지난 몇 년간 해커들은 수십억 건의 데이터 기록에 접근했으며, 시간이 갈수록 이 문제는 더욱 심각해질 전망입니다. 사이버 공격은 주로 피싱 스캠, 스팸 메일, 취약한 암호화 방식을 이용해 이루어집니다. 바이러스와 악성코드로부터 안전하게 지내려면 항상 경각심을 유지하는 것이 중요합니다. 지금부터 소개하는 5가지 팁을 실천하면 여러분의 기기를 안전하게 보호할 수 있습니다.
1. 백신 프로그램 설치 후 최신 상태 유지
가장 먼저 해야 할 일은 컴퓨터에 백신 프로그램을 설치해 악성코드로부터 보호막을 만드는 것입니다. 가급적 비즈니스급 백신 소프트웨어를 사용하는 것이 좋지만, 무료 버전도 나름대로 효과적인 도움이 됩니다. 반드시 신뢰할 수 있는 보안 업체의 제품을 선택하고, 정기적으로 악성코드 검사가 자동으로 실행되도록 설정하세요.
설치만큼 중요한 것이 업데이트입니다. 많은 사람들이 놓치기 쉬운 단계인데, 이를 소홀히 하면 바이러스가 그대로 침투할 수 있습니다. 매일 새로운 바이러스가 만들어지고 있으며, 업데이트에는 이를 차단하는 최신 시그니처 파일이 포함되어 있습니다. 보안 소프트웨어가 최신 위협 정보를 알지 못하면 공격자가 컴퓨터에 쉽게 침입할 수 있습니다.
2. 출처 불명의 이메일은 피하기
발신자를 알 수 없는 이메일을 받았다면 각별히 조심해야 합니다. 해커들이 바이러스와 악성코드를 퍼뜨리는 가장 흔한 방법이 바로 이메일 스캠입니다. 조금이라도 의심스럽거나 개인정보를 요구하는 내용이 담겨 있다면 즉시 삭제하세요. 첨부파일은 절대 열지 말고, 이메일 프로그램에서 이미지 미리보기 기능도 꺼두는 것이 좋습니다. 이미지에 바이러스가 숨어 있으면 이메일을 열기만 해도 자동으로 감염될 수 있기 때문입니다.
발신자가 아는 사람이라 하더라도 첨부파일을 성급하게 열지 마세요. 친구나 동료의 계정이 해킹당해 본인도 모르게 바이러스를 뿌리고 있을 가능성이 있습니다. 첨부파일을 열기 전에는 반드시 보안 소프트웨어로 검사를 먼저 실행하세요. Outlook과 Gmail은 첨부파일 다운로드 전에 확인 절차를 거치므로, 검사를 잊었을 때 유용합니다.
3. 광고 차단하기
'멀티버타이징(malvertisement)'이라 불리는 악성 광고는 웹사이트에 숨어 컴퓨터에 피해를 줍니다. 이런 파일은 정상적인 광고주의 광고 네트워크를 통해 배포됩니다. 광고 플랫폼이 유해 파일을 일반 광고와 구분하지 못하면 검수를 통과해 웹사이트에 게재됩니다. 상당수 악성 광고는 구매나 기부를 유도하는데, 클릭하는 순간 악성코드가 컴퓨터에 다운로드되어 모든 파일과 개인정보가 유출될 위험이 있습니다.
광고를 차단하려면 컴퓨터에 광고 차단 확장 프로그램을 설치하면 됩니다. Chrome 브라우저라면 기본 설정 기능을 활용할 수도 있습니다. 설정 방법은 아래와 같습니다:
- Google Chrome 실행
- 오른쪽 상단의 세로 점 세 개 아이콘 클릭하여 메뉴 열기
- 설정(Settings) 클릭
- 페이지 맨 아래까지 스크롤한 후 '고급(Advanced)' 클릭
- '개인정보 및 보안' 항목에서 '사이트 설정' 클릭
- '추가 콘텐츠 설정' → '광고' 섹션으로 이동
- 토글 버튼을 눌러 '방해가 되거나 오해를 일으키는 광고가 표시되는 사이트에서 차단' 옵션 활성화
4. 안전한 웹사이트인지 확인하기
온라인 결제를 해야 한다면 반드시 신뢰할 수 있는 사이트에서 진행하세요. 이를 확인하는 가장 쉬운 방법은 URL을 살펴보는 것입니다. 주소가 'https'로 시작하고 주소창 왼쪽에 닫힌 자물쇠 아이콘이 표시된다면 해당 연결이 암호화되었다는 뜻입니다. 또한 웹사이트가 전화번호, 신용카드 번호, 비밀번호 같은 개인정보를 저장하도록 허용하는 것은 가급적 피하는 것이 안전합니다.
사이트에 접속하려는데 악성코드가 포함되었을 수 있다는 경고 메시지가 뜨면 즉시 페이지를 닫으세요. 대부분의 검색엔진은 위험한 사이트를 블랙리스트에 등록해 검색 결과에 노출되지 않도록 처리하므로, 검색 결과에 나오지 않는 사이트라면 의심해볼 필요가 있습니다.
5. 강력한 비밀번호 사용하기
온라인 계정을 안전하게 지키고 피싱 스캠의 희생자가 되지 않으려면 강력한 비밀번호 사용이 필수입니다. 최소 8자 이상으로 구성하고, 영문 대문자·숫자·특수문자를 조합하세요. 단순한 비밀번호는 쉽게 추측되거나 무작위 대입 프로그램으로 뚫릴 수 있습니다. 계정마다 서로 다른 비밀번호를 사용하고, 3개월에 한 번씩은 반드시 변경하는 것이 좋습니다. 혹시 가짜 로그인 페이지에 비밀번호를 입력했을 가능성이 있다면 즉시 변경하고, 이후 몇 주간 계정 활동 내역을 면밀히 살펴 이상 징후가 없는지 확인하세요.