저희 팀의 Proton 개인정보 전문가인 Harley에게 비밀번호만으로는 충분하지 않을 때 동료들과 함께 스스로를 보호하기 위해 사용하는 물리적 기기를 소개해 달라고 부탁했습니다.
이 중 어느 것도 올바른 디지털 위생을 대체할 수는 없지만, 도난당한 노트북, 가짜 셀 타워, 열차 안에서 어깨 너머로 화면을 훔쳐보는 사람 등 디지털 세계와 물리적 세계가 만나는 공백을 메워줍니다.
BusKill: 노트북 도난을 방지하는 킬 스위치
카페에서 일하고 있다고 상상해 보세요. 귀하가 잠시 한눈을 판 사이에 누군가 노트북을 가로채서 달아납니다. BusKill(새 창)은 바로 그러한 순간을 위해 제작된 마그네틱 케이블입니다. 갑자기 연결 해제되면 설정에 따라 화면을 잠그거나, 기기를 대기 상태로 전환하거나, 전원을 완전히 끄거나, 드라이브의 데이터를 완전히 삭제할 수도 있습니다. 이는 매우 물리적인 위협에 대응하는 단순한 메커니즘이며, 결코 사용할 일이 없기를 바라게 될 기기입니다.
IMSI 캐처 탐지기: 가짜 셀 타워 감시
휴대전화는 끊임없이 주변 셀 타워를 검색하며, 이는 보통 정상적인 동작입니다. 문제는 IMSI 캐처입니다. 이는 휴대전화가 연결되도록 속이는 가짜 타워로, 이 과정에서 신원 정보가 노출되기도 합니다. 법 집행 기관은 이를 사용하여 시위에 참가한 사람들의 로그를 기록해 왔습니다. 오픈 소스인 AIMSICD(새 창)와 같은 IMSI 캐처 탐지기는 셀룰러 환경을 모니터링하여 이상 징후를 감지합니다. 가짜 타워가 실제로 존재하는지 증명할 수는 없지만, 의심스러운 활동을 표시할 수는 있습니다.
패러데이 파우치: 필요할 때 무선 통신을 완전히 차단하기
패러데이 파우치(새 창)는 도시락 가방처럼 보이지만 전자기 신호를 완전히 차단하여 셀룰러, Wi-Fi 및 블루투스를 차단합니다. 파우치 안의 휴대전화는 위치를 추적할 수 없고, 연락이 닿지 않으며, 어떤 것에도 연결할 수 없습니다. 일부 Proton 직원들은 여행 중이거나 기기가 단순히 비행기 모드가 아니라 실제로 확실하게 오프라인 상태인지 확인하고 싶을 때 이 파우치를 사용합니다.
보안 키: 물리적인 두 번째 요소
비밀번호가 피싱당하고 나면 비밀번호만으로는 아무것도 보호할 수 없습니다. YubiKey(새 창) 또는 Nitrokey(새 창)와 같은 하드웨어 보안 키는 비밀번호에 더해 물리적 요구사항을 추가하므로, 비밀번호를 도난당하더라도 로그인할 수 없습니다. 또한 많은 보안 키는 암호화 키를 저장하고 기기 자체에서 암호화 작업을 수행하여, 이미 유출되었을 수 있는 노트북으로부터 중요 정보를 안전하게 격리합니다. 두 개를 구매해 보세요. 유일한 키를 분실하면 계정이 잠기는 상황이 발생할 수 있으므로, 하나는 사용하고 다른 하나는 백업용으로 안전하게 보관하는 것이 좋습니다.
개인정보 보호 액정 필름: 가장 오래된 유형의 공격 차단
개인정보 보호 액정 필름(새 창)은 육안으로는 보이지 않을 정도로 미세한 수천 개의 수직 필터를 사용하여, 정면에서는 빛을 통과시키고 측면에서는 차단합니다. 귀하에게는 화면이 선명하게 읽히지만, 옆 사람에게는 빈 화면으로 보입니다. 이는 기차, 공항 또는 열린 사무실에서 누군가 귀하의 어깨 너머로 화면을 읽는 등, 이 목록에서 가장 단순한 공격을 방지하기 위해 제작되었습니다.
USB 데이터 차단기: 데이터 위험 없는 충전
공공 USB 포트는 전력과 데이터를 모두 전송하므로, 공항에서 배터리가 2%밖에 남지 않았을 때 정확히 문제가 됩니다. USB 콘돔이라고도 불리는 USB 데이터 차단기(새 창)는 전력은 통과시키면서 데이터 핀은 물리적으로 차단합니다. 귀하의 휴대전화는 충전되고, 그 외의 다른 일은 일어나지 않습니다.
현금: 최초의 개인정보 보호 도구
모든 카드 결제는 귀하가 언제 어디에 있었는지, 그리고 얼마나 소비했는지에 대한 기록을 남깁니다. 현금은 그렇지 않습니다. 이는 개인정보 보호가 디지털 영역만의 우려 사항이 아님을 상기시켜 줍니다. 받은 편지함을 암호화하게 만드는 것과 동일한 본능이 우리가 뒤에 남기는 물리적 발자취에도 확장되어야 합니다.
