매일 작은 선물이 들어 있는 어드벤트 캘린더는 크리스마스를 기다리는 설렘을 더해줍니다. 그렇다면 이 아이디어를 개인 정보 보안에 적용하면 어떨까요?
아래에서 소개하는 '보안 어드벤트 캘린더'는 크리스마스 시즌 동안 하루에 하나씩 실천할 수 있는 24가지 보안 팁을 담고 있습니다. 이 페이지를 즐겨찾기에 추가하고, 12월 내내 매일 새로운 조언 하나씩 확인하며 따라 해 보세요!
1. 비밀번호 관리자 사용 시작하기
온라인 보안을 한 단계 끌어올리는 가장 효과적인 방법 중 하나는 전문 도구가 대신 비밀번호를 생성하고 안전하게 저장하도록 하는 것입니다. 처음 시작하는 분이라면 비밀번호 관리자 활용 가이드를 참고하면 쉽게 따라 할 수 있습니다.
2. 2단계 인증(Two-Factor Authentication) 활성화하기
2단계 인증은 로그인할 때 비밀번호 외에 휴대폰으로 전송된 인증 코드까지 입력해야 하는 방식입니다. 해커가 비밀번호를 알아내더라도 계정 침해를 막을 수 있는 필수 장치이므로, 가능한 한 많은 계정에 설정하는 것이 좋습니다.
3. 모든 소프트웨어 업데이트하기
시간을 내어 PC와 스마트폰 등 모든 기기의 밀린 업데이트를 설치하세요. 소프트웨어와 앱 업데이트는 물론, 공유기 같은 장비의 펌웨어 업데이트도 포함됩니다. 알려진 취약점이 있는 구버전 소프트웨어일수록 해커의 표적이 되기 쉽습니다.
4. HTTPS 연결 여부 확인하기
선물을 살 때 신용카드 정보처럼 민감한 정보를 웹사이트에 입력하기 전에는 반드시 브라우저 주소창이 https로 시작하는지, 자물쇠 아이콘이 표시되는지 확인하세요. 보안이 취약한 사이트에는 절대 개인 정보를 입력하지 마세요.
5. 잠금 화면 보안 점검하기
컴퓨터와 휴대폰에는 PIN, 비밀번호, 지문 인식 같은 생체 인증을 걸어두는 것이 현명합니다. 그렇지 않으면 기기에 물리적으로 접근한 누구나 로그인할 수 있습니다. 물론 추측하기 쉬운 비밀번호는 피해야겠죠!
6. 소셜 미디어 계정 잠그기
소셜 미디어에서는 의도보다 많은 정보가 노출되기 쉽습니다. 모든 개인정보 및 보안 설정을 꼼꼼히 살펴, 불특정 다수에게 위험한 정보를 공유하고 있지 않은지 확인하세요.
7. 사용하지 않는 앱 삭제하기
더 이상 사용하지 않거나 개발사의 지원이 끊긴 앱은 시스템에서 제거하는 것이 좋습니다. 이른바 '좀비 앱'은 새 주인에게 팔려 데이터를 수집하거나 공격 통로로 악용될 수 있습니다.
8. 홈 네트워크 보안 강화하기
크리스마스 손님이 오기 전에 집 Wi-Fi 네트워크를 점검하세요. 게스트 모드를 사용하면 전체 네트워크를 열지 않고도 편리하게 접속을 허용할 수 있고, 다양한 보안 옵션을 통해 외부 무단 접속 위험을 줄일 수 있습니다.
9. 신원 도용 경계하기
신원 도용이 주로 어떻게 발생하는지, 발생했을 때 나타나는 징후는 무엇인지 미리 알아두세요. 사전에 대비하면 나중에 감당하기 힘든 큰 골칫거리를 예방할 수 있습니다.
10. 모든 곳에 고유한 비밀번호 사용하기
앞서 비밀번호 관리자를 설정했다면 각 사이트마다 고유한 비밀번호를 생성했기를 바랍니다. 관리자 도구의 성능만큼 중요한 것은 그 안에 담긴 비밀번호의 품질입니다. 약한 비밀번호를 저장해 두지 않도록 주의하세요.
11. 암호화 메신저 사용 시작하기
SMS 문자 메시지나 페이스북 메신저 같은 서비스는 대화 내용을 엿보는 눈으로부터 보호해주지 못합니다. Signal 같은 종단간 암호화 메신저로 옮기면 참여자 간에만 대화가 공개되므로 훨씬 안심할 수 있습니다.
12. 배송 사기 조심하기
선물 배송을 기다리는 시즌에는 "배송 확인을 위해 링크를 클릭하세요" 같은 문자나 이메일 사기에 주의하세요. 받은 링크를 클릭하지 말고, 항상 공식 사이트에 직접 방문하는 습관을 들이는 것이 안전합니다.
13. 웹캠 보안 확보하기
연휴 동안 멀리 사는 가족이나 친구와 화상 통화를 계획하고 있다면, 웹캠이 해킹당하지 않았는지 먼저 확인하세요. 카메라 커버를 붙여두는 것도 좋은 습관입니다.
14. 결제 계정 보안 강화하기
페이팔(PayPal), 벤모(Venmo) 같은 결제 서비스는 이 시기에 특히 사기 표적이 되곤 합니다. 결제 계정에 2단계 인증 등 가능한 모든 보안 장치를 적용해 두세요.
15. 브라우저 확장 프로그램 점검하기
브라우저 확장 프로그램은 유용하지만 방치하면 위험할 수 있습니다. 몇 분만 투자해 오래 방치된 확장 프로그램이나 더 이상 신뢰할 수 없는 것들을 비활성화하세요.
16. 연결된 계정 검토하기
많은 사이트와 앱이 구글, 페이스북, 애플 계정으로 간편 로그인을 지원합니다. 하지만 이렇게 연결된 서비스들은 연동 계정의 데이터를 가져갈 수 있습니다. 더 이상 사용하지 않는 연결은 과감히 끊어두세요.
17. VPN 사용 고려하기
VPN은 보안이 불확실한 네트워크에서 인터넷을 사용할 때 추가적인 보호막이 되어줍니다. 만능 해결책은 아니지만, 아직 사용해 본 적이 없다면 보안 도구 목록에 추가해 볼 만합니다.
18. 물리적 기기 보안 점검하기
기기를 위협하는 것은 소프트웨어뿐만이 아닙니다. 사람 드나듦이 잦은 집이나 사무실에 있다면 노트북 등 하드웨어를 도난 방지 장치로 잠가두는 것이 현명합니다.
19. 기기 추적 기능 활성화하기
오늘날 거의 모든 플랫폼에는 분실이나 도난 시 기기를 찾는 기능이 기본 탑재되어 있습니다. 애플의 '나의 찾기(Find My)', 구글의 '내 기기 찾기' 등이 켜져 있는지 확인해 두면 기기를 되찾을 가능성이 높아집니다.
20. 계정 복구 정보 최신 상태로 유지하기
거의 모든 온라인 계정은 비밀번호를 잊었거나 계정이 침해당했을 때를 대비한 복구 정보를 설정할 수 있습니다. 현재 사용 중인 백업 이메일 주소와 휴대폰 번호 등을 등록해 두면 계정을 되찾을 확률이 크게 높아집니다.
21. 정기 백업으로 랜섬웨어 대비하기
랜섬웨어에 감염되었다면 최신 백업본이 있다는 사실만으로도 큰 안도감을 얻을 수 있습니다. 몸값을 지불할지 고민할 필요 없이 백업본을 복원하면 그만입니다.
22. 최신 사기 수법 꾸준히 학습하기
사기꾼들이 늘 새로운 수법을 고안하기도 하지만, 대부분은 낡은 트릭의 변형입니다. 흔한 인터넷 사기 유형을 미리 익혀두면 다가오는 위험을 미리 알아차릴 수 있습니다.
23. 백신 검사 실행 및 예약하기
대부분의 백신 소프트웨어는 정기 검사를 자동으로 수행하지만, 가끔 수동으로 전체 검사를 돌려보는 것도 좋습니다. Malwarebytes 같은 전문 검사 도구로 '제2의 진단'을 받아보는 것도 추천합니다.
24. 지인에게 이 목록 공유하기
위의 모든 항목을 완료했다면 보안 어드벤트를 성공적으로 마친 것이며, 한 달 초보다 훨씬 안전해졌을 겁니다. 마지막 날에는 이 목록을 다른 누군가에게 전달해, 그들도 보안 습관을 강화하도록 도와보세요.
받은 사람도 내년까지 기다릴 필요 없이, 전달받은 후 24일 동안 차례로 실천하면 됩니다. 친구의 디지털 삶을 지켜주는 것은 최고의 선물이자, 공짜이기도 하니까요!
컴퓨터 보안이라는 선물을 스스로에게
12월 한 달간 위 항목들을 차례로 실천했다면, 새해 결심 없이도 더 나은 보안 습관을 갖추게 된 셈입니다. 일부 항목은 시간이 걸리지만, 그만한 가치가 충분합니다.
목록이 부담스럽다면 한 번에 몇 가지씩만 집중해서 처리하세요. 어느새 전부 완료해 있을 겁니다.