가 많이 들어있으므로 분실하지 않도록 특히 주의를 기울여야 한다. 만일 스마트폰을 잃어버렸다면 먼저 새로운 공인인증서를 재발급받아 기존에 저장된 인증서의 사용을 방지할 필요가 있다. 모바일 신용카드를 발급받으면 카드사에 연락해 분실신고 및 사용중지를 요청해 도용을 막는 것도 중요한 절차.

5. 기계 수리 및 교체 전 중요정보 삭제한다

스마트폰이 고장 나 기기를 수리하거나 교체해야 할 때, 새로운 스마트폰으로 기기를 변경할 때에는 기기를 맡기거나 반납하기에 앞서 스마트폰에 저장된 금융정보 및 금융 관련 애플리케이션을 삭제해두는 것이 좋다. 특히 공인인증서나 카드정보는 유출될 경우 심각한 문제가 발생할 수 있으므로 미리 정보를 삭제해 유출의 가능성을 차단하는 것이 안전한 스마트폰 사용에 도움이 된다.

6. 문자메시지·일회용비밀번호(OTP) 이용한다

최근 인터넷뱅킹으로 이체 등 금융거래 서비스를 이용하기 위해서는 문자메시지나 ARS와 같은 2차 보안을 거치도록 하는 금융사가 대부분이다. 하지만 스마트폰뱅킹의 경우 2차 보안 없이 공인인증서와 보안카드번호만으로 거래가 가능하므로 보안의 안전도가 떨어지는 것이 사실이다. 따라서 더욱 안전한 금융거래를 위해서는 OTP를 이용하거나 문자메시지 서비스에 등록해 이용내역을 안내받는 것이 좋다.

7. 스마트폰 사용환경을 임의로 바꾸지 않는다.

스마트폰 운영체제에 따라 사용 가능한 애플리케이션이 제한되어 있거나 애플리케이션이 유로로 책정된 경우 '탈옥'이라는 임의의 조치로 스마트폰의 사용 환경을 바꾸거나 운영체제를 변경하는 사람들이 적지 않다. 하지만 스마트폰 운영체제는 수많은 연구와 시행착오를 거쳐 제조사가 보안 및 작동에 최적화된 상태로 제시하는 결과물. 탈옥폰을 사용하게 되면 보안상의 문제가 발생하기 쉽고 문제가 생겨도 제조사로부터 보상을 받거나 무상 수리가 불가능하게 되므로 주의가 필요하다.

8. 스마트폰 보안은 정기적으로 업데이트한다

각각의 스마트폰 제조사들은 주기적으로 운영체제를 업그레이드해 배포한다. 운영체제 업데이트는 기타 애플리케이션 업데이트에 비해 긴 시간이 소요되기 때문에 번거롭게 여겨 적용을 미루는 이들도 많지만, 보안과 관련된 중요한 요소들도 포함되는 것인 만큼 제때 업데이트를 해주는 것이 좋다. 그 밖에 스마트폰 백신 프로그램을 설치하고 주기적으로 업데이트하며 수시로 바이러스 검사를 하면 더욱 안전하게 스마트폰을 사용할 수 있다.

9. 스마트폰 잠금 기능을 이용한다

스마트폰에서 기본적으로 제공하는 잠금 기능만 제대로 활용해도 보안에 큰 도움이 된다. 비밀번호나 패턴 등으로 첫 화면을 잠가놓으면 스마트폰을 분실했을 때도 안심할 수 있고, 기능이나 애플리케이션에 따라 추가로 잠금을 설정해두면 사용할 때 비밀번호를 입력해야 하므로 더욱 철저한 보안이 보장된다. 지문을 이용한 잠금기능을 사용하는 것이 좋고, 비밀번호나 패턴을 이용할 경우 수시로 변경하는 편이 안전하다. 입력 후에는 지문이 남지 않도록 액정을 자주 닦아준다.

10. 와이파이 이용에 주의한다

개인정보나 금융정보를 입력해야 할 때에는 와이파이보다는 3G나 LTE망을 이용하는 것이 정보유출의 위험을 줄일 수 있는 방법이다. 특히 지하철이나 관공서, 병원, 카페 등 공공장소에서나 보안이 설정되지 않았거나 비밀번호가 공개적으로 노출된 와이파이는 금융거래 시에는 최대한 사용을 피하는 것이 좋다.