"점심 피크 시간, 주문용 태블릿 7대가 동시에 까맣게 꺼졌습니다. 재부팅해도 또 꺼지고요. 알고 보니 '문자 한 통' 때문이었습니다."
— 수도권 프랜차이즈 매장 점주의 실제 제보
무인 키오스크, 테이블 오더 태블릿, 병원 접수기, 버스·택시 배차 단말기. 이 장비들의 공통점은 대부분 안드로이드 기반이고, 상당수가 SIM/통신 모듈을 품고 있어 문자(SMS/MMS)를 수신한다는 점입니다. 그런데 특정 형식의 악성 메시지는 사용자가 열어보지도, 손대지도 않았는데 기기를 재부팅시키거나 통신을 마비시킵니다. 이것이 바로 '제로클릭(Zero-Click) DoS', 흔히 SMS of Death라 불리는 공격입니다.
핵심은 이렇습니다. "열지 않아도 터진다." 그래서 직원 교육으로는 막을 수 없고, 반드시 설정과 점검이 필요합니다. 그리고 바로 이 지점에 비전공자도 AI를 활용해 진입할 수 있는 서비스 시장이 있습니다.
이 글은 '공격 방법'이 아니라 '점검·방어 세팅 대행'이라는 합법적 B2B 서비스 창업을 다룹니다. 실제 침투 테스트는 반드시 고객의 서면 동의(점검 허가서)를 받은 기기에만, 제조사가 공개한 안전한 진단 절차 내에서만 수행합니다.
문자 한 통이 어떻게 '먹통'을 만드나
원리는 단순합니다. 메시지를 해석(파싱)하는 과정에서 기기가 처리하지 못하는 비정상 데이터를 만나면, 통신 담당 프로세스나 메시지 앱이 죽고 → 복구를 시도하며 → 심하면 재부팅 루프에 빠집니다. 공격자는 단지 번호만 알면 됩니다.
왜 '지금' 돈이 되는 시장인가
무인화·키오스크화가 폭발하면서 '사람 대신 기계가 영업하는 매장'이 급증했습니다. 그런데 이 기계가 멈추면 매출이 0원이 됩니다. 점주는 보안 지식이 없고, 제조사 AS는 '하드웨어 고장'만 다룹니다. 이 공백을 메우는 게 바로 대행소입니다.
타깃 고객은 명확합니다. 식당(테이블오더), 병원·약국(접수·대기표), 무인매장(아이스크림·세탁·스터디카페), 운수업체(배차·요금 단말) — 모두 "멈추면 즉시 손해"가 발생하는 곳입니다.
비전공자용 5단계 실전 가이드
① 조사 — AI가 당신의 비서
고객에게 기기 뒷면 모델명 사진만 받아도 됩니다. AI에게 "이 모델의 안드로이드 버전, 통신 모듈 탑재 여부, 제조사 보안 업데이트 정책을 정리해줘"라고 물으면 체크리스트가 나옵니다. 전문 용어를 몰라도 질문만 잘하면 됩니다.
② 점검 — 반드시 '동의서' 먼저
타인의 기기에 무단으로 비정상 메시지를 보내는 행위는 범죄입니다. 우리는 공격하지 않습니다. 고객 소유 기기에, 서면 동의 하에, 제조사 공개 진단·설정 범위에서만 작업합니다. 이 원칙이 신뢰이자 영업 포인트입니다.
③ 방어 세팅 — 핵심 3가지
(1) OS·메시지 앱 최신 패치, (2) 영업에 불필요한 SMS/MMS 수신 기능 비활성화 또는 데이터 전용 요금제 전환, (3) 단말기 번호 외부 비공개 처리. 이 세 가지만으로도 제로클릭 공격 표면의 대부분이 사라집니다.
④ 리포트 — 50만원을 정당화하는 종이 한 장
점주는 '무엇이 위험했고, 무엇을 고쳤는지'를 눈으로 봐야 돈을 냅니다. AI로 점검 전·후 비교표와 조치 내역을 깔끔한 PDF로 만들어 전달하세요. 이 문서가 다음 고객을 부르는 포트폴리오가 됩니다.
⑤ 구독 전환 — 진짜 돈은 여기서
기기는 계속 업데이트되고 위협도 계속 바뀝니다. "분기 1회 재점검 + 긴급 대응 핫라인"을 월 구독으로 묶으면, 건당 수익이 예측 가능한 반복 매출로 바뀝니다.
동네 식당·스터디카페 사장님께 "무료 1차 진단" 제안 → 위험 리포트로 신뢰 확보 → 유료 세팅 전환. 가장 빠른 레퍼런스 확보 전략입니다.
정리하며
제로클릭 DoS는 '문자 한 통'이라는 가장 사소한 통로로 매장 전체를 멈춥니다. 역설적으로 그래서, 작은 설정 하나로 막을 수 있는 영역이고, 전공자가 아니어도 AI를 도구 삼아 충분히 서비스화할 수 있습니다. 중요한 건 기술의 깊이가 아니라 합법적 절차·고객 신뢰·반복 가능한 프로세스를 갖추는 일입니다.
다만 '동의서 설계, 안전한 점검 범위, AI를 활용한 리포트 자동화, 구독 모델 수익 구조'를 혼자 처음부터 세우는 건 막막할 수 있습니다. 투더제이(TTJ) 코딩클래스 정규반에서는 이처럼 비전공자가 AI를 활용해 실제 수익이 나는 1인 IT 서비스를 설계·런칭하는 과정을, 기획부터 고객 응대·자동화까지 단계별로 함께 만들어갑니다. 아이디어를 '월 매출'로 바꾸고 싶다면, 가볍게 문을 두드려 보세요.