코로나2 팬데믹으로 인해 재택근무를 하게 되었거나, 단순히 집이나 사무실에서 더 안전하다고 느끼고 싶다면, 무선 전화기와 VoIP가 기업이나 개인을 공격하려는 많은 사이버 범죄자들의 표적이 되고 있다는 사실을 알아두어야 합니다.
사이버 공격은 기업에 상당한 손실을 초래할 뿐만 아니라 회사 또는 고객의 중요한 정보가 유출될 수 있다는 점을 명심하십시오 . 따라서 대화 내용이 도청되는 것을 방지하려면 직접 실행할 수 있는 몇 가지 실용적인 팁을 따라야 합니다.
소개
전통적인 유선 전화는 휴대전화와 VoIP로 점차 대체되고 있지만, 여전히 많은 기업과 가정에서 흔히 사용되고 있습니다. 오랜 역사를 지닌 유선 전화는 장거리 통화에 있어 가장 안정적이고 신뢰할 수 있는 통신 수단 중 하나로 남아 있습니다.
하지만 유선 전화 도 최근 수십 년 동안 원시적인 전화기에서 오늘날의 무선 전화기에 이르기까지 상당한 발전을 이루었습니다. 무선 기술은 더욱 저렴해지고 정교해지면서 결국 기존 전화를 대체하게 되었습니다.
새로운 무선 전화기는 케이블의 제약을 없애주어 , 사용되는 무선 기술의 범위 내에 있는 한 통화 중에도 필요에 따라 자유롭게 이동할 수 있도록 해줍니다.
예전 유선 전화선은 도청될 수 있었지만, 최신 무선 및 VoIP 회선도 마찬가지입니다. 하지만 최신 무선 전화기는 도청이 가능한 보호되지 않은 개방형 AM 라디오 전파를 사용하던 시절에서 벗어나 암호화된 디지털 통신을 사용하여 도청으로부터 보호받고 있다는 점은 사실입니다.
그렇다면 무선 전화기는 안전한가요?
세상에 100% 안전한 것은 없습니다 . 사이버 범죄자들은 끊임없이 새로운 취약점과 공격 방법을 찾아내고 있습니다. 게다가 무선 전화기에 사용된 기술에 따라 통화 내용을 도청하는 것이 더 쉽거나 어려울 수 있습니다.
무선 전화기에 DDS(디지털 확산 스펙트럼) 또는 DECT(디지털 향상 무선 기술) 기술이 명시되어 있지 않으면 무선 방식이더라도 아날로그 방식으로 통화가 전송됩니다.
아날로그 전화기라면 가장 취약한 무선 전화기를 사용하게 될 것입니다. 디지털 전화기가 어느 정도 더 안전하긴 하지만, 제3자가 통화를 도청할 수 있는 공격으로부터 완전히 자유로운 것은 아닙니다. 일부 침투 테스트 전문가와 사이버 범죄자들은 현재 일부 무선 전화기 제조업체에서 사용하는 DECT 암호화 방식을 이용해 암호화된 통화를 가로채는 데 성공했습니다.
대화를 도청하기 위해 공격자는 특정 소프트웨어와 하드웨어만 있으면 됩니다. 더욱이 소프트웨어 도구는 오픈 소스이며 무료 이므로 스파이 활동에 필요한 구성 요소를 구하는 것은 매우 간단합니다. 하지만 필요한 하드웨어는 DECT 호환 무선 네트워크 카드가 장착된 PC입니다(다행히도 이러한 카드는 구하기도 어렵고 가격도 비쌉니다).
DECT는 현재 표준에 새로운 보안 조치를 구현하여 보안성을 강화하는 방향으로 발전하고 있습니다 . 그러나 모든 무선 전화기가 이러한 조치를 채택하는 것은 아니므로 많은 모델이 여전히 취약한 상태로 남아 있을 수 있습니다.
무선 공격으로부터 휴대폰을 보호하는 방법
일반적으로, 회사가 특별히 중요한 정보를 다루지 않는 한 , 특정 대상을 감시하는 데 필요한 하드웨어를 구매하는 것은 비용 효율적이지 않습니다. 하지만 그렇다고 방심해서는 안 됩니다. 사이버 범죄자가 필요한 장비를 확보하면 이를 이용해 수많은 피해자를 공격할 수 있기 때문입니다.
이러한 기술의 또 다른 장점은 DECT 통신 데이터를 가로채려면 사이버 범죄자가 무선 전화기가 설치된 장소 근처에 있어야 한다는 것입니다. 다행히도 DECT의 통신 범위는 그리 넓지 않아 신호를 가로채기가 더 어렵습니다.
하지만 다음과 같은 몇 가지 팁을 기억해 두는 것이 좋습니다.
- 아날로그 무선 전화기가있는 경우 더 안전한 DECT로 전환하십시오. 편집증이 있다면 가장 민감한 전화 나 암호화 된 VoIP 전화에 유선 전화를 사용하는 것이 좋습니다.
- 큰 사무실이나 집에서는 건물 중앙에 전화기를 놓습니다. 이렇게하면 신호를 가로 채기가 더 어려워집니다. 인접한 주거지가있는 벽이나 건물 외벽에 가까워서는 안됩니다.
VoIP 전화에 대한 구체적인 조치
VoIP 전화는 기존 전화선 대신 인터넷 프로토콜(IP)을 사용하여 통신합니다. 따라서 네트워크 보안을 강화하기 위해 여러 가지 조치를 취해야 합니다.
- VPN과 함께 라우터를 사용하여 모든 네트워크 트래픽을 암호화하는 것은 VoIP 통신을 보호하기위한 훌륭한 옵션이 될 수 있습니다.
- 탐색에 사용하는 네트워크의 전화 통신에 별도의 VLAN을 사용할 수 있습니다.
- 네트워크에 대한 보안 감사를 수행 할 수있는 사이버 보안 회사에 투자하여 존재할 수있는 모든 약점을 강화하십시오.
- 시스템이 안전 할 때 원하는 것을 얻는 가장 좋은 방법은 가장 약한 링크 인 사용자를 찾는 것이므로 직원을 교육하십시오.
기타 추가 조치
장비를 보호하는 것뿐만 아니라 사무실에서 직원과 본인의 안전을 유지하는 것도 중요합니다 . 따라서 코로나19 백신이나 효과적인 치료법이 개발될 때까지 다음과 같은 추가적인 조치를 취하는 것이 좋습니다. 이러한 기본 조치에는 다음이 포함됩니다.
- 사람 사이에 2m의 안전 거리를 유지하고 군중을 피하십시오.
- 더 많은 사람과 함께 실내에서 작업하거나 안전 거리를 유지할 수없는 경우 야외에서 작업 할 때마다 승인 된 마스크를 착용하십시오.
- 손 씻기 및 표면 소독.
- 필요한 경우 보호 스크린, 장갑 및 기타 품목을 사용합니다.