고장난 스마트폰을 쓰레기통에 버리는 것의 위험성

호주의 사이버 보안 회사 WV 테크놀로지스의 설립자이자 CEO인 커트 그루버는 "폐기된 디지털 기기에서 발견되는 것들은 우리가 상상하는 것보다 훨씬 더 무섭습니다."라고 말했습니다.

WV와 컨설팅 회사 PwC가 전자 폐기물에 대한 연구를 수행한 후 이러한 결론이 도출되었습니다. 이 연구의 주저자인 롭 디 피에트로는 중고품 매장에서 50달러도 안 되는 가격에 스마트폰과 태블릿을 구입하여 그 안에 어떤 데이터가 들어 있는지 알아보려고 했습니다.

피에트로는 NCA NewsWire에 "결과는 나를 충격에 빠뜨렸다"고 말했다.

구체적으로 연구팀은 휴대전화에서 개인식별정보(PII) 65개를 검색했습니다. 이 태블릿은 회사 소유로 표시되어 있었고, 그룹은 이를 통해 2,000만 개의 다른 민감한 개인식별정보(PII) 기록이 저장된 데이터베이스에 접근할 수 있는 로그인 자격 증명도 얻었습니다.

피에트로는 "디지털 시대의 문제는 우리가 생각하는 것보다 훨씬 더 크다"고 말했다. "많은 사람들이 자신의 가장 민감한 데이터를 그대로 둔 채 방치하는 걸 보고 충격을 받았습니다."

많은 오래된 휴대전화에는 부적절하게 삭제된 데이터가 남아 있을 수 있습니다. 사진: SeekingAlpha

News.com.au에 따르면, 호주에서만 매년 수천 톤의 전자 폐기물이 버려지지만, 그 중 10%만 처리된다고 합니다. 전 세계적으로 이러한 폐기물도 급속히 증가하고 있으며, 2030년까지 연간 7,000만 톤을 넘어설 것으로 예상됩니다.

일반 사용자뿐만 아니라 기업, 민간 기관, 정부 등도 기술 기기를 폐기하기 전에 데이터를 철저히 처리하지 않습니다. 그루버는 폐기된 하드 드라이브를 분석한 후 "우리는 한 주에서 온 일부 전자제품에서 쓰레기 경매를 통해 네트워크 키를 발견했습니다."라고 말했습니다. "그러다가 정부 직원의 전체 진료 기록, 개인 데이터, 심지어 수술의 민감한 이미지까지 포함한 풍부한 개인 정보를 발견했습니다."

WV Technologies는 또한 고객의 이름, 주소, 전화번호, 신용 카드 정보가 포함된 Excel 파일을 발견했습니다. 이 데이터는 해당 회사가 호주의 수십 개 소매점에서 폐기된 하드 드라이브를 여러 개 구매한 후에 얻은 것입니다.

WV Technologies의 추정에 따르면, 폐기된 하드 드라이브 250개 중 1개는 제대로 지워지지 않은 것으로 나타났습니다. 그루버는 "이는 사이버 범죄자들에게 기회를 제공하는 셈입니다."라고 말했습니다. 사이버 공격은 저항이 가장 적은 구형 기기를 통해 이루어질 가능성이 매우 높습니다. 신원을 훔치기 위해 시스템을 해킹하는 수고를 들이는 대신, 폐기된 전자 기기에 20~30달러를 투자할 수 있습니다.

실제로 일부 회사는 데이터를 적절하게 파기하지 못해 수십억 달러의 손실을 입었습니다. 작년 9월, 미국 증권거래위원회(SEC)는 고객 데이터 보호에 '엄청난' 실패를 저지른 모건 스탠리에 3,500만 달러의 벌금을 부과했습니다. 이 거래에서 은행은 폐기된 서버와 하드 드라이브를 내부 데이터를 제대로 삭제하지 않고 판매했습니다. 2020년에 모건 스탠리는 6,000만 달러의 벌금을 물었고 유사한 손해배상 청구로 집단 소송을 당했습니다. 은행 데이터가 저장된 하드 드라이브 중 일부는 나중에 온라인 경매에 부쳐졌습니다.

전문가에 따르면, 많은 조직과 개인이 해킹 방지 시스템을 구축하는 데 수백만 달러를 투자할 의향이 있지만, 전자 폐기물을 적절히 폐기하거나 재활용하는 데는 거의 돈을 쓰지 않는다고 합니다. 삭제 과정에는 시간과 비용이 많이 들기 때문입니다. 기업들은 종종 기기를 재활용하는 대신 간단히 파쇄하거나 버리는 간단한 해결책을 선택합니다.

이전에 데이터 보호 회사인 블란코(Blannco)의 제품 및 기술 부사장인 러스 어네스트(Russ Ernst)도 스마트폰의 데이터를 삭제해도 공장 초기화를 포함한 모든 내용이 완전히 삭제되지는 않을 수 있다고 경고한 바 있습니다. 그에 따르면 스마트폰에는 문자 메시지, 이메일, 은행 계좌 정보, 그리고 GPS 위치 정보와 같은 많은 다른 민감한 데이터가 포함되어 있다고 합니다. 공장 초기화는 기기를 다른 사람에게 다시 판매하기 전에 데이터를 완벽하게 보호하기 위한 세 가지 단계 중 하나일 뿐입니다. "공장 초기화"는 기기의 모든 데이터를 파괴하는 것이 아니라, 기기의 데이터가 들어 있는 폴더의 경로만 삭제하기 때문입니다.

휴대전화 데이터를 완전히 지우려면 사용자에게 세 가지 단계를 거치라고 Ernst는 권장합니다. 데이터를 지우고, 데이터가 지워졌는지 확인하고, 작업이 성공적으로 완료되었다는 보고서를 받습니다. 하드 드라이브와 기타 저장 장치의 경우 사용자는 전문 서비스를 받을 수 있습니다.

출처 VNE

소스 링크: https://baotayninh.vn/moi-nguy-tu-viec-vut-smartphone-hong-vao-sot-rac-a157087.html