틱톡을 이용하는 자녀를 둔 부모님들이 안도의 한숨을 쉴 수 있게 되었습니다. 전 세계적으로 사랑받는 영상 공유 플랫폼 틱톡이 어린 사용자들의 개인정보를 보호하기 위한 다양한 기능을 갖추기 시작한 것입니다.새로운 기능을 통해 부모가 자녀 계정을 더 세밀하게 관리할 수 있게 되었고, 만 10대 초반 사용자를 위한 기본 설정도 대폭 변경되었습니다. 댓글 기능 등 여러 서비스에 대한 제한도 강화되었습니다.그렇다면 어떤 변화가 있었는지 하나씩 살펴보겠습니다.1. 가족 연동(Family Pairing) 기능 도입2020년 4월, 틱톡은 부모와

Apple은 iOS 14에 iMessage 전용 보안 시스템 BlastDoor를 새롭게 도입해, 악성 문자 메시지를 통해 개별 iPhone 사용자를 표적으로 삼는 공격자들의 시도를 차단하고 있습니다. 지난 몇 년간 메시지 앱에 존재했던 다양한 취약점들은 공유 캐시(shared cache)나 무차별 대입(brute force) 공격을 활용해 메시지 앱을 노리는 악의적인 세력에게 수많은 공격 경로를 열어주었습니다. 보안 연구자들은 Apple의 대표 메신저 서비스인 iMessage가 수신 데이터를 충분히 검증하지 못하고 있다고 거듭 경고

스마트폰 앱 덕분에 요즘은 돈을 보내고 받는 일이 그 어느 때보다 쉬워졌습니다. 카페에서 더치페이를 하거나 각종 서비스 요금을 결제할 때 편리한 이런 거래 앱은, 동시에 사기꾼들이 사람을 속이기에도 좋은 통로가 됩니다.캐시 앱(Cash App)이 수백만 명에게 사랑받는 데에는 다 이유가 있습니다. 수많은 사용자가 자신의 재정을 디지털로 관리하기 위해 이 앱을 활용하고 있죠. 하지만 정말 믿고 써도 될까요? 그리고 어떤 사기 유형을 주의해야 할까요?캐시 앱, 정식 서비스인가?캐시 앱 자체는 안전하게 사용할 수 있는 정식 앱입니다. 급

안드로이드는 전 세계에서 가장 널리 사용되는 모바일 운영체제입니다. 2008년 첫 출시 이후 놀라운 발전을 거듭해 왔으며, 현재는 역대 최고 수준의 스마트폰들을 움직이는 핵심 동력으로 자리 잡았습니다.그렇다면 안드로이드를 이토록 인기 있게 만든 요소는 무엇이며, 아직 해결해야 할 문제들은 무엇일까요? 지금부터 안드로이드의 장점과 단점을 하나씩 살펴보겠습니다.안드로이드 스마트폰의 대표적인 장점 5가지안드로이드 스마트폰의 장점은 사용자마다 느끼는 바가 다르지만, 일반적으로 다음과 같은 이점들이 꼽힙니다.1. 플레이 스토어 외부에서 앱

자신과 똑같거나 비슷한 전화번호로 걸려오는 전화를 받아본 적이 있나요? 아마도 사기꾼이 이웃 스푸핑(neighbor spoofing) 기법을 이용해 여러분을 악성 계획으로 유인하거나 개인 정보를 빼내려는 시도일 가능성이 큽니다. 이웃 스푸핑이란? 사기꾼들은 사람들이 전화를 받도록 속이기 위해 다양한 스푸핑 방식을 사용합니다. NPA-NXX 스푸핑이라고도 불리는 이웃 스푸핑은 그중 하나입니다. 이 스푸핑 방식의 핵심은 통화 대상자의 실제 번호와 비슷한 번호에서 영리 목적의 전화를 거는 것입니다. 보통 이런 번호는 같은 지역번호를 사용

스마트폰과 컴퓨터에 설치된 앱들이 아직도 업데이트를 받고 있는지 마지막으로 확인한 게 언제인가요? 대부분의 사람들은 이런 점검을 한 번도 해본 적이 없을 겁니다.하지만 여기에는 위험이 숨어 있습니다. 이른바 좀비 앱은 사용자가 눈치채지 못하는 사이에 보안을 위협할 수 있기 때문입니다. 좀비 앱이 어떤 문제를 일으키는지, 그리고 어떻게 대처해야 하는지 알아보겠습니다.좀비 앱이란 무엇일까?여기서 말하는 좀비 앱은 개발자가 더 이상 관리하거나 업데이트하지 않지만 사용자 기기에는 그대로 남아 있는 앱과 소프트웨어를 뜻합니다. 더 넓은 의미

삼성은 다수의 갤럭시 기기에 대해 4년간의 보안 업데이트와 3세대 OS 업데이트를 제공하겠다고 공식 약속했습니다. 안드로이드 제조사 중에서 이렇게 긴 기간 동안 기기를 지원하는 경우는 드물며, 업계에서도 매우 이례적인 수준입니다. 아래에서 4년간 보안 패치와 3번의 운영체제(OS) 업데이트 대상에 포함된 삼성 기기의 전체 목록을 확인할 수 있습니다. 4년간 보안 업데이트를 받는 삼성 기기는? 삼성은 세계 최대 안드로이드 제조사로서, 자사 기기에 4년간 보안 패치를 제공하겠다고 밝힌 것은 큰 의미가 있습니다. 특히 구글이 픽셀(

애플 기기를 한 번이라도 잃어버린 경험이 있다면 나의 iPhone 찾기(Find My) 앱을 이미 잘 알고 있을 것입니다. 그런데 곧 출시될 iOS 업데이트에서 이 앱에 유용한 기능이 하나 더 추가됩니다.찾기 앱에 새로운 안전 기능 탑재IT 매체 9to5Mac은 iOS 14.5 베타 버전에서 항목 안전 알림(Item Safety Alerts)이라는 새로운 안전 기능을 발견했습니다. 정식 출시 후에는 나(Me) 탭에서 해당 설정을 찾을 수 있으며, 기본값으로 활성화되어 있어 모르는 항목이 자신과 함께 움직이고 있다고 판단되면 즉시 알

가볍게 최신 소식을 접하고 싶거나 유행하는 밈과 트렌드를 빠르게 파악하고 싶다면, 틱톡(TikTok)만 한 앱이 없습니다. 그렇다면 틱톡에는 어두운 면도 존재하는 걸까요?틱톡은 개인정보 침해와 보안 문제에 관한 수많은 논란의 중심에 서 왔습니다. 실제로 인도에서는 국가 안보 위혼을 이유로 틱톡이 금지되었고, 미국 육군과 해군 역시 소속 인원의 틱톡 사용을 제한했습니다.그렇다면 일반 개인 사용자 입장에서는 어떨까요? 개인정보와 보안을 중시하는 사람에게 틱톡은 정말 위험한 앱일까요?왜 틱톡은 위험하다고 볼까?틱톡은 사용자가 15초에서

macOS와 iOS는 여전히 다른 운영체제보다 보안성이 뛰어나고 침투하기 어렵기 때문에, 사이버 범죄자들은 애플 계정을 해킹하기 위해 피싱(phishing) 수법에 의존하고 있습니다.범죄자들은 소셜 엔지니어링 기법을 이용해 사용자가 스스로 Apple ID와 비밀번호를 넘겨주도록 유도합니다. 그렇다면 그 Apple ID가 잠겼습니다라는 이메일은 100% 가짜입니다. 지금부터 애플 사기의 실체와 이를 구별하는 방법을 자세히 알아보겠습니다.Apple ID 사기의 대표적인 유형애플 정보를 훔치려는 사기꾼들은 전화, 문자 메시지(SMS),

전화 사기와 스팸 전화는 날로 그 빈도가 늘고 수법도 정교해지고 있습니다. 사기범들은 다양한 스푸핑(spoofing) 기법을 이용해 사람들이 전화를 받도록 유도하고, 소중한 개인정보를 탈취하려 합니다.발신번호 스푸핑(Call Spoofing)이란 무엇일까요?발신번호 스푸핑은 스팸 발신자가 신뢰할 만한 번호인 것처럼 자신을 위장해 악의적인 행위를 저지르는 수법입니다. 사기범은 다른 사람인 척하며 피해자의 민감한 개인정보에 접근하려 합니다.사기범들은 발신번호 표시(caller ID) 스푸핑 기술을 이용해 실제 전화번호를 숨기고, 마치

안드로이드 스마트폰과 아이폰 모두 주머니나 가방에 넣어둔 유휴 상태에서도 몇 분마다 특정 데이터를 수집해 구글과 애플에 전송하는 것으로 나타났습니다. 데이터 수집을 거부할 방법이 없다 더블린 트리니티 대학(Trinity College Dublin)이 수행하고 더그 리스(Doug Leith) 교수가 아일랜드 타임스(The Irish Times)에 공개한 새로운 연구에 따르면, 우리 휴대폰은 사용자의 의사와 무관하게 일정량의 사용 데이터를 애플과 구글에 수집·전송하며, 사용자가 이를 거부할 방법은 없다고 합니다. 연구 결과, 구글과 애

텔레그램은 안정적인 메신저 앱으로, WhatsApp의 훌륭한 대안입니다. 보안이 강력한 편이지만, 스마트폰이나 컴퓨터를 잠금 해제한 상태로 두는 습관이 있다면 다른 사람이 화면을 훔쳐볼 위험에서 완전히 자유롭지는 않습니다. 다행히 비밀번호(패스코드)를 설정하면 기기를 가진 사람이라도 텔레그램 메시지에 접근하지 못하도록 막을 수 있습니다. 또한 일정 시간 동안 앱을 사용하지 않거나 자리를 비우면 자동으로 잠기도록 타이머를 설정할 수도 있습니다. 이 글에서는 아이폰, 안드로이드, macOS, 그리고 Windows PC에서 비밀번호로 텔

규모가 큰 기업이라면 노트북, 스마트폰, 태블릿을 직원에게 지급하는 데 큰 어려움이 없습니다. 하지만 소규모 사업장, 비영리 단체, 교육기관 등은 예산이 넉넉하지 않아 그렇지 못한 경우가 많습니다.그래서 많은 사람들이 업무용으로 개인 기기를 회사에 가져와 사용해야 합니다. 이러한 방식(BYOD)이 어떤 문제를 일으킬 수 있는지, 그리고 이를 해결하기 위해 무엇을 할 수 있는지 살펴보겠습니다.직장에서 개인 기기 사용의 장단점오랫동안 많은 기업의 표준 관행은 직원에게 기기를 지급하는 것이었습니다. 회사에서 지급한 기기는 보안 문제, 법

요즘은 버튼 하나만 누르면 송금이 완료됩니다. 앱이나 디지털 플랫폼을 통한 돈 보내기는 5달러 지폐를 직접 건네는 것보다 오히려 더 안전할 수 있습니다. 다만 온라인에 개인 정보를 등록하는 데에는 그에 따른 위험도 존재합니다.캐시 앱(Cash App)은 많은 사람들이 안전성을 걱정하는 인기 송금 앱 중 하나입니다. 사용이 쉽고 유용한 기능이 가득한데, 혹시 너무 좋아서 의심스러운 건 아닐까요? 특히 은행 계좌와 연결된다는 점에서 더욱 신중해질 수밖에 없습니다. 과연 캐시 앱을 신뢰해도 괜찮을까요?캐시 앱(Cash App)이란?캐시

복잡한 비밀번호를 만들고 몇 달마다 바꾸는 일이 번거롭다면, 비밀번호 없는 로그인(패스워드리스)이 가장 안전한 대안이 될 수 있습니다. 한 번만 설정해 두면 되고, 비밀번호를 까먹거나 종이에 적어 둘 필요도 없습니다.그렇다면 비밀번호 없는 로그인은 어떤 원리로 작동할까요? 그리고 과연 안전하면서도 개인정보까지 지켜줄 수 있을까요?비밀번호 없는 로그인이란 무엇이고, 어떻게 작동하나?비밀번호 없는 로그인은 비밀번호 없이 온라인 플랫폼, 계정, 컴퓨터 시스템에 접근할 수 있게 해주는 신원 인증 방식입니다.인증 수단으로는 USB 키처럼 소

스마트폰은 이제 우리 일상에서 떼려야 뗄 수 없는 필수품이 되었습니다. 그래서 친구나 가족에게 폰을 넘기거나 판매하기 전에는 반드시 공장 초기화를 진행해 기기에 저장된 모든 데이터와 개인 정보를 삭제하는 것이 좋습니다. 초기화를 하면 기기에 로그인했던 구글 계정 등 각종 계정 연결도 함께 해제됩니다. 설치된 앱과 데이터가 모두 지워지고, 기기는 처음 구매했을 때의 상태로 되돌아갑니다. 갤럭시 S21, A52 등 어떤 모델이든 공장 초기화 절차는 매우 간단합니다. 지금부터 차근차근 살펴보겠습니다. 삼성 갤럭시 초기화 전 알아두어야 할

애플은 최근 iOS 14.5.1 업데이트를 통해 주요 웹킷(WebKit) 버그를 수정했는데, 이번에는 iOS 14를 지원하지 않는 구형 아이폰에서도 동일한 보호 기능을 누릴 수 있도록 새로운 보안 업데이트를 공개했습니다.iOS 12.5.3, 구형 아이폰에 정식 출시애플 공식 지원 문서에 따르면, 이번 iOS 12.5.3 업데이트는 웹킷 관련 보안 취약점 총 4건을 해결합니다. 웹킷은 애플의 사파리(Safari) 브라우저와 iOS의 모든 브라우저를 구동하는 레이아웃 엔진으로, 그만큼 중요성이 큰 부분입니다.애플이 설명하는 버퍼 오버플

누군가 자신을 몰래 지켜보고 있다거나 프로그램이 끊임없이 활동을 추적하고 있다는 생각은 불편하기 그지없습니다. 대부분의 사람들은 이런 행위가 철저히 금지되어 있다고 생각하지만, 실제로는 합법적인 스파이웨어가 여러 형태로 존재합니다. 더 무서운 사실은, 우리가 그런 추적 앱의 대상이 되고 있는지조차 눈치채지 못할 수 있다는 점입니다. 합법적 스파이웨어가 수집하는 데이터는 특정 개인(또는 집단)의 위치나 활동 정보를 담을 수 있습니다. 이러한 도구들은 확실히 뛰어난 감시 수단이지만, 과연 이익보다 해악이 큰 착취적 방식은 아닐까요? 합

스마트폰은 더 이상 연락처와 몇 곡의 음악을 보관하기에 안전한 공간이 아닙니다. 대부분의 안드로이드 스마트폰 사용자는 기기에 민감한 개인정보를 저장하고 있습니다. 강력한 비밀번호를 설정하고, 안전한 Wi-Fi에만 연결하며, 의심스러운 파일을 피하는 등 신중하게 행동하더라도 원격 액세스 트로이 목마(RAT) 공격의 희생자가 될 수 있습니다. 원격 액세스 트로이 목마란 무엇이며, 어떻게 공격할까? 원격 액세스 트로이 목마(Remote Access Trojan, RAT)는 무해하거나 유용해 보이는 파일로 위장하는 일종의 악성코드입니다.