인터넷은 한낱 무법지대와 같습니다. 호스팅 업체나 도메인 제공사가 나름의 규정을 두고 있지만, 그렇다고 해서 언제나 안전하게 웹서핑을 할 수 있다는 보장은 없습니다. 바이러스로 시스템을 감염시키고, 개인 데이터를 훔치고, 계정을 해킹하려는 악의적인 사용자들이 곳곳에 잠복해 있습니다.
그렇기 때문에 온라인 활동 시에는 항상 신중해야 합니다. 안전한 웹사이트만 방문하고, 신뢰할 수 있는 출처에서만 다운로드하며, 서비스마다 서로 다른 비밀번호를 사용하는 습관이 필요합니다.
이를 돕기 위해 비밀번호, 소셜 미디어, 이메일, 스마트폰까지 온라인 생활 전반에서 참고할 만한 유용한 보안 팁을 카테고리별로 정리했습니다.
온라인 검색 시 자신을 지키는 51가지 보안 수칙
1. 비밀번호 관리
- "123456"처럼 쉽게 추측되는 뻔한 비밀번호는 피하세요.
- 생년월일 등 개인 정보로 유추할 수 있는 비밀번호는 사용하지 마세요.
- 서로 관련 없는 단어 4개 이상을 조합하면 해독이 훨씬 어렵습니다.
- 또는 특수문자와 대·소문자를 섞어 최소 10자 이상으로 구성하세요.
- 가급적 비밀번호 관리자를 활용해 안전한 비밀번호를 생성하고 로그인 정보를 관리하세요.
- 2단계 인증(2FA)을 설정해 다른 사람이 계정에 접근하기 어렵게 만드세요.
- 누가, 어떤 명분으로 요청하든 절대 비밀번호를 공유하지 마세요.
- 비밀번호를 종이에 적어두지 마세요. 불가피하다면 쉽게 노출되지 않는 곳에만 보관하세요.
- 데이터 유출에 대비해 비밀번호를 정기적으로 변경하세요.
- 같은 비밀번호를 재사용하지 마세요. 항상 고유하고 서로 연관 없는 비밀번호를 사용해야 합니다.
2. 웹 브라우징
- 출처를 확인할 수 없는 링크는 클릭하지 마세요.
- 주소창을 확인해 자신이 의도한 웹사이트에 접속했는지 반드시 점검하세요.
- 웹사이트가 보안 HTTPS 연결을 사용하는지 확인하세요. 그렇지 않으면 데이터 가로채기 위험이 커집니다.
- 주소창의 자물쇠 아이콘을 확인하고, 해당 사이트가 올바른 주체에게 등록되어 있는지 살펴보세요.
- 가짜 다운로드 버튼으로 위장한 광고는 피하세요. 확실하지 않다면 클릭하지 않는 것이 최선입니다.
- 다크웹은 사기와 불법 활동으로 가득하므로 접근 자체를 삼가세요.
- 신뢰할 수 있는 제공처에서만 다운로드하되, 그 경우에도 백신 소프트웨어로 파일을 검사하세요.
3. 소셜 미디어
- 온라인에 올린 모든 것은 영구적으로 남는다고 생각하고, 공개되어도 괜찮은 내용만 공유하세요.
- 모든 소셜 미디어 개인정보 설정을 꼼꼼히 점검해 어떤 정보가 외부에 노출되는지 파악하세요.
- 타인에게 계정을 빌려주거나 공용 PC에서 로그인하지 마세요.
- 소셜 미디어에는 허위 정보와 사기가 넘쳐납니다. 늘 경계심을 유지하고, 너무 좋아 보이는 이야기는 대부분 거짓입니다.
- 과도한 정보 공유를 삼가세요. 누가 내 정보를 보고 있고, 그것으로 무엇을 하는지 알 수 없습니다.
- 본인의 정보만큼 타인의 정보도 동의 없이 공유하지 마세요. 자녀 사진을 올려도 되는지 신중히 고민해 보세요.
4. 백신 프로그램
- 모든 시스템은 바이러스에 취약하며, 그 정도는 환경마다 다릅니다.
- 백신 소프트웨어에 비용을 쓸 필요는 없습니다. 예를 들어 윈도우 기본 제공 Windows Security만으로도 충분히 훌륭합니다.
- 수상한 다운로드와 발신인을 알 수 없는 이메일 첨부파일 열기를 삼가세요. 바이러스는 대개 이런 경로로 퍼집니다.
- 바이러스, 멀웨어, 키로거의 차이를 미리 학습해 두면 대응에 큰 도움이 됩니다.
- 시스템에서 바이러스를 완전히 제거하는 최후의 방법은 전체 초기화, 즉 모든 데이터를 완전 삭제하는 것입니다.
5. 데이터 보호
- 개인 데이터를 암호화하고, 암호화 키는 그 누구와도 공유하지 마세요.
- 민감한 데이터는 클라우드에 두지 말고 인터넷과 완전히 분리된 환경에 보관하세요.
- 외장 드라이브는 물리적으로 쉽게 도난당할 수 있으므로 저장할 데이터를 신중히 선별하세요.
- 더 이상 필요 없는 드라이브는 '안전 삭제' 방식으로 지우세요. 단순 삭제만으로는 데이터가 남습니다.
- 중고 컴퓨터를 구입했다면 공장 초기화를 진행하고 모든 흔적을 완전히 지우세요.
- 데이터는 최소 3개의 복사본을 2가지 이상의 서로 다른 매체에 저장하고, 그중 1개는 외부 장소에 보관하는 3-2-1 백업 규칙을 따르세요.
6. 이메일
- 이메일 발신자 정보는 조작될 수 있습니다. 표시된 발신인이 실제와 다를 수 있음을 항상 기억하세요.
- 발신인을 모르거나 기대하지 않았던 메일이라면 열지 말고 바로 삭제하세요.
- 수상한 링크 클릭이나 첨부파일 열기를 요구하는 메일이라면 직감을 믿고 삭제하는 것이 안전합니다.
- 민감한 정보 입력을 요구한다면 절대 응하지 마세요. 은행, 통신사, 아마존 등 정식 기업은 이메일로 이런 요청을 하지 않습니다.
- 긴박감을 조성하며 행동을 재촉한다면 십중팔구 사기입니다.
- 오랫동안 소식 없던 친척이 유산을 남기겠다는 이야기는 100% 가짜입니다. 즉시 삭제하세요.
- 스팸 필터는 어느 정도 보호해 주지만 완벽하지 않습니다. 받은편지함의 모든 메일이 안전하다고 가정하지 마세요.
7. 소프트웨어
- 컴퓨터의 모든 소프트웨어를 최신 상태로 유지해 취약점을 보완하고 새 기능도 놓치지 마세요.
- 특히 중요 보안 업데이트를 포함한 운영체제 업데이트는 배포되는 즉시 설치하세요.
- 더 이상 사용하지 않는 소프트웨어는 완전히 제거해 공격 표면을 줄이세요.
- 브라우저 확장 프로그램은 무분별하게 설치하지 말고, 신뢰할 수 있는 개발사의 것만 사용하세요.
8. 스마트폰
- 앱 설치 시 요구하는 권한을 반드시 확인하고, 카메라·마이크·위치 접근 권한은 각별히 주의하세요.
- 앱은 공식 앱 스토어에서만 설치하되, 그 경우에도 개발자와 리뷰를 꼼꼼히 확인하세요.
- 공용 Wi-Fi에서는 민감한 데이터를 주고받지 마세요.
- PIN, 패턴, 지문 등 화면 잠금 기능으로 휴대폰을 보호하세요.
- PC에서와 마찬가지로 수상한 사이트 방문과 다운로드를 피하는 등 동일한 주의 사항을 지키세요.
- 가능한 한 휴대폰을 몸에 지니고 다니세요. SIM 카드 스와핑 공격을 예방하는 데도 도움이 됩니다.
멀웨어와 사기로부터 자신을 보호하세요
누구나 콘텐츠를 올릴 수 있는 웹의 특성상, 온라인에서 100% 안전할 수는 없습니다. 하지만 신뢰할 수 있는 사이트만 방문하는 습관만으로도 위험을 크게 낮출 수 있습니다. 위의 수칙들을 꾸준히 실천하면 훨씬 안전하게 인터넷을 즐길 수 있습니다.
온라인에서 특히 경계해야 할 대상은 멀웨어와 각종 사기입니다. 항상 경각심을 유지하고 현혹되지 마세요. 너무 좋아서 믿기 힘든 제안이라면, 실제로도 그럴 가능성이 높습니다.