누구나 사용하는 클립보드, 편리하지만 방심하면 위험할 수 있다
주소를 복사해 길 찾기를 하거나 계좌번호를 붙여넣고, 로그인 인증번호를 복사해 입력하는 일은 이제 일상이 됐다. 이때 사용하는 기능이 바로 클립보드다. 클립보드는 복사한 문자나 사진, 링크 등을 잠시 저장했다가 붙여넣을 수 있도록 도와주는 기능이다. 하지만 편리한 만큼 민감한 정보가 잠시 머무는 공간이기도 하다.
만약 악성 앱이나 보안이 취약한 앱이 클립보드에 접근한다면 복사해 둔 개인정보나 금융 정보가 노출될 가능성이 있어 보안 전문가들도 주의를 당부하고 있다.
계좌번호와 인증번호까지 노릴 수 있는 이유
가장 위험한 점은 사용자가 복사한 내용이 그대로 클립보드에 저장된다는 것이다. 계좌번호, 주민등록번호, 비밀번호 일부, 2단계 인증번호(OTP), 배송지 주소 등을 복사한 직후 악성 앱이 이를 읽어들이면 개인정보 유출로 이어질 수 있다.
특히 과거 안드로이드 일부 버전에서는 백그라운드에서 실행 중인 앱이 클립보드 정보를 읽을 수 있어 보안상 문제가 꾸준히 제기됐다. 최근 안드로이드는 이러한 위험을 줄이기 위해 접근 제한과 알림 기능을 강화했지만, 악성 앱 설치 자체를 막아주는 것은 아니다.
링크나 지갑 주소를 몰래 바꿔치기하는 공격도 있다
클립보드를 노리는 악성코드는 단순히 내용을 훔치는 데서 끝나지 않는다. 사용자가 복사한 암호화폐 지갑 주소나 계좌번호를 공격자가 미리 준비한 주소로 바꿔치기하는 방식도 알려져 있다. 사용자는 정상적으로 붙여넣었다고 생각하지만 실제로는 전혀 다른 주소가 입력돼 금전적 피해가 발생할 수 있다. 이 때문에 금융 거래나 송금을 할 때는 붙여넣기 후 앞자리와 뒷자리까지 다시 확인하는 습관이 매우 중요하다.
이렇게 사용하면 훨씬 안전하다
클립보드를 안전하게 사용하려면 몇 가지 습관만 바꿔도 위험을 크게 줄일 수 있다. 우선 비밀번호나 인증번호처럼 민감한 정보는 가능한 한 복사하지 않는 것이 좋다. 꼭 복사했다면 사용이 끝난 뒤 다른 짧은 문장을 한 번 더 복사하거나 클립보드를 비워 저장 내용을 덮어쓰는 것이 도움이 된다.
또한 출처가 불분명한 앱 설치를 피하고, 스마트폰 운영체제와 앱을 최신 버전으로 유지하는 것도 중요하다. 최신 안드로이드에서는 앱이 클립보드에 접근하면 사용자에게 알림을 표시하고, Android 13 이상에서는 일정 시간이 지나면 클립보드 내용을 자동으로 삭제하는 기능도 지원한다.
평소 자주 사용하는 앱도 한 번쯤 확인해 보는 것이 좋다
메모 앱이나 키보드 앱, 클립보드 관리 앱처럼 클립보드 기능을 활용하는 프로그램은 꼭 필요한 경우가 아니라면 과도한 권한을 허용하지 않는 것이 좋다. 스마트폰에 설치된 앱이 지나치게 많을수록 보안 위험도 함께 커질 수 있다.
특히 금융 앱을 사용할 때는 불필요한 앱을 정리하고, 출처를 알 수 없는 APK 파일은 설치하지 않는 것이 안전하다. 평소에는 별문제 없어 보이는 클립보드도 민감한 정보가 가장 많이 거쳐 가는 공간인 만큼 작은 습관 하나가 개인정보를 지키는 중요한 보안 수칙이 될 수 있다.
실제 국내 사례
한국인터넷진흥원(KISA)은 스마트폰 이용자를 대상으로 운영체제를 최신 버전으로 유지하고, 검증되지 않은 앱 설치를 피하며, 개인정보가 유출될 수 있는 보안 위협에 각별히 주의할 것을 지속적으로 안내하고 있다.
또한 구글은 안드로이드 12부터 앱이 클립보드 내용을 읽으면 사용자에게 알림을 표시하는 기능을 도입했고, Android 13부터는 일정 시간이 지나면 클립보드 내용을 자동으로 삭제하는 기능을 적용해 민감한 정보가 장시간 남아 있는 위험을 줄이고 있다.
댓글0