Windows 10 PC를 새로 구입했거나 기존 PC를 Windows 10으로 업그레이드했다면, 운영체제의 보안 수준이 어느 정도인지 궁금해질 것입니다. 다행히 Windows 10은 기본 상태에서도 Windows 7이나 Windows 8.1보다 훨씬 안전합니다. 바이러스와 악성코드 감염을 차단하는 데 도움이 되는 다양한 새로운 보안 기능이 탑재되어 있으며, 최신 하드웨어를 사용할수록 그 효과는 더욱 커집니다.
하지만 Windows 10이 더 안전하다고 해서 추가 보안 조치가 불필요한 것은 아닙니다. 이 글에서는 서드파티 백신 프로그램이나 스파이웨어 차단 도구 없이, Windows 자체 설정만으로 보안을 한층 강화하는 방법을 소개합니다.
Windows 10 개인정보 보호 설정
새로운 Windows 10 PC를 설치할 때 가장 먼저 하는 일은 Microsoft가 기본적으로 포함시킨 추적 기능을 모두 끄는 것입니다. 아쉽게도 이 부분은 이전 버전의 Windows보다 나아진 점이 전혀 없습니다.
Windows 10에는 Microsoft 서버와 연결되는 여러 기능이 있습니다. 이것들이 곧바로 해킹이나 바이러스 감염으로 이어지지는 않지만, 그래도 마음에 걸리는 건 사실입니다. 내가 컴퓨터에 입력하는 모든 내용을 Microsoft가 알게 되고, Cortana 때문에 방 안의 모든 소리를 계속 듣게 된다면? 별로 달갑지 않습니다.
이 작업은 Windows를 처음 설치할 때 사용자 지정(Customize)을 클릭해 모든 항목을 한 번에 비활성화하면 간단합니다. 재설치가 어렵다면 아래 방법으로 수동 변경이 가능합니다.
설정으로 이동한 후 개인 정보(Privacy)를 클릭하세요. 왼쪽에 수많은 항목이 나열되고 오른쪽에 켜기/끄기 옵션이 표시됩니다. 저는 일단 전부 '끔'으로 설정하고, 특정 권한이 필요한 앱을 사용하게 될 때만 해당 항목을 켭니다.
자동 업데이트 활성화
Windows 10을 사용한다면 자동 업데이트를 반드시 켜야 합니다. 기본적으로 활성화되어 있지만, 확인 차 다시 점검해 두는 것이 좋습니다. 시작 버튼을 클릭하고 Windows Update를 입력한 뒤 Windows Update 설정을 선택하세요.
Windows Update 설정 화면으로 이동되면 고급 옵션을 클릭하고 드롭다운 메뉴가 자동(권장)으로 되어 있는지 확인합니다.
또한 Windows를 업데이트할 때 다른 Microsoft 제품의 업데이트도 함께 받기 옵션도 체크하세요. Office가 설치되어 있다면 특히 중요합니다. Office 관련 보안 및 기능 업데이트까지 함께 설치됩니다.
Windows Defender 활성화
이 역시 기본적으로 켜져 있어야 하지만, 확인하려면 시작 → 설정 → 업데이트 및 보안 순서로 이동하세요. Windows Defender를 클릭한 후 다음 세 가지 설정이 모두 켜져 있는지 확인합니다: 실시간 보호, 클라우드 제공 보호, 자동 샘플 제출.
실제로 저는 몇 달 동안 Windows 10 PC에서 Windows Defender만 사용했는데, 별도의 서드파티 백신이나 안티 멀웨어 프로그램을 설치할 필요가 없었습니다. Windows Defender는 컴퓨터 보호에 충분히 훌륭한 성능을 발휘하며, Windows에 기본 내장되어 있다는 점도 큰 장점입니다.
Windows 방화벽 활성화
Windows에 내장된 방화벽은 네트워크상의 다른 기기와 컴퓨터가 통신하는 방식을 세밀하게 제어할 수 있는 강력한 기능입니다. 다만 대부분의 사용자에게는 기본 설정만으로도 충분합니다. 기본값에서는 모든 아웃바운드 통신이 방화벽을 통과하도록 허용됩니다.
인바운드 연결은 목록으로 관리되며, 어떤 프로그램을 방화벽을 통해 허용할지 체크박스로 선택할 수 있습니다. 먼저 시작 메뉴에서 방화벽(firewall)을 검색한 후 Windows 방화벽을 클릭하세요.
화면에 초록색 방패와 체크 표시가 보이면 방화벽이 켜져 있다는 뜻입니다. 만약 아니라면 Windows 방화벽 켜기 또는 끄기를 클릭해 활성화하세요. 그다음 Windows 방화벽을 통해 앱 또는 기능 허용을 클릭해 방화벽을 자유롭게 통과할 프로그램을 지정합니다.
여기에 개인(Private)과 공용(Public) 두 개의 체크 열이 있는 것을 알 수 있습니다. 공용 네트워크와 개인 네트워크의 차이는 Windows 10 네트워크 및 공유 센터 관련 글을 참고하세요. 공용 열에서 체크 해제하는 항목이 많을수록 보안이 좋아집니다. 파일 및 프린터 공유나 Netlogon 서비스 같은 항목은 공용 열에 절대 체크하지 말아야 합니다. 어떤 항목을 해제해도 되는지는 검색을 통해 하나씩 확인해 보세요.
또한 이름에 "원격(Remote)"이 포함된 항목, 예를 들어 원격 지원, 원격 데스크톱 등은 체크 해제하는 것이 좋습니다. 원격으로 컴퓨터에 접속할 일이 없다면 이런 프로그램/서비스들은 개인과 공용 열 모두에서 체크를 해제하세요.
고급 공유 설정
네트워크 및 공유 센터에 있는 동안 고급 공유 설정도 함께 구성하는 것이 좋습니다. 최대 보안을 위해 권장하는 설정은 다음과 같습니다. 필요에 따라 적절히 조정하세요.
개인(Private)
- 네트워크 검색 끄기 (이 PC로 네트워크상 다른 기기에 접속할 일이 전혀 없는 경우에만)
- 파일 및 프린터 공유 끄기
- Windows에서 홈그룹 연결 관리 허용
게스트 또는 공용(Guest or Public)
- 네트워크 검색 끄기
- 파일 및 프린터 공유 끄기
모든 네트워크(All Networks)
- 공용 폴더 공유 끄기
- 미디어 스트리밍 끄기 (PC에서 기기로 콘텐츠를 스트리밍할 때만 켜기)
- 파일 공유 연결에 128비트 암호화 사용
- 암호로 보호된 공유 켜기
UAC(사용자 계정 컨트롤) 설정
UAC는 Windows에 오랫동안 있어 온 기능입니다. 인터넷에는 성가신 알림 창이 싫으면 UAC를 비활성화하라는 글이 흔합니다. 하지만 제 생각에는 UAC 알림이 그렇게 자주 뜨지도 않을뿐더러, 사소한 편의를 위해 컴퓨터 보안을 낮추는 것은 결코 가치 있는 일이 아닙니다.
시작 메뉴에서 UAC를 검색한 후 사용자 계정 컨트롤 설정 변경을 클릭하세요. 기본값은 내 컴퓨터를 변경하려고 앱이 시도할 때만 알림이지만, 견딜 수 있다면 항상 알림으로 설정해 보세요.
특히 의심스러운 웹사이트를 자주 방문한다면 이 설정이 확실히 유용합니다. UAC를 최고 수준으로 유지하면 사용자 동의 없이 컴퓨터에 특정 변경이 이루어지는 것을 막을 수 있습니다.
로컬 계정 사용하기
Windows 8부터 Microsoft는 사용자들에게 Microsoft 계정으로 로그인하도록 유도해 왔습니다. 2단계 인증이나 여러 컴퓨터에서 데스크톱 동기화 같은 장점이 있지만, 단점도 분명히 존재합니다. 첫째, Microsoft가 언제 내 컴퓨터에 로그인하는지 등 컴퓨터 정보를 알게 되는 것이 꺼려집니다.
둘째, 만약 Microsoft 계정이 해킹당한다면? 누군가 내 컴퓨터에 원격으로 로그인할 가능성까지 걱정해야 할까요? 이런 걱정 대신 Windows 7 이전처럼 로컬 계정을 사용하는 것이 좋습니다. 시작 메뉴에서 계정(account)을 검색한 후 계정 관리를 클릭하세요.
대신 로컬 계정으로 로그인 링크를 클릭하고 안내에 따르면 됩니다. Microsoft에서 이렇게 하지 말라는 경고를 몇 번 보여주지만 무시해도 좋습니다. 컴퓨터에 문제가 생기지 않습니다.
잠금 화면 사용하기
컴퓨터를 안전하게 지키려면 자리를 비울 때 화면이 자동으로 잠기도록 설정해야 합니다. 시작 메뉴에서 잠금 화면(lock screen)을 검색한 후 잠금 화면 설정을 선택하세요.
화면 시간 제한 설정을 클릭하고 자신에게 맞는 적절한 값을 선택합니다. 또한 잠금 화면에 표시할 앱을 신중하게 골라야 합니다. 비밀번호 입력 없이도 다른 사람이 그 정보에 접근할 수 있기 때문입니다.
Secure Boot & UEFI
비교적 최신 컴퓨터를 사용하고 있다면 Secure Boot(보안 부팅)를 활성화하고, 레거시 BIOS 대신 UEFI를 사용하도록 설정하세요. 이 옵션은 BIOS에서 변경하므로, 먼저 검색을 통해 BIOS 진입 방법을 찾은 후 설정을 변경해야 합니다.
컴퓨터에 따라 Secure Boot 옵션이 없을 수도 있다는 점에 유의하세요. 또한 LEGACY+UEFI에서 UEFI 전용으로 전환한 후 부팅이 되지 않는다면, 다시 BIOS에 진입해 원래 설정으로 되돌리면 됩니다.
Flash와 Java 비활성화
모든 컴퓨터에 가장 큰 위협이 되는 두 가지가 바로 Flash와 Java입니다. 실제로 매주 이 플랫폼들에서 새로운 보안 취약점이 발견되곤 합니다. 주요 브라우저가 HTML5를 모두 지원하게 된 요즘, 대부분의 웹사이트는 이미 Flash를 벗어났습니다.
권장하는 방법은 Flash와 Java를 비활성화한 채 평소처럼 컴퓨터를 사용해 보는 것입니다. 저처럼 처음부터 이것들이 굳이 필요 없었다는 사실을 깨닫게 될지도 모릅니다.
Microsoft Edge에서 Flash를 비활성화하는 방법은 이전 글을 참고하세요. 아직 Internet Explorer를 사용한다면 톱니바퀴 아이콘을 클릭한 후 인터넷 옵션 → 프로그램 → 추가 기능 관리로 이동합니다.
표시 항목에서 모든 추가 기능을 선택한 후 Shockwave Flash Object를 마우스 오른쪽 버튼으로 클릭하고 사용 안 함을 선택하세요. Google Chrome을 사용한다면 주소창에 chrome://plugins를 입력한 후 Adobe Flash Player 아래의 사용 안 함을 클릭합니다.
Java의 경우 제어판 → 프로그램 및 기능으로 이동해 컴퓨터에 설치된 Java 버전을 삭제하면 됩니다.
하드 드라이브 암호화
마지막으로, PC의 최대 보안을 원한다면 전체 하드 드라이브를 암호화하는 것이 좋습니다. 암호화는 온라인 위협보다는 컴퓨터 도난이나 물리적 접근에 대한 보호 장치지만, 그래도 중요한 조치입니다.
Windows에서 BitLocker로 하드 드라이브를 암호화하는 방법에 대한 상세한 글도 참고해 보세요. CPU 성능이 좋은 컴퓨터라면 암호화로 인한 속도 저하는 거의 느껴지지 않습니다. 다만 오래된 컴퓨터라면 하드웨어를 업그레이드하기 전까지는 암호화를 피하는 편이 좋습니다.
위의 모든 단계를 따랐다면 보안 상태는 충분히 양호할 것입니다. 다만 기억하세요. 아무리 강력한 보안 설정을 해 두었어도 위험한 웹사이트를 방문하면 결국 피해를 입을 수 있습니다. Chrome은 악성 웹사이트 방문이나 유해 파일 다운로드 전에 경고를 표시해 주므로 좋은 선택지입니다. 즐거운 컴퓨팅 되세요!