아직도 몇 년 된 스마트폰과 노트북을 사용하고 계신가요? 걱정하지 마세요. 전 세계적으로 수백만 명이 3~7년 된 기기를 사용하며 일상을 보내고 있기 때문에 결코 혼자가 아닙니다. 다만 문제는, 오래된 기기도 평범한 작업은 잘 처리하지만 최신 보안 패치와 업데이트를 받지 못한다는 점입니다. 그 결과 이메일과 소셜 미디어 계정이 외부 공격에 더욱 취약해질 수 있습니다.
기기를 새로 사기 어려운 상황이라면, 지금 당장 활성화할 수 있는 5가지 핵심 보안 설정만으로도 계정을 훨씬 안전하게 지킬 수 있습니다. 하나씩 살펴보겠습니다.
1. 이중 인증(2FA) 활성화
단 하나의 설정만 켤 수 있다면 무조건 이중 인증(2FA)부터 시작하세요. 비밀번호가 유출되더라도 두 번째 인증 단계 없이는 로그인할 수 없도록 막아주는, 가장 효과적인 방어막입니다.
Google, Microsoft, Facebook, Instagram은 물론 은행 앱 등 금융 서비스에서도 반드시 2FA를 켜두세요. 이때 문자(SMS)보다는 인증 앱(Authenticator App)을 사용하는 것이 훨씬 안전합니다.
이미지 출처: Imperva
2. 로그인 알림 설정
구형 기기에는 최신 위협 탐지 업데이트가 제공되지 않을 수 있습니다. 그렇기 때문에 로그인 알림을 켜두면 해킹 시도를 조기에 감지하는 경보 시스템 역할을 합니다. 새로운 로그인 알림, 비밀번호 변경 알림, 새로운 기기 로그인 알림을 모두 활성화하세요.
예를 들어 Google과 Microsoft는 최근 계정 활동 내역을 직접 확인할 수 있도록 지원합니다. 만약 낯선 도시나 국가에서의 로그인 기록이 발견된다면, 즉시 비밀번호를 변경해야 합니다.
3. 기기 잠금 및 자동 잠금 설정
기기가 오래되었다면 최신 생체 인식 보안 기능이 탑재되어 있지 않을 가능성이 높습니다. 따라서 추측하기 어려운 강력한 PIN 번호를 설정하고, 화면 자동 잠금을 켜며, 편의를 위해 제공되는 스마트 잠금 해제(Smart Unlock) 기능은 끄는 것이 좋습니다. 특히 대중교통 이용 중 분실이나 도난 위험이 있는 상황에서는 이러한 설정이 매우 중요합니다.
4. 브라우저 자동 로그인 비활성화
구형 브라우저는 비밀번호를 제대로 암호화하지 않은 채 저장할 수 있어 보안 허점이 됩니다. 브라우저에 저장된 비밀번호 목록, '로그인 상태 유지' 옵션, 자동 로그인 설정을 꼼꼼히 점검하세요. Google Chrome이나 Firefox를 사용 중이라면 설정 메뉴로 이동해 지금까지 저장된 계정 정보를 확인하고 정리하는 것이 좋습니다.
5. 연결된 애플리케이션 점검
지난 몇 년간 'Google로 로그인'이나 'Facebook으로 로그인' 기능을 통해 여러 서드파티 앱에 가입했을 수 있습니다. 이러한 앱들은 프로필 정보, 이메일, 클라우드 저장소, 연락처까지 접근할 수 있습니다. 계정 설정 메뉴에서 앱 권한 및 연결된 서비스를 검토하고, 더 이상 사용하지 않는 앱은 과감하게 삭제하세요.
오래된 기기를 사용한다고 해서 반드시 위험한 것은 아닙니다. 진짜 위험은 보안 설정을 소홀히 하는 데서 시작됩니다. 위에서 소개한 5가지 설정을 지금 켜두기만 해도, 하드웨어를 업그레이드하지 않고도 계정 보안 수준을 크게 끌어올릴 수 있습니다.