Windows 7의 보안을 소홀히 하면 프로그램을 실행할 때마다 위험에 노출될 수 있습니다. 예를 들어, 일반 사용자가 실행한 프로그램이 레지스트리를 변경해 컴퓨터를 켤 때마다 자동으로 시작되도록 만들 수 있습니다. 또는 운영체제를 개선한다고 설계된 유틸리티가 Windows XP에서는 작동하지만 Windows 7에서는 호환되지 않는 방식으로 레지스트리를 변경할 수도 있습니다. 바이러스와 각종 악성코드는 시스템 파일을 변조하여 컴퓨터가 비정상적으로 작동하게 만들기도 합니다.
그렇다면 어떻게 우리 자신과 시스템을 보호할 수 있을까요? 이 글에서는 신뢰할 수 없는 소프트웨어로부터 시스템을 지키는 5가지 실질적인 방법을 소개합니다.
1. 백신 프로그램 활용하기
너무나 당연하게 들릴 수 있지만, 의외로 많은 사람들이 백신 프로그램을 제대로 활용하지 않고 있습니다. 일부 악성코드는 백신이 정상적으로 작동하지 못하도록 차단하는 것으로 알려져 있으므로, 무엇이든 설치하기 전에 먼저 파일을 검사하고 실행하는 것이 가장 안전합니다.
이 검사에는 1분도 걸리지 않으며, 그 노력은 분명히 가치가 있습니다. 아직 백신 프로그램이 없다면 Windows Defender가 좋은 선택입니다.
2. 디지털 서명 확인하기
일부 파일에는 해당 파일을 만든 개발자에 대한 정보를 제공하는 서명이 포함되어 있습니다. 바이러스와 악성코드 프로그램에는 대개 이런 정보가 없습니다. 파일의 서명 여부를 손쉽게 확인하여, 서명이 없는 의심스러운 소프트웨어는 걸러낼 수 있습니다.
파일을 마우스 오른쪽 버튼으로 클릭한 후 '속성'을 선택합니다.
프로그램에 서명 정보가 포함되어 있다면 새 탭이 표시됩니다.
아래 예시에서는 'RealVnc Limited'가 서명한 것을 확인할 수 있습니다.
참고: 모든 정상 프로그램이 서명되어 있는 것은 아니지만, 최소한 디지털 서명 정보가 있는 프로그램이라면 바이러스일 가능성을 크게 줄일 수 있습니다.
3. 복원 지점 만들기
컴퓨터에서 위험 부담이 있는 작업을 할 때마다 반드시 복원 지점을 생성하세요. 새로운 백신 프로그램이나 드라이버를 설치할 때도 마찬가지입니다. 복원 지점이 있으면 변경 사항이 적용되기 이전 시점으로 시스템을 되돌릴 수 있습니다.
Windows 7의 검색 기능에 '복원 지점 만들기'를 입력하고 해당 프로그램을 선택합니다.
'만들기' 버튼으로 이동합니다.
시스템이 복원 지점의 이름을 입력하라고 요청하면, 나중에 쉽게 찾을 수 있도록 설명이 잘 담긴 이름을 지정하고 생성합니다.
4. 표준 사용자 계정 만들기
Windows 7은 첫 번째 사용자를 관리자 권한으로 생성합니다. 이 계정은 컴퓨터에서 거의 모든 작업을 수행할 수 있는 권한을 가집니다. 따라서 일상적인 컴퓨터 사용에는 관리자 계정을 사용하지 않는 것이 매우 좋은 습관입니다. 가장 좋은 방법은 일상용으로 표준 사용자 계정을 따로 만드는 것입니다.
검색 기능에 '사용자 계정'을 입력하고 Enter 키를 누릅니다.
'새 계정 만들기'를 선택합니다.
사용자 이름을 입력하고, 반드시 '표준 사용자'를 선택한 후 '계정 만들기'를 클릭합니다.
5. 인터넷 접근 제한하기
많은 바이러스가 인터넷을 통해 업데이트를 찾습니다. 키로거와 같은 다른 종류의 악성코드는 사용자가 입력하는 모든 키를 인터넷으로 전송하기도 합니다. 따라서 신뢰할 수 없는 프로그램이라면 웹 접근을 차단해야 합니다.
'고급 보안이 포함된 Windows 방화벽'을 검색합니다.
'아웃바운드 규칙'으로 이동한 후 '새 규칙...'을 선택합니다.
여기서는 일반 프로그램을 차단할 것이므로 해당 옵션을 선택하고 다음으로 진행합니다.
'연결 차단'을 선택하고 다음을 누르면 설정이 완료됩니다.
참고: 소프트웨어를 테스트하는 경우라면 Windows 7용 Windows XP 모드나 Virtual Box를 이용한 가상 머신을 활용하면 시스템 변경을 예방할 수 있습니다.
여러분은 컴퓨터 보안을 위해 어떤 다른 팁들을 활용하고 계신가요?