브라질에서 WhatsApp은 직장, 가족, 돈 등 거의 모든 사람의 삶에서 중요한 부분을 차지합니다. 그렇기 때문에 WhatsApp은 공격 대상이 되기 쉽고, "WhatsApp 감시"는 브라질에서 가장 많이 검색되는 키워드 중 하나입니다. 이 가이드에서는 기술적으로 가능한 방법과 그렇지 않은 방법을 구분하고, 궁극적으로 가장 중요한 것, 즉 다른 사람이 내 WhatsApp에 접근하지 못하도록 막는 방법을 알려드립니다.
진정으로 가능한 것은 무엇일까요?
내 기기를 연결하세요
내 계정은 휴대폰 외에도 최대 4개의 기기에서 사용할 수 있습니다. 설정 > 연결된 기기, 컴퓨터나 태블릿을 연결할 수 있습니다. 이는 "다른 기기에서 대화를 보는 것"과 가장 유사한 합법적인 기능이며, 오직 본인 계정에만 적용됩니다.
미성년자의 기기 사용 관리
공식 도구는 WhatsApp 사용 시간, 사용 시간, 설치 여부 등을 보여줍니다. 하지만 대화 내용은 보여주지 않습니다.
성인의 동반 및 동의 하에.
자유롭고, 충분한 정보를 바탕으로 하며, 철회 가능한 동의가 있다면 가능합니다. 가장 일반적이고 바람직한 경우는 가족 구성원 간의 위치 공유이며, 이는 양측의 동의에 따라 이루어집니다.
그들이 아무리 발표해도 그건 불가능해요.
모든 메시지는 종단 간 암호화됩니다. 즉, 발신 기기에서 암호화되고 수신 기기에서만 복호화됩니다. WhatsApp 서버조차도 전송 중인 내용을 읽을 수 없습니다. 따라서 다음과 같은 세 가지 상황이 불가능합니다.
- 숫자만 사용하여 모니터링하세요. 그 숫자는 식별자일 뿐, 접근 키가 아닙니다. 그런 숫자는 존재하지 않습니다.
- 네트워크를 통해 전달되는 메시지를 가로채는 것. 가로챌 만한 읽을 수 있는 사본이 없습니다.
- 원격으로 계정을 복제합니다. 그들이 '클로닝'이라고 부르는 것은 항상 WhatsApp 웹을 사용자의 기기로 스캔하거나 6자리 코드 사기를 하는 것을 의미하며, 두 경우 모두 피해자는 자신도 모르게 참여하게 됩니다.
이러한 검색어를 노리는 사기 행위
- 팬텀 서명. 추적 애니메이션, 98%에서 멈추는 진행률 표시줄, 카드 등록 문제. 결제는 정기적으로 이루어지며, 패널이 전혀 작동하지 않습니다.
- 사기성 QR 코드. 해당 페이지는 "모니터링 연결을 위해" 코드를 스캔하라고 요구합니다. 코드를 스캔하는 사람은 자신의 계정이 타인의 컴퓨터에 연결되고, 그 타인은 모든 내용을 읽을 수 있게 됩니다.
- 6자리 코드. 누군가가 아는 사람이나 콜센터 직원인 척하며 문자 메시지로 온 인증 코드를 요구합니다. 이 코드를 전달하는 사람은 즉시 계정을 잃게 됩니다.
- 트로이목마가 포함된 APK 파일입니다. 링크를 통해 다운로드하세요. 안드로이드 보호 기능을 비활성화하는 방법이 안내되어 있습니다. 해당 파일에는 금융 관련 악성코드가 포함되어 있는 경우가 많습니다.
법적인 부분
성인의 휴대전화에 본인 동의 없이 모니터링 소프트웨어를 설치하는 것은 컴퓨터 시스템에 대한 무단 접근으로 간주됩니다., 형법 제154조의A1년에서 4년의 징역형과 벌금형에 처해지며, 사적인 통신 내용을 입수한 경우에는 2년에서 5년의 징역형으로 가중되고, 내용을 누설한 경우에는 형량이 1년에서 3분의 2까지 가중됩니다. 배우자와 남자친구도 예외 없이 적용됩니다.
10분 만에 계정을 보호하는 방법.
- 2단계 인증. 설정 > 계정 > 2단계 인증. 6자리 PIN을 설정하고 복구 이메일을 등록하세요. 이 조치만으로도 대부분의 계정 탈취를 방지할 수 있습니다.
- 연결된 기기를 검토하세요. 설정 > 연결된 기기에서 모든 활성 세션과 대략적인 날짜 및 위치를 확인할 수 있습니다. 알 수 없는 세션은 연결을 해제하세요.
- 생체인식 잠금장치. 개인정보 보호 › 앱 잠금. 테이블 위에 휴대폰을 놓아두는 문제를 해결합니다.
- 민감한 대화를 차단하세요. 대화를 길게 눌러 잠금을 선택하세요. 그러면 해당 대화가 보호된 폴더로 이동하고 알림에 표시되지 않습니다.
- 백업 파일을 암호화하세요. 대화 내용 › 백업 › 종단 간 암호화 백업. 클라우드에서도 대화 기록을 안전하게 보호합니다.
- 알림에서 미리보기 숨기기 잠금 화면에 표시되므로 주변 사람들에게는 메시지가 보이지 않습니다.
계정이 이미 탈취된 경우
- WhatsApp을 다시 설치하고 본인 번호로 로그인하세요. 전송된 SMS 인증 코드가 공격자의 세션을 종료시킬 것입니다.
- 2단계 인증을 즉시 활성화하십시오.
- 다음 사기 수법은 당신 명의로 돈을 요구하는 것이므로, 주변 사람들에게 경고하세요.
- 경찰에 신고하세요.
- 금전적 손실이 발생했다면 은행에 알리고 이의를 제기하십시오.
아이들을 감독하기 위해
영형 구글 패밀리 링크 이 서비스는 무료이며 공식적입니다. WhatsApp을 포함한 앱별 사용 시간 제한, 설치 시 승인 의무화, 콘텐츠 필터, 기기 위치 정보 등의 기능을 제공합니다. 아이폰에서는 다음과 같은 기능이 있습니다. 사용 시간 같은 기능을 합니다.
대화 내용이 표시되지 않는다는 점은 기술적인 한계 때문이 아니라, 모든 사용자에게 종단간 암호화가 적용되기 때문입니다. 현재로서는 사용 시간 추적 및 표준 변경 사항 확인이 가능하며, 보통 이 정도면 변경 사항을 파악하기에 충분합니다.
자주 묻는 질문
다른 휴대폰으로 WhatsApp을 모니터링할 수 있는 앱이 있나요?
원거리에서는 불가능합니다. 시중에서 판매되는 제품은 기기에 수동으로 설치해야 하며, 성인의 동의 없이 사용하는 것은 범죄입니다.
누군가 내 대화를 읽고 있는지 어떻게 알 수 있을까요?
설정 > 연결된 기기에서 활성 세션을 확인할 수 있습니다. Android에서는 접근성 및 기기 관리자도 확인하세요.
WhatsApp에서 누군가가 기기를 연결하면 알림이 오나요?
네, 그리고 해당 세션은 목록에 있습니다. 그렇기 때문에 목록을 주기적으로 확인하는 것이 좋습니다.
2단계 인증은 사용성을 저해합니까?
거의 필요하지 않습니다. PIN 번호는 새 기기에 번호를 등록할 때만 간헐적으로 요청됩니다.
클라우드 백업 파일을 읽을 수 있나요?
종단간 백업 암호화가 활성화된 경우, 클라우드 제공업체를 포함해서 누구도 백업을 할 수 없습니다.
요약하자면
다른 사람의 WhatsApp을 원격으로 감시하는 것은 불가능합니다. 암호화 기술 때문에 불가능하며, 그런 기능을 제공한다고 광고하는 것은 사기 또는 범죄 행위입니다. 진정으로 중요한 것은 자신의 계정을 완벽하게 제어하는 것입니다. 2단계 인증, 연결된 기기 검토, 생체 인식 잠금, 암호화된 백업 등의 기능을 통해 계정을 안전하게 관리할 수 있습니다. 단 10분만 투자하면 이러한 문제를 해결할 수 있습니다.
해야 할 일 (순서대로).
- 몇 달에 한 번씩 계약 내용을 검토하세요. 나이에 맞지 않는 한계는 갈등과 어려움의 원인이 된다.
- 공식 도구를 사용하세요. 안드로이드의 Google Family Link와 아이폰의 Screen Time은 무료이며, 기기에서 바로 확인할 수 있고, 보호 기능을 해제하라는 메시지가 표시되지 않습니다.
- 설치 승인을 활성화하세요. 이는 사용자가 모르는 사이에 새로운 앱이 설치되는 것을 방지하는데, 이것이 문제의 절반을 해결해 줍니다.
- 설정하기 전에 결합하세요. 십대 자녀의 경우, 어떤 것을 감시할지에 대한 합의는 어떤 제한보다도 더 중요하며, 발각되더라도 더 오래 유지됩니다.
대부분의 사람들이 실수하는 지점
- Play Protect를 비활성화하여 외부 소스에서 파일을 설치하는 것은 뱅킹 트로이목마 감염의 가장 흔한 경로입니다.
- 법적 절차에서 허가 없이 얻은 증거에 의존하는 것은 잘못된 것이며, 그러한 증거를 제시한 사람의 신원을 노출시키는 결과를 초래합니다.
- 전화번호 하나만으로 감시가 가능하다는 약속은 믿지 마세요. 그런 건 존재하지 않습니다.
- WhatsApp 대화를 읽으려는 시도는 착오입니다. 종단간 암호화 덕분에 어떤 도구를 사용하더라도 대화 내용을 읽을 수 없습니다.
시스템에 이미 포함된 대안
분실한 기기를 찾으려면 '나의 기기 찾기'와 '나의 iPhone 찾기' 기능을 무료로 이용할 수 있으며, 이 기능은 기기가 무음 모드일 때도 알람을 울리고, 지도에 위치를 표시하며, 원격으로 기기를 잠그고 데이터를 삭제할 수 있습니다. 분실 후에는 더 이상 기능을 설정할 수 없으므로, 오늘 바로 이 기능들이 활성화되어 있는지 확인해 보는 것이 좋습니다.
상대방이 아무것도 침해하지 않고 추론하는 것.
누군가가 "왓츠앱을 감시하려는" 욕구를 불러일으키는 불신의 대부분은 실제 사생활 침해에서 비롯된 것이 아닙니다. 이는 앱 자체가 공개하는 신호, 즉 모든 연락처가 볼 수 있는 신호를 해석하는 데서 비롯됩니다.
- 온라인. 이는 단순히 해당 애플리케이션이 그 순간 열려 있음을 나타낼 뿐입니다. 사용자가 업무 메시지를 확인하기 위해 앱을 열었을 경우에도 마찬가지입니다.
- 최근 조회. 이 기능은 앱이 마지막으로 실행된 시간을 기록하지만, 누구와 대화했는지는 알려주지 않습니다.
- 타자. 대화를 이어가는 사람에게는 나타나고, 상대방이 말을 멈추면 사라진다.
- 배달 및 열람의 흔적. 그들은 메시지가 기기에 도착했고 대화창이 열렸다고 말합니다. 하지만 메시지를 꼼꼼히 읽었는지 여부는 언급하지 않았습니다.
- 프로필 사진과 메시지. 변경 날짜는 명확하게 표시되어 있으며, 변경 자체에 대한 해석이 과대해석되는 경우가 많습니다.
- 상태. 게시물을 본 사람들의 목록은 이름과 순서와 함께 게시물을 올린 사람에게 제공됩니다.
이것들은 보안 결함이 아닙니다. 10년 넘게 존재해 온 편의 기능일 뿐입니다. 문제는 이러한 기능들이 어떤 증거로 해석될 때 발생합니다.
온라인 상태 추적 도구: 이 카테고리의 기능
활동 모니터링 프로그램이라고 자칭하는 앱이 있는데, 가짜 스파이웨어 프로그램과는 달리 실제로 작동은 하지만, 약속한 기능과는 거리가 멉니다.
작동 방식은 간단하고 직관적입니다. 앱은 등록된 번호의 상태를 반복적으로 확인하고 온라인 상태로 표시될 때마다 기록합니다. 이렇게 수집된 정보는 온라인 접속 시간과 접속 시간 기록으로 보고서에 저장됩니다. 이 앱이 조회하는 데이터는 모든 연락처의 대화창 상단에 표시되는 데이터와 동일하므로 개인 정보 침해는 발생하지 않습니다.
이 보고서가 보여주는 것
- 해당 번호가 앱을 열어둔 시간.
- 각 세션의 대략적인 소요 시간입니다.
- 하루 동안 나타나는 패턴.
그가 보여주지 않는 것, 그리고 앞으로도 절대 보여주지 않을 것
- 그 사람은 누구와 이야기를 나눴나요?.
- 메시지, 사진 또는 오디오 콘텐츠.
- 대화, 자동 백업, 다른 사람의 상태 업데이트 또는 단순히 알림을 여는 것과 같은 활동이든 상관없이.
일부 앱은 두 번호가 동시에 온라인 상태이면 서로 통신하고 있다는 "상호 참조" 기능을 제공합니다. 하지만 이는 두 지점에 대한 통계적 추론일 뿐이며, 실질적인 가치는 없습니다. 어떤 도시에서든 수천 명의 사람들이 같은 순간에도 온라인에 접속해 있기 때문입니다.
법적인 측면을 덧붙이자면, 공개적으로 이용 가능한 정보를 이용하더라도 타인의 일상생활을 체계적으로 감시하는 것은 2021년부터 범죄로 규정된 스토킹에 해당할 수 있습니다. 정보가 공개되어 있다는 사실이 감시를 목적으로 지속적인 기록을 정당화하는 것은 아닙니다.
왜 이 표지판들은 이렇게 오해를 불러일으킬까요?
해당 보고서가 논거를 생성하는 데에는 간단한 기술적 이유가 있습니다. 즉, 애플리케이션이 여러 상황에서 자동으로 실행되기 때문입니다.
- 알림이 수신되었습니다. 해당 기기는 백그라운드에서 메시지 도착을 처리하기만 하면 됩니다.
- 예약된 백업입니다. 이른 새벽에 바퀴가 굴러가는데, 이례적인 시간대는 종종 비밀스러운 대화의 징조로 해석된다.
- 다른 기기에서 동기화. 연결된 컴퓨터와 태블릿은 사용자가 휴대전화를 만지지 않아도 활동을 생성합니다.
- 우발적인 접촉. 주머니 속 휴대폰에서 알림이 실수로 열려 화면이 켜졌습니다.
- 시간대 및 교대 근무. 야간 근무자는 주간 근무와 근무 시간이 반대로 되어 있는데, 어떤 보고서에도 이 사실이 기록되어 있지 않습니다.
따라서 이러한 앱들의 실질적인 결과는 거의 항상 동일합니다. 정보를 제공하지 않고 의심만 부추기는 것입니다. 의심을 해소할 수 있는 질문은 앱이 아니라 당사자에게 해야 합니다.
집단과 공동체: 낯선 사람들에게 보이는 것
거의 아무도 눈치채지 못하는, 어떤 프로그램에도 의존하지 않는 진정한 효과가 있는데, 바로 그룹 활동에 참여하는 것입니다.
- 귀하의 번호가 표시됩니다. 낯선 사람을 포함한 모든 참가자를 위해.
- 프로필 사진과 메시지 선택한 설정에 따라, 연락처로만 보이도록 제한되어 있더라도 그룹 구성원은 해당 게시물을 볼 수 있습니다.
- 눈에 보이는 숫자가 있어 검색이 가능합니다. 다른 플랫폼과 피드 메일링 리스트에서도 확인할 수 있습니다.
- 사기꾼들은 공개 그룹에서 전화번호를 수집합니다. 그들은 사진과 이름을 이용해 가짜 프로필을 만들고, 아는 사람들에게 돈을 요구합니다.
세 가지 조정을 통해 이러한 문제를 거의 완전히 해결할 수 있습니다. 그룹에 나를 추가할 수 있는 사람을 제한하고, 프로필 사진과 메시지 전송을 제한하며, 실제로 참여하지 않는 그룹은 공개 상태로 유지하는 것입니다. 규모가 큰 커뮤니티에서는 관리자가 모든 구성원에게 알림을 보낼 수 있지만, 서로 다른 그룹에 속한 구성원은 서로의 회원 수를 볼 수 없습니다. 따라서 가입하기 전에 그룹 구조를 확인하는 것이 좋습니다.
사라지지 않고, 배출량을 줄이세요.
앱을 계속 사용할 수 있으면서도 신호 강도를 크게 줄이는 것이 가능합니다.
- 최근 온라인에서 접속했습니다. 연락처에 한정하거나, 아예 공개하지 않을 수도 있습니다. '마지막 접속 시간'을 제한하면 다른 사람의 마지막 접속 시간도 볼 수 없게 되는데, 이는 상식적인 거래입니다.
- 읽음 확인 기능이 꺼져 있습니다. 이는 양방향으로 작용하며 즉각적인 대응의 필요성을 줄여줍니다.
- 원하는 사람에게 부여할 수 있는 지위입니다. 특정 연락처를 제외하거나 목록에만 게시할 수 있습니다.
- 사진 및 메시지 전송이 제한됩니다. 이는 당신의 얼굴을 이용한 가짜 프로필 제작에 필요한 자료를 줄여줍니다.
- 잠금 화면에서 "메시지 비활성화됨"의 미리보기입니다. 시스템 조정이지, 애플리케이션 조정이 아닙니다.
- 낯선 사람들을 침묵시키는 것. 이는 무작위 번호로 인한 괴롭힘을 대부분 차단합니다.
마지막으로 이 주제를 마무리하며 한 가지 더 말씀드리자면, 접속 신호를 줄이는 것은 개인 정보 보호에는 도움이 되지만, 의심을 완전히 막아주지는 못합니다. 온라인 접속 시간을 확인하는 데 의존하는 관계는 이미 어떤 앱 조정으로도 해결할 수 없는 문제를 안고 있습니다.
