내 Windows PC는 해킹에 취약할까? 해커의 표적이 되는 5가지 습관

Windows는 뛰어난 운영체제라는 사실은 부정할 수 없습니다. 하지만 여러분의 PC 취약점을 노리는 악의적인 공격자들은 늘 도사리고 있습니다. 다행히 몇 가지 올바른 보안 습관만 익혀도 대부분의 위협은 미연에 방지할 수 있습니다. 이번 글에서는 해커가 여러분의 Windows PC를 해킹하도록 만들 수 있는 위험한 습관과 그 해결책을 자세히 살펴보겠습니다.

해커가 당신의 Windows PC를 노리는 순간

1. 업데이트를 한참 동안 미뤄온 경우

Windows 업데이트 알림을 계속 무시하고 있다면 해커에게 문을 활짝 열어주는 것과 다름없습니다. 업데이트에는 새로운 기능뿐 아니라 보안 버그 수정, 시스템 취약점 패치, 최신 멀웨어 대응 코드까지 포함되어 있기 때문입니다. 업데이트를 미루면 치명적인 보안 허점을 그대로 방치하게 되는 셈이며, Microsoft가 꾸준히 배포하는 유용한 신기능들도 놓치게 됩니다.

Windows를 최신 상태로 유지하는 방법은 다음과 같습니다.

1. Windows + I 키를 눌러 설정을 엽니다.
2. 왼쪽 메뉴에서 Windows Update를 클릭합니다.
3. 자동 업데이트를 꺼둔 경우 업데이트 확인 버튼을 클릭해 대기 중인 업데이트를 모두 설치합니다.

2. 설치된 앱이 구버전인 경우

앱 개발자들은 해커가 개인 정보를 빼돌릴 수 있는 보안 취약점을 끊임없이 추적하고, 코드와 설계를 강화하며 이를 제거하고 있습니다. 하지만 PC의 각종 앱을 주기적으로 업데이트하지 않으면 스스로 취약점을 방치하는 것이며, 해커에게 소중한 데이터를 그대로 내주는 격이 됩니다. 아래에서 Windows PC의 앱을 손쉽게 업데이트하는 방법을 확인해보세요.

앱을 더 빠르게 업데이트하고 싶다면?

Systweak Software Updater 같은 전용 업데이터 도구를 활용하면 모든 앱의 정품 업데이트를 한 번에 확인하고 설치할 수 있습니다. 사용 방법은 다음과 같습니다.

1. Systweak Software Updater를 다운로드하여 실행 후 설치합니다.
2. 업데이트하려는 앱 옆의 체크박스를 선택합니다.
3. Update(업데이트) 버튼을 클릭합니다.

특히 Systweak Software Updater는 널리 쓰이는 인기 프로그램들을 폭넓게 지원한다는 점이 장점입니다. 자세한 내용은 Systweak Software Updater 종합 리뷰를 참고해보세요.

3. UAC(사용자 계정 컨트롤)를 비활성화한 경우

UAC를 꺼두었다면 지금 바로 다시 켜야 합니다. UAC는 시스템 전체에 영향을 줄 수 있는 변경 사항이 프로그램에 의해 시도될 때 이를 검증하는 '제2의 방어선' 역할을 합니다. UAC가 부적절하다고 판단하면 해당 프로그램의 시스템 전체 접근을 즉시 차단합니다. 활성화 방법은 다음과 같습니다.

1. Windows 검색창에 UAC를 입력합니다.
2. 화면 오른쪽의 열기를 클릭합니다.
3. 비활성화 상태라면 슬라이더를 알리지 않음(Never Notify)에서 원하는 수준으로 조정합니다.

그렇다면 '제1의 방어선'은 무엇일까요? 계속 읽어보세요.

4. 백신 보호가 없는 경우

멀웨어는 언제든지 여러분의 PC로 침입할 수 있습니다. 백신 프로그램은 멀웨어가 어떤 경로로 들어왔든 대부분 탐지해 차단해줍니다. 예를 들어 해커가 악성 링크 클릭을 통해 침입을 시도했다면, 백신은 경고를 표시하거나 위협을 즉시 제거합니다.

"스캔을 깜빡할까 걱정된다면?" 자동화하면 됩니다. 방법은 다음과 같습니다.

1. Windows 검색창에 작업 스케줄러(Task Scheduler)를 입력합니다.
2. 오른쪽에서 관리자 권한으로 실행을 클릭합니다.
3. 왼쪽 창에서 Task Scheduler Library > Microsoft > Windows > Windows Defender 경로로 이동합니다.
4. 가운데 창에서 Windows Defender 예약 검사(Scheduled Scan)를 두 번 클릭합니다.
5. 하단 섹션에서 트리거(Triggers)를 클릭한 뒤 새로 만들기(New)를 누르고, 설정(Settings)에서 검사를 진행할 요일과 날짜를 지정합니다.

또한 Microsoft Defender 방화벽이 꺼져 있다면 반드시 켜두세요.

1. Windows 검색창에 Windows 보안을 입력합니다.
2. 왼쪽 메뉴에서 방화벽 및 네트워크 보호를 클릭합니다.
3. 도메인 네트워크(Domain network)를 선택하고 Microsoft Defender 방화벽 스위치를 켭니다. 개인(Private) 및 공용(Public) 네트워크에도 동일하게 적용합니다.

참고: 서드파티 백신 프로그램을 사용 중이라면 Windows Defender 방화벽이 작동하지 않을 수 있습니다.

5. 비밀번호 관리에 소홀한 경우

비밀번호를 소홀히 관리하는 것은 생각보다 위험하며, 어쩌면 가장 큰 실수일 수 있습니다. 흔한 오해 몇 가지를 통해 왜 그런지 짚어보겠습니다.

• "비밀번호를 아무와도 공유하지 않으니 조금 쉬운 비밀번호를 써도 괜찮지 않나요?"

약하거나 추측하기 쉬운 비밀번호야말로 해커들이 가장 노리는 대상입니다. 하나의 계정 비밀번호가 뚫리면 연쇄적으로 다른 계정까지 위험해질 수 있습니다. 비밀번호 관리자를 사용하면 매번 안전한 비밀번호를 생성하고 관리할 수 있습니다.

• "모든 온라인 계정에 별개의 비밀번호를 쓰는데, 카페나 공항에서 굳이 VPN을 쓸 필요가 있나요?"

VPN은 공공 Wi-Fi처럼 해커가 중간자(man-in-the-middle) 공격을 시도하기 쉬운 환경에서 온라인 신원을 보호해줍니다. 비밀번호가 아무리 강력해도 전송 과정에서 가로채질 수 있다는 점을 기억하세요.

• "친한 친구, 가족, 동료에게만 비밀번호를 알려줬습니다." (절대 금물!)

누구에게도 비밀번호를 공개하지 않는 것이 최선입니다. 불가피하게 공유해야 한다면 LastPass 같은 비밀번호 관리자를 활용하세요. 이런 도구는 의도된 상대방에게만 안전하게 자격 증명을 전달할 수 있게 해줍니다.

마무리

해커의 침입 시도를 막는 일은 결국 평소의 작은 습관에서 시작됩니다. 정기적인 업데이트, 백신과 방화벽 점검, UAC 활성화, 철저한 비밀번호 관리만 지켜도 대부분의 위협으로부터 안전할 수 있습니다. 이 글이 도움이 되셨다면 좋아요를 눌러주시고, Windows 보안을 강화하는 추가 팁이 있다면 댓글로 공유해주세요!