한국은행 지하 금고에서 경비 업무를 하는 A씨. 그는 출근길에 시청역 출구 앞에서 '설문조사 애플리케이션을 설치하면 문화상품권 1만원권을 준다'는 내용의 판촉 행사를 봤다. 그는 '공짜'라는 말에 현혹돼 직원의 안내에 따라 해당 앱을 설치했다. 별거 아닌 앱 하나를 설치하는데 1만원짜리 문화상품권을 준다는 이야기에 출근길 직장인들도 발걸음을 멈추고 구름떼처럼 몰려들었다. A씨를 비롯해 경품을 받은 직장인들은 이제 볼일 다 봤다는 듯 뒤돌아 자신의 일터로 뿔뿔이 흩어진다. 그러나 이들이 설치한 앱에는 스마트폰 해킹툴 '갈릴레오'의 악성코드가 심어져 있었다. 이 악성코드는 GPS(위치항법장치)를 이용해 스마트폰 사용자의 위치 정보는 물론 마이크와 카메라를 원격 조종해 주위 상황을 파악할 수도 있다. 이 악성코드는 아직 노출되지 않은 기술이라 최신의 백신 소프트웨어에도 발견되지 않는다. 이제 해커들은 한국은행 지하 금고의 위치와 진입 방법, 비밀번호, 경비원들의 숫자, 근무 교대 시간, 들고 있는 총의 종류와 실탄 장착 여부 등 모든 정보를 알 수 있게 됐다. 대한민국 중앙은행의 핵심 정보가 단돈 1만원에 팔려나간 것이다. 가상의 이야기에, 실제 한국은행 금고에는 핸드폰이 반입이 안 되지만, 이는 기술적으로는 100% 실현 가능한 시나리오다. 해킹은 우리가 모르는 순간, 생각하지도 못한 장소에서 상상하지 못한 방법으로 이뤄진다. 이미 밝혀진 해킹 기술은 더 이상 해킹이 아니다. 해킹 기술은 하루가 다르게 발전하고 있으며, 보안 기술자들은 이 기술을 쫓아가기도 벅찬 실정이다. V3·알약 같은 보안 프로그램이 24시간 단위로 업데이트 되는 이유도 이 때문이다. 해킹은 대다수가 인식하지 못하고 있을 뿐, 이미 여러 형태로 우리 주변에서 발생하고 있다. 해킹의 궁극적 목적은 타인의 정보를 빼돌리는 것이다. 1950년대 말 해킹이란 용어가 처음 사용된 이후로 이 목적은 바뀌지 않았다. 다만, 접근법은 여러 차례 변화가 있었다. 보안기술이 발전하고, 해킹에 대한 인식이 높아지면서 해킹의 방법도 고도화된 것이다. 먼저 해킹을 위해서는 PC·스마트폰 등 상대의 디바이스에 악성코드를 심어야 한다. 이 때문에 악성코드를 남에게 전파하는 방법과 기술이 해킹의 핵심이라고 할 수 있다. 모바일·SNS 확산 속에 해킹 쉬워져 과거 PC 시절에는 악성코드가 첨부된 e메일을 무차별 살포해, 이를 열어 본 사용자의 정보를 빼오는 식의 방법이 일반적이었다. 과거에는 해커들이 어뷰징이나 특정 사이트 가입을 통해 돈을 벌기 위해 주민등록번호·핸드폰 번호 등 개인 정보를 가져가는 경우가 많았다. 이러던 것이 모바일 환경으로 넘어오면서 접근법이 달라졌다. 이제 스마트폰 자체가 개인을 증명하는 도구로 활용되면서 스마트폰에 담긴 은행계좌와 비밀번호 정보, 위치 추적, 통화내용 등이 고스란히 해킹의 대상이 됐다. 특히 한국의 경우 본인인증을 스마트폰으로 하는 경우가 대부분이라 해커들의 좋은 먹잇감이 되고 있다. 예컨대 소액결제의 경우 본인인증 절차가 문자 메시지로만 이뤄지기 때문에 타인의 스마트폰 USIM칩을 복사해뒀다면 얼마든지 비용 결제와 과금을 남에게 떠넘길 수 있다.
해킹 기술은 하루가 다르게 발전하고 있으며, 보안 기술자들은 이 기술을 쫓아가기도 벅찬 실정으로, 해킹에 대한 인식이 높아지면서 해킹의 방법도 고도화되었으며, 스마트폰 자체가 개인을 증명하는 도구로 활용되면서 스마트폰에 담긴 은행계좌와 비밀번호 정보, 위치 추적, 통화내용 등이 고스란히 해킹의 표적이 되었다.