인터넷에 내 휴대폰이 도청당하고 있는지 물어보면, 1970년대 이후 거의 바뀌지 않은 체크리스트가 나와요. 딸깍거리는 소리에 귀 기울이고, 화면이 저절로 켜지는지 지켜보고, 비밀 코드를 눌러 진실을 확인하라는 거예요.
거의 다 틀렸고, 이 문제에 대해 틀리는 건 무해하지 않아요. 딸깍 소리를 듣지 못했으니 안전하다고 결론 내리거나, 아주 평범한 정보를 보여 줬을 뿐인 다이얼 코드 때문에 공포에 빠지기도 하니까요. 각각의 믿음이 실제로 얼마나 가치가 있는지 살펴볼게요.
오해: 소리로 알 수 있다
믿음: 통화 중 딸깍 소리, 메아리, 잡음, 삐 소리가 나면 누군가 듣고 있다는 뜻이다.
진실: 아날로그 전화 시절의 기억이 실제로 남아 있는 거예요. 그때는 구리선에 물리적으로 도청 장치를 달면 귀에 들리는 잡음이 생길 수 있었어요. 요즘 통화는 전혀 그런 식으로 작동하지 않아요. 목소리는 디지털로 변환되고, 압축되고, 패킷으로 나뉘었다가 다시 조립돼요. 가로채기는 데이터를 복사하는 방식으로 이루어지고, 데이터를 복사해도 소리는 나지 않아요.
그런 소리의 실제 원인은 코덱 전환, 약한 신호, 기지국 간 핸드오버, VoIP 지터, 블루투스 간섭, 고장 나 가는 휴대폰 마이크예요.
가치: 증거로서는 전혀 없어요.
오해: 다이얼 코드로 확인할 수 있다
믿음: 별표-샵-21-샵 같은 번호를 누르면 도청 여부를 알 수 있다.
진실: 이건 실제 GSM 코드이고, 실제로 무언가를 해요. 다만 그 일은 아니에요. 주요 코드는 이래요.
- 별표-샵-21-샵은 무조건 착신 전환을 보여 줘요. 전화가 나에게 오기 전에 다른 곳으로 돌려지고 있는지 알 수 있어요.
- 별표-샵-62-샵은 휴대폰이 연결되지 않을 때 전화가 어디로 가는지 보여 줘요.
- 별표-샵-67-샵은 통화 중일 때의 착신 전환을 보여 줘요.
- 샵-샵-002-샵은 모든 착신 전환 규칙을 지워요.
- 별표-샵-06-샵은 휴대폰의 일련번호인 IMEI를 보여 줘요.
착신 전환은 확인해 볼 만해요. 내 휴대폰을 손에 쥐었던 사람이 전환을 설정해 둘 수 있고, 그건 조잡하긴 해도 실제 가로채기 방법이에요. 하지만 착신 전환 규칙은 도청이 아니고, 착신 전환 목록이 비어 있다고 아무도 듣고 있지 않다는 뜻도 아니에요. 이 코드들은 휴대폰의 소프트웨어, 내 계정, 네트워크에서 일어나는 가로채기에 대해서는 아무것도 알려 주지 않아요.
가치: 한 가지 좁은 용도로는 약간 쓸모 있어요. 사람들이 이 코드로 알고 싶어 하는 질문에는 쓸모없어요.
오해: 화면이 켜지는 건 무언가를 뜻한다
믿음: 휴대폰이 저절로 깨어나거나, 다시 시작되거나, 이상한 문자가 보이면 누군가 조종하고 있는 것이다.
진실: 휴대폰은 알림, 백그라운드 새로 고침, 조용히 들어오는 푸시, 상시 표시 기능 때문에 깨어나요. 재시작은 업데이트 후나 오래된 기기에서 일어나요. 메시지에 보이는 이상한 문자는 대개 인코딩 문제예요.
알아 둘 만한 과거의 예외가 하나 있어요. 특수하게 만든 무음 메시지를 이용한 공격이 있었어요. 하지만 그런 메시지는 눈에 보이지 않아요. 바로 그게 핵심이에요. 눈에 보이는 이상한 현상은 평범한 종류예요.
가치: 그것만으로는 거의 없어요.
오해: 배터리와 발열이 증거다
휴대폰 해킹 여부 확인하는 법에서 자세히 다뤘어요. 2년 된 배터리도 똑같은 증상을 만들어요. 비교적 새 휴대폰에서 갑자기 바뀌었다면 눈여겨볼 만하지만, 결론은 절대 아니에요.
오해: 앱이 도청 여부를 알려 줄 수 있다
믿음: 탐지 앱을 설치하면 알려 준다.
진실: iPhone에서는 어떤 앱도 시스템을 검사할 수 없어요. 샌드박스가 허용하지 않아요. Android에서는 앱이 더 많이 볼 수 있지만, 네트워크에서 일어나는 가로채기는 휴대폰 안의 어떤 것도 볼 수 없어요. 휴대폰에는 볼 것 자체가 없으니까요.
도청 탐지기로 특별히 홍보하는 앱은 스토어에서 가장 내용 없는 제품에 속해요. 권한과 설치된 패키지를 확인하는 스토커웨어 탐지 도구는 정말 쓸모 있어요. 하지만 그건 소프트웨어를 찾는 것이고, 다른 질문이에요.
가치: 도청에 대해서는 없어요. 스토커웨어에 대해서는, 자기가 무엇을 하는지 솔직하게 밝힌다면 어느 정도 있어요.
실제로 사실인 것
합법적 감청은 휴대폰에 흔적을 남기지 않아요
이 글에서 가장 중요한 사실이면서, 가장 덜 알려진 사실이에요.
수사 기관이 법적 승인을 받아 통신을 감청할 때는 보통 휴대폰에 무언가를 심는 게 아니라 통신사, 즉 네트워크에서 이루어져요. 휴대폰은 변경되지 않아요. 앱도, 배터리 소모도, 딸깍 소리도 없어요. 기기에서 실행하는 어떤 것도 이걸 탐지할 수 없어요. 기기에서 달라진 게 아무것도 없으니까요.
그러니 '경찰이 내 휴대폰을 도청하고 있을까'가 궁금하다면, 인터넷의 어떤 체크리스트도 그걸 알려 줄 수 없다는 게 답이에요. 그렇지 않다고 주장하는 제품은 환상을 팔고 있는 거예요. 마음 편한 답은 아니지만, 그게 진실이에요.
실제로 탐지할 수 있는 것
휴대폰의 소프트웨어. 스토커웨어와 용병 스파이웨어는 흔적을 남겨요. 권한, 구성 프로파일, 패키지, 충돌 로그, 네트워크 흔적이에요. 이건 탐지할 수 있고, 도청을 묻는 사람 대부분이 실제로 겪고 있는 일이 바로 이거예요. Android와 iPhone을 참고하세요.
착신 전환. 위의 코드로 확인하세요. 조잡하지만 실제로 있고, 가끔은 이게 원인이에요.
계정 접근. 내 iCloud나 Google 백업을 읽는 사람은 휴대폰을 건드리지 않고도 내 메시지를 볼 수 있어요. 계정의 기기 목록과 복구 주소를 확인하세요.
연결된 메신저 기기. WhatsApp, Signal, Telegram은 모두 계속 연결된 상태로 남는 연결 기기 기능을 지원해요. 그 목록을 확인하세요. 실제로 가장 흔한 가로채기 경로 중 하나이고, 내 휴대폰에 아무것도 설치할 필요가 없어요.
유심 바꿔치기(SIM 스와핑). 서비스가 갑자기 끊기고 돌아오지 않는다면, 내 번호가 다른 사람의 유심으로 옮겨졌다는 뜻일 수 있어요. 긴급한 상황이니 바로 통신사에 연락하세요.
외부 분석으로만 닿을 수 있는 것
위의 모든 것은 휴대폰에서 확인할 수 있어요. 한계는 구조적인 거예요. 침해된 휴대폰에게 자기 상태를 보고하라고 하는 셈이고, 정교한 소프트웨어는 거짓말을 할 수 있어요.
케이블로 연결해 컴퓨터에서 하는 분석은 휴대폰의 협조에 기대지 않고 휴대폰 자체의 데이터, 즉 백업, 진단 로그, 네트워크 흔적을 살펴봐요. 이 분야의 연구 결과를 발표하는 연구자들이 이렇게 일해요. Haris Shield도 같은 방식으로 작동해서, 케이블을 통해 진단 로그, 프로파일, 그리고 Android에서는 네트워크 연결을 읽어요. 현재 버전은 전체 백업을 분석하지 않아요.
현실적인 체크리스트
- 위의 코드로 착신 전환을 확인하세요.
- 사용하는 모든 메신저 앱에서 연결된 기기를 확인하세요.
- Apple ID나 Google 계정에서 기기, 복구용 이메일, 복구용 전화번호를 확인하세요.
- 권한 화면을 확인하세요. Android에서는 접근성, 알림 접근, 기기 관리자, iPhone에서는 구성 프로파일이에요.
- 휴대폰이 줄 수 있는 것보다 더 확실히 알고 싶다면 컴퓨터에서 외부 검사를 하세요.
- 딸깍 소리, 저절로 켜지는 화면, 다이얼 코드에 얽힌 속설은 완전히 무시하세요.
요약
도청은 소리로 알 수 없어요. 어떤 다이얼 코드도 도청을 탐지하지 못해요. 어떤 앱도 찾아내지 못해요. 합법적 감청은 네트워크에서 이루어지고, 휴대폰에는 찾을 만한 흔적을 남기지 않아요.
탐지할 수 있는 건 휴대폰의 소프트웨어, 착신 전환, 계정 접근, 연결된 메신저 기기예요. 이 질문을 하는 거의 모든 사람이 실제로 겪고 있는 건 도청이 아니라 바로 이런 것들이에요.
출처
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re