공용 USB 충전소, 정말 위험할까? 주스재킹의 실제 위험과 현실적인 대처법

주스재킹은 어떻게 이뤄지나

USB 케이블에는 전기를 보내는 선과 데이터를 주고받는 선이 같이 들어 있다. 공용 충전소의 포트를 공격자가 손봐 두었다면, 폰이 충전과 함께 데이터 통신을 허용하는 순간 악성코드를 심거나 정보를 빼내려는 시도가 가능하다. 폰이 연결을 허용하지 않으면 전기만 흐르고 끝난다.

그래서 방어의 핵심은 두 가지로 모인다. 데이터 연결 자체를 막거나, 폰이 낯선 연결을 허용하지 않게 하는 것이다.

실제 위험은 어느 정도인가

2023년 4월 12일 미국 FBI 덴버 지부가 공용 USB 포트로 악성코드가 유입될 수 있다고 경고하면서 이 이야기가 크게 번졌다. 그런데 보안 매체 말웨어바이트가 정리한 바로는 이 경고는 일반적인 주의 차원이었고, 특정 사건이 계기가 된 것이 아니었다고 FBI 측이 밝혔다. 보안 업계의 반응도 회의적이었다. 이런 공격은 실행될 가능성도 낮고 성공 가능성은 더 낮다는 평가였다(Malwarebytes 정리 기사 확인).

종합하면 “당장 내 폰이 털릴 확률은 매우 낮다. 다만 가능성이 0은 아니며, 막는 데 드는 노력은 작다”가 현실적인 결론이다. 공포를 키울 필요도, 무시할 필요도 없다. 밖에서 쓰는 네트워크 쪽 위험은 공공 와이파이 안전하게 쓰는 법에서 따로 다뤘다.

폰 설정에서 막는 법

아이폰: iOS 26 유선 액세서리 설정

iOS 26부터 설정 앱 > 개인정보 보호 및 보안 > 보안 섹션에 유선 액세서리 항목이 있다. 선택지는 네 가지다. 항상 묻기, 새로운 액세서리인 경우 묻기, 잠겨있지 않을 때 자동 허용, 항상 허용. 낯선 충전소에 쓸 거라면 “항상 묻기”가 가장 엄격하다(ITWorld 국내판 기사 확인, 2025년 10월). 옵션 이름과 기본값은 업데이트에 따라 달라질 수 있어서 내 폰 화면의 문구를 우선한다.

그 전 버전에서도 처음 연결하는 장치를 만나면 이 컴퓨터를 신뢰하겠느냐는 팝업이 뜨는 경우가 있는데, 충전소에서 이런 창이 나오면 “신뢰 안 함”을 고른다.

안드로이드: USB 사용 용도 확인

안드로이드는 케이블을 꽂으면 알림창에 “USB로 이 기기 충전 중” 같은 항목이 뜬다. 이걸 눌러 USB 사용 용도가 “충전만”으로 되어 있는지 확인하고, 파일 전송(MTP)이나 사진 전송(PTP)은 고르지 않는다. 기본값이 충전만이라고 안내하는 자료가 많지만, 제조사와 버전에 따라 메뉴 이름과 동작이 다르다. 삼성 갤럭시는 개발자 옵션에서 기본 USB 구성을 따로 바꿀 수도 있으니, 예전에 파일 전송으로 바꿔 둔 적이 있다면 되돌려 둔다.

장비로 막는 법

설정보다 확실한 방법은 처음부터 데이터가 오갈 수 없게 하는 것이다.

• 내 충전기와 케이블, 콘센트: 공용 USB 포트 대신 벽면 AC 콘센트에 내 충전기를 꽂는다. 말웨어바이트가 소개한 방어책 중 가장 단순한 방법이다.
• 보조배터리: 외출 전에 채워두면 공용 포트 자체가 필요 없다.
• 데이터 차단 어댑터(USB 데이터 블로커)나 충전 전용 케이블: 데이터선을 끊고 전원선만 통과시킨다. 말웨어바이트는 10~20달러 선으로 소개했다. 제품에 따라 급속충전이 제한될 수 있어 사기 전에 지원 규격을 확인한다. USB-C 전력 규격과 케이블 확인법은 노트북 USB-C 충전기 와트 확인에서 정리했다.

상황별로 어떻게 하면 좋을까

장소	위험도	권장
공항·카페 AC 콘센트	낮음	내 충전기 사용
공용 USB 충전소(USB 포트만 제공)	상대적으로 높음	보조배터리, 불가피하면 데이터 차단 어댑터
렌터카·지인 차량 USB	중간	시거잭 충전기 사용
호텔 객실 USB 포트	중간	내 어댑터로 콘센트 연결

위험도는 노출 가능성을 기준으로 정리한 상대적 구분이며, 실제 피해율을 반영한 수치가 아니다.

자주 묻는 질문

무선충전 패드는 안전한가요?

무선충전은 데이터선이 연결되지 않아 주스재킹과는 무관하다. 다만 충전기 자체의 인증과 발열은 별개 문제다. 전원 어댑터는 KC 인증 제품을 쓰는 편이 안전하다.

이미 공용 충전소를 썼는데 폰이 감염됐는지 어떻게 알죠?

뚜렷한 증상이 없는 경우도 있다고 보안 매체들은 설명한다. 평소와 다른 배터리 소모, 모르는 앱 설치, 발열이 이어진다면 제조사 서비스센터에서 점검받고 주요 계정 비밀번호를 바꾼다. 평소 쓰는 계정은 2단계 인증을 걸어 두면 비밀번호가 새도 한 겹 더 막힌다.

폰이 잠겨 있으면 안전한가요?

잠금 상태에서는 데이터 접근이 더 엄격하게 제한되는 경우가 많아 위험이 줄어든다. 하지만 허용 여부는 기기와 OS 버전에 따라 다르다. 잠금은 보조 수단이고, 가장 확실한 건 데이터 연결을 만들지 않는 것이다.

마무리

충전소 앞에서 고민할 필요가 없도록 가방에 보조배터리 하나를 넣어 두자. 아이폰 iOS 26을 쓰고 있다면 설정의 유선 액세서리 항목 위치만 한 번 확인해도 충분하다. 포트에 꽂을 일이 없으면 위험도 없다.

사진: Atharva Whaval (Unsplash)