와이파이망을 통한 인터넷전화가 해커에게 손쉽게 도청당할 수 있어 이용자들의 각별한 주의가 요구된다.

경찰청 사이버테러대응센터는 16일 서대문구 미근동 경찰청사에서 열린 '제3회 대한민국 사이버치안 대상' 수여식에서 인터넷전화 해킹 과정을 시연했다.

경찰관 두 명이 스마트폰에 내려받은 인터넷전화 애플리케이션을 통해 각기 다른 방에서 통화하는 내용을 해커가 도청하는 데는 채 5분도 걸리지 않았다.

해킹 방법은 몇 가지 프로그램만 컴퓨터에 갖고 있으면 손쉽게 이뤄졌다.

와이파이망을 통한 전화통화를 시작하자 해커는 곧바로 무선인터넷 통신정보 수집 프로그램을 돌려 통화 내용을 담은 패킷을 잡아냈다.

해커는 이어 비밀번호 해킹 프로그램을 작동시켜 경찰관 2명의 통화내용 패킷에 걸려 있는 비밀번호를 알아냈고, 이를 적용시켜 문자와 숫자로 암호화된 통신내용을 해독했다.

이 과정은 행사장에 마련된 영상 장치에 낱낱이 공개됐는데 해독 과정을 거친 직후 두 사람의 통화 내용이 스피커를 통해 고스란히 흘러나오자 참석자들 사이에서 깜짝 놀랐다는 반응이 나왔다.

우리나라에 인터넷전화 서비스를 공급하는 업체는 10여곳으로 이 가운데 인터넷전화나 와이파이망에 암호가 걸려 있지 않은 업체도 여러 곳 있다고 경찰은 전했다.

경찰 관계자는 "가장 안전한 방법은 인터넷전화와 와이파이망에 모두 암호가 걸려 있는 업체를 이용하는 것"이라며 "다만 암호의 비도(비밀의 강도)가 약하면 쉽게 해킹당할 수 있고 오늘 시연한 와이파이망도 비도가 낮아 해킹이 가능했다"고 설명했다.

그는 "무선 인터넷을 검색하면 이름에 자물쇠 모양이 그려져 있는 게 암호화된 와이파이망"이라며 "암호화가 안 된 와이파이망을 통해 암호가 걸리지 않은 인터넷전화를 사용하면 무방비로 노출되는 것"이라고 덧붙였다.