WannaCry 랜섬웨어가 채 가라앉기도 전에, 또 다른 대규모 사이버 보안 사고가 세간을 떠들썩하게 하고 있습니다.
MacKeeper의 저명한 보안 연구원에 따르면, 수억 개의 비밀번호가 온라인에 유출되었습니다. 사이버 공격이 거듭될수록 우리는 새로운 걱거리를 안게 됩니다. 인터넷에 올라온 정보는 대부분 완전히 안전하지 않다는 사실에는 이미 익숙해졌지만, 이번 사태는 너무나 심각합니다. 5억 6천만 개 이상의 비밀번호가 담긴 데이터베이스가 온라인에 통째로 공개된, 말 그대로 "역대급 초대형 유출 사건"입니다.
이 데이터베이스를 누가 취합했는지는 아직 밝혀지지 않았지만, 연구진은 데이터 속 사용자 프로필 이름을 따서 "Eddie(에디)"라고 부르고 있습니다.
내 비밀번호가 유출되었는지 확인하는 방법
내 비밀번호가 노출되었는지 궁금하다면 Have I Been Pwned 웹사이트를 방문해 보세요. 이 사이트는 내 이메일 주소가 과거 침해된 데이터베이스에 등장하는지 무료로 확인해 줍니다.
이메일 주소를 입력하고 검색만 하면 끝입니다! 아래 메시지가 표시된다면 다행인 것입니다.
“Good news — no pwnage found!(좋은 소식입니다 — 유출 흔적이 없습니다! 침해된 계정과 게시글이 발견되지 않았습니다.)”
만약 유출 기록이 있다고 해도 너무 당황하지 마세요. 해당 데이터베이스의 많은 출처는 수년 전의 오래된 것들입니다. “유출 시 알림 받기(Notify me when I get pwned)” 옵션을 설정해 두면, 추후 이메일이 새로운 유출 사건에 포함될 때 즉시 통보받을 수 있습니다.
누가 위험에 노출되어 있는가?
결론적으로, 초기 유출 당시 로그인 정보를 변경하지 않은 사용자라면 누구나 위험할 수 있습니다.
보안 사고로부터 지켜주는 3가지 황금 수칙
점점 더 많은 악성 공격이 우리의 데이터를 악용하고 있는 만큼, 비밀번호를 주기적으로 변경하는 것이 얼마나 중요한지 다시 한번 강조합니다. 아래 방법들을 실천하면 온라인 프라이버시를 해커의 손길로부터 지킬 수 있습니다.
- 2단계 인증 활성화
WannaCry 사태가 지난 지 일주일도 되지 않아 또 다른 글로벌 규모의 보안 침해가 발생했습니다. 이런 혼란 속에서 2단계 인증(two-step verification)은 온라인 계정을 보호하는 가장 확실한 방법 중 하나입니다. 페이스북, 지메일, 트위터 등 주요 서비스 대부분이 이미 2단계 인증을 제공하고 있으니, 지금 바로 활성화하세요!
- 사용하지 않는 오래된 계정 삭제하기
인정하든 아니, 더 이상 사용하지 않는 계정이 몇 개씩 있기 마련입니다. AOL이든 링크드인이든 몇 달, 어쩌면 몇 년 동안 손대지 않은 계정이 분명히 있을 것입니다. 이런 계정이 여전히 활성 상태라면, 해커가 침입하는 순간 상당한 위험에 빠질 수 있습니다. 이번 주말 잠시 시간을 내어 사용하지 않는 모든 계정을 비활성화하거나 삭제하세요.
- 항상 데이터 백업해 두기
WannaCry 랜섬웨어가 전 세계 수많은 사람들의 프라이버시를 어떻게 위협했는지는 모두 잘 알고 있습니다. 적어도 하나의 교훈을 얻었다면, 그것은 바로 백업의 중요성을 결코 간과해서는 안 된다는 점입니다. 중요한 데이터와 파일은 반드시 미리 백업해 두세요. 시간이 조금 걸리더라도, 나중에 몸값을 지불하는 것보다 훨씬 현명한 선택입니다.
함께 읽으면 좋은 글: WannaCry 랜섬웨어 완벽 정리
수동 백업이 번거롭다면 "Right Backup" 같은 편리한 도구를 활용해 보세요. Right Backup은 모든 데이터를 안전하게 보관하여, 설령 해커가 기기를 탈취하더라도 소중한 데이터는 클라우드 스토리지에 그대로 보존됩니다!
지금까지 살펴본 팁들을 실천하면 소중한 개인정보와 프라이버시를 지키는 데 큰 도움이 될 것입니다!
무슨 상황인지 잘 이해되지 않으신다고요? 괜찮습니다. 우선 모든 비밀번호부터 변경하세요. 그리고 반드시 강력한 비밀번호를 만드는 것도 잊지 마세요!
