지금 미국에서 한바탕 난리가 났다.
미국의 Carrier IQ 사에서 만든 개인정보수집 프로그램이 사용자들 몰래 안드로이드 계열 스마트 폰에 설치가 되어 있던 것이
안드로이드 개발자인 트레버 에카트가 발견했다.
이 프로그램은 미국 통신사의 요청에 의해서 설치되었고 일전에 아이폰에서 개인정보 무단수집으로 한바탕 홍역을 치룬 그때 그
프로그램과 동일하다.
삼성과 HTC등 휴대폰 제조업체들은 캐리어 IQ가 탑재됐다는 것을 인정했고 자신들은 통신사의 요청에 의해 설치했을 뿐이라고
말하고 있다.
미국에선 이 사건과 관련하여 이미 집단소송을 당한 상태이다.
http://news.inews24.com/php/news_view.php?g_serial=622345&g_menu=020800 (관련기사)


당시 애플사측은 아이폰에서 캐리어 IQ 사용을 대부분 중단했으며 앞으로 완전히 중단할 것이라고 밝혔었다.
현재는 iOS5를 기준으로 설정에서 캐리어 IQ와의 연결을 끊을 수 있도록 설정할 수 있다.
하지만 안드로이드 폰은 별도의 검출 프로그램으로 검사를 해야만 자신의 스마트 폰에 캐리어 IQ가 있는지 여부를 확인할 수 있다.


수집하는 데이터의 종류는 캐리어 IQ의 프로그램은 사양에 따라서 그 수집대상이 다르다.
공식 서비스 설명에는 에플리케이션의 사용과 데이터 통신 속도의 정보등을 수집한다고 되어 있지만 캐리어 IQ의 존재를 밝힌
트레버 에카트의 말에 따르면 통화기록, 위치, 키 입력 내용까지 스마트 폰으로 사용하는 거의 모든 정보를 기록하는 것이
가능하다고 한다.
즉, 스마트 폰에서 여러 사이트에 로그인 할 때 입력하는 패스워드, 신용카드 번호 등도 수집이 가능한 상태라고 하니 놀랄 수 밖에
없을 것이다.

- 캐리어 IQ 해킹영상
<object width="420" height="315"><param name="movie" value="http://www.youtube.com/v/T17XQI_AYNo?version=3&hl=ko_KR"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/T17XQI_AYNo?version=3&hl=ko_KR" type="application/x-shockwave-flash" width="420" height="315" allowscriptaccess="always" allowfullscreen="true"></embed></object>



자신의 스마트 폰에 캐리어 IQ의 정보수집 프로그램이 있는지 확인하는 방법은 쉽다
마켓에서 voodoo Carrier IQ라고 검색하면 어플이 나오는데 설치후에 검사하면 자신의 스마트폰에 설치되어 있는지 아닌지 바로 알 수가 있다.
실행중인 어플에 따라서 결과가 약간 다를 수 있으니 킬링 프로그램으로 실행중인 어플을 정리하고 난 후에 해야 결과가 정확하게 나온다.


참고자료
http://ssumer.com/?p=6855 (종합정보)
http://boribab.tistory.com/3714 (Carrier IQ란?)
http://www.androidpub.com/1870354 (해킹영상)
http://smart112.tistory.com/4 (Carrier IQ 검사)
http://qriring.tistory.com/135 (테스트 결과모음)