최근 미국에서 판매되고 있는 스마트폰에 Carrier IQ 스파이웨어 애플리케이션을 내장하여 판매한 것으로 알려져서 큰 논란이 되고 있습니다. 국내 이동통신사(SK텔레콤, KT, LG U+)와 휴대폰 제조사(삼성, LG등)은 자국내에서 판매하는 스마트폰에는 Carrier IQ 스파이웨어 애플리케이션을 내장하지 않았다고 이야기를 하고 있지만, 많은 분들이 국내 이동통신사와 제조사에 뒤통수 맞은 것이 많기 때문에 직접 확인하지 않고는 알 수가 없습니다.
Carrier IQ란?
[美 ‘스마트폰 스캔들’ 파문]SKT-KT-LG “국내엔 캐리어IQ 설치 안 했다” 스마트폰이 내 뒤를 밟고 있다…‘캐리어 IQ’ 파문 일파만파 美이통사, 실시간 해킹...고객정보 수집 '파문'
Carrier IQ는 이동통신사와 휴대전화 제조 업체들이 제품의 품질을 개선하기 위해서 사용자의 데이터를 사용자의 동의없이 수집하는 역할을 가진 스파이웨어 애플리케이션입니다. Carrier IQ는 사용자가 쉽게 확인할 수 없는 고스트 모드로 실행되며, 위치정보, 문자메시지 수발신 내역, 방문한 웹사이트 주소, 통화내역, 애플릿케이션 실행내역등과 같은 민감한 개인정보를 실시간으로 Carrier IQ 서버로 전송을 하게 되며, 이동통신사 및 제조사에서 수집된 정보를 열람을 할 수 있습니다.
Carrier IQ 미국 CNN 방송에도 나왔습니다.
미국의 CNN 방송을 통하여 방송된 Carrier IQ 스파이웨어 애플리케이션에 관한 내용입니다.
유튜브에 보안 연구자에 의하여 게시된 Carrier IQ는 통화 및 메시지를 포함한 휴대전화 활동과 모든 위치와 키 입력을 전송하며 모든 스마트폰에 포함된 것은 아니라고 밝혔습니다. Carrier IQ는 통신사 및 제조업체에서 해제해주지 않으면 해제할 방법이 없으며, 주요 휴대업자 사업자 중 스프린트, AT&T, T모바일은 Carrier IQ 탑재를 인정하였고, 제한적으로 사용하며 네트워크 모니터링 및 유지보수를 위해서 사용한다고 밝혔습니다. Carrier IQ는 HTC, 애플社의 스마트폰에 포함되었고, 삼성전자, 노키아, 림은 Carrier IQ가 포함되지 않았다고 밝혔습니다. 애플에는 자사 홈페이지를 통하여 Carrier IQ의 사용을 중지하는 방법을 알렸으며, 향후 소프트웨어에서는 Carrier IQ를 완전히 제거한다고 밝혔습니다.
Carrier IQ를 삭제하는 방법
[네이버 블로그]구글 안드로이드 스마트폰에서 캐리어 IQ 스파이웨어 실행 여부 확인 및 제거하기 [xda-developers] Logging Test App v7
필자가 사용중인 스마트폰(LG U+향 갤럭시S II HD LTE)에는 Carrier IQ 스파이웨어 애플리케이션이 내장되어 있지 네이버 블로그에 로깅체커(Loging Checker)를 이용하여 Carrier IQ 스파이웨어 애플리케이션을 삭제하는 방법을 링크로 첨부합니다. 참고로 귀하의 스마트폰에 설치된 Carrier IQ 스파이웨어 애플리케이션을 완벽하게 제거하고자 한다면 Logging Test App Pro와 루팅을 통한 최고 관리자 권한이 필요합니다.
Voodoo Carrier IQ detector 다운로드
Voodoo Carrier IQ detector는 안드로이드폰에서만 사용이 가능하며, 이전에 등장한 로깅체커(Logging Checker)와 다르게 루팅권한을 요구하지 않고 있기 때문에 일반 사용자도 쉽고 간편하게 Carrier IQ 스파이웨어 애플리케이션의 설치여부를 확인할 수 있습니다. 단, Carrier IQ를 삭제하기 위해서는 상단에서 언급한 로깅체커(Logging Checker)를 이용하여 스파이웨어 애플리케이션을 삭제하는 과정이 반드시 필요합니다.
iPhone, iPad, iPod Touch의 Carrier IQ 사용중지
iPhone, iPod Touch, iPad의 경우 iOS5를 사용한다는 가정하에 Carrier IQ의 무단수집을 중지시킬 수 있습니다.
설정 → 위치서비스 → 시스템 서비스 → 진단 및 사용내역에서 ‘보내지 않음’으로 설정하시면 Carrier IQ의 무단수집을 막을 수 있으며, 애플社의 스마트폰의 경우 최근 출시된 아이폰4S부터는 Carrier IQ를 제거하였다고 하니 참고하시면 도움이 될 듯합니다. (물론, iOS6를 사용한다면 위의 사항은 적용할 필요가 없습니다.)
Voodoo Carrier IQ detector 스크린샷
필자가 현재 사용중인 스마트폰(LG U+향 갤럭시S II HD LTE)에 Voodoo Carrier IQ detector를 이용하여 Carrier IQ 스파이웨어 애플리케이션의 설치여부를 직접 확인해본 결과 필자가 사용중인 스마트폰에는 Carrier IQ 스파이웨어 애플리케이션이 설치되어 있지 않다는 메시지를 출력합니다. 그렇지만, 파일 이름변경과 같이 다른 방법으로 Carrier IQ가 설치되어 있을 수 있기 때문에 이 결과값으로만 믿을 수는 없을 것 같습니다.