과학기술이 발전하면서 인류의 생활은 훨씬 편리해졌지만 남이 나의 이야기를 엿들을지 모른다는 불안감도 함께 커졌다. 통화나 대화의 내용을 가로채는 '도청' 때문이다.
도청 대비책은 파악→점검→탐지→처리→방지의 5단계로 나눠 진행한다. 첫 번째 단계는 현재 어떠한 도청 기술이 존재하는지 '파악'하는 것이다. 도청은 크게 직접 도청, 유선·무선·인터넷·원격 도청으로 나뉜다. 인터넷 도청은 음성통화가 아닌 컴퓨터나 전자기기를 통해 오가는 정보를 탈취해 해독하는 방식이다. 휴대전화를 남에게 잠시 빌리고 도청용 프로그램을 심는 사례도 있으므로 모르는 사람에게는 개인 스마트폰을 건네주지 않는 것이 좋다.
원격 도청은 통신망이 연결돼 있지 않은 상태에서도 대화나 정보를 빼내는 기술로 최근 개발되기 시작했다. 대표적으로는 적외선 레이저를 발사해 음파의 변화를 측정하는 원격 음성도청이 있다. 한편으로 컴퓨터 본체와 모니터에서 발생하는 전자파를 감시하는 원격 영상도청도 있다. 템페스트(TEMPEST)라 불리는 프로그램을 이용하면 레이저 도청처럼 수백m 떨어진 곳에서도 목표 위치의 모니터 화면을 그대로 재생시킬 수 있다. 내 화면에 뜨는 모든 내용이 길 건너 사무실에서도 동시에 나타난다는 뜻이다.
두 번째 단계로는 내가 사용하는 방식에 어떠한 취약점이 있는지 '점검'하는 것이다. 악성프로그래밍이 설치돼 있다면 스마트폰이나 컴퓨터 모두 도청 위험이 있다. 세 번째는 나의 주변에 도청장치가 있는지 '탐지'한다. 직접 도청 여부를 알아낼 때는 레이더를 활용한 전파탐지기를 이용한다. 특히 전자제품에 쓰이는 반도체를 검출하는 전파를 발사하면 벽 뒤에 카메라나 마이크가 있는지 쉽게 알아낼 수 있다. 레이더가 아닌 엑스(X)선을 이용하기도 한다.
네 번째, 장치가 작동하지 못하도록 무력화시켜 '처리'한다. 유선·무선 도청을 막을 때는 암호로 이뤄진 비밀코드를 부여해 음성을 변조시키는 비화기(통신기기에서 나오는 전송 신호를 다른 사람이 해독하지 못하도록 암호화하는 장치)를 장착한다. 메시지를 받는 쪽에서도 비화기를 설치해야만 암호화된 내용을 풀 수 있으므로 비화기의 내부 코드가 누설되지 않는 한 웬만큼 방어가 가능하다.
인터넷 도청은 좀 더 복잡하다. 가장 쉬운 방법은 인터넷을 사용하는 컴퓨터와 스마트폰에 점검 프로그램(안랩 V3, 네이버 백신, Microsoft Security Essentials 등)을 설치하고 중요한 정보는 암호화된 이메일로 보내는 것이다. 원격 도청은 특수장비를 갖춘 별도의 공간을 마련해 막아낸다. 오바마 미국 대통령은 해외순방 때마다 도청방지용 특수천막을 설치해 회의를 진행한다.
마지막 단계는 앞의 단계를 주기적으로 반복해 도청 위험을 '방지'하는 것이다. 남이 캐낼 만한 가치가 있는 정보는 음성통화나 메신저 대화를 통해 이야기하지 않고 파일로 작성해 별도의 암호를 걸어 전송하는 것을 추천한다.
도둑을 막는 완벽한 방법은 없다. 컴퓨터를 켤 때나 인터넷에 접속할 때 사용하는 비밀번호가 유출되지 않도록 하고 가치 있는 정보를 주고받을 때는 다단계의 보안대책을 반드시 거쳐야 후회가 없다.
임동욱 과학칼럼니스트
*본 콘텐츠의 저작권은 한국과학기술정보연구원(KISTI)에 있습니다.
)
