오늘날 데이터 유출, 피싱 공격 등 각종 디지털 위협이 날로 늘어나면서, 기술을 사용할 때 어떻게 안전하게 지낼 수 있는지 아는 것이 필수가 되었습니다. 디지털 보안을 이해하고 개인 정보를 보호하는 데 도움이 되는 무료 온라인 가이드 다섯 곳을 소개합니다.
악의적인 사용자는 브라우저, 휴대폰, 이메일은 물론 연결하는 Wi-Fi 네트워크까지 다양한 경로로 시스템에 침투하려 합니다. 따라서 먼저 이들이 어떤 방식으로 공격을 수행하는지 학습하고, 이후 예방 조치를 실천하는 것이 중요합니다.
동시에 온라인 프라이버시 보호도 함께 살펴봐야 합니다. 보안과 프라이버시는 별개의 문제이지만, 기술 환경에서는 서로 깊이 연결되어 있기 때문입니다.
1. YourSecurity.Guide — 2시간 만에 온라인 스스로 지키기
YourSecurity.Guide는 초보자가 단계별 과정을 통해 온라인에서 스스로를 보호하는 방법을 배울 수 있도록 만든 사이트입니다. 이 웹사이트는 온라인 보안과 프라이버시를 브라우저, 비밀번호, 피싱, 기기, 공공 장소 접속, 네트워크, 개인 데이터, 고급 보안 항목의 여덟 가지 카테고리로 나누어 설명합니다.
각 미니 가이드는 바로 실천할 수 있는 구체적인 단계를 제공하며, 작업에 필요한 시간도 미리 알려줍니다. 예를 들어 추천 브라우저, 확장 프로그램, 검색 엔진을 적용해 브라우저를 보호하는 데는 단 5분밖에 걸리지 않습니다.
처음 일곱 단계는 모두 완료하는 데 2시간이 채 걸리지 않으므로, 좋아하는 영화를 보며 진행할 수 있을 정도입니다. 개인 데이터 보호는 40분 이상 걸리는 가장 긴 항목이므로, 별도의 시간을 내어 진행하는 것이 좋습니다. 고급 보안 항목은 얼마나 많은 단계를 실천하느냐에 따라 더 오래 걸릴 수 있습니다.
이러한 접근 방식이 마음에 든다면, 비밀번호 보안과 안전한 메신저 사용법을 더 깊이 다루는 온라인 보안 가이드들도 함께 참고해 보세요.
2. Ononymous — 영화, 게임, 가이드로 배우는 온라인 보안
세계 곳곳에는 디지털 권리를 위해 활동하고, 대중에게 온라인 자기 보호 방법을 알리는 조직이 많습니다. 하지만 이런 자료들은 웹 곳곳에 흩어져 있어 찾기가 쉽지 않습니다. Ononymous는 이러한 자원을 하나의 포털로 모아 온라인 보안을 체계적으로 학습할 수 있게 해줍니다.
이 사이트에는 Access Now, 국제조사저널리즘센터(CIJ), Digital Society Switzerland, 전자프론티어재단(EFF), Front Line Defenders, Open Data City, Tactical Technology Collective, Tor 프로젝트 등 신뢰할 수 있는 단체들의 콘텐츠가 모여 있습니다. 영화와 애니메이션 다큐멘터리, 기사와 가이드, 온라인 게임 등 다양한 형식으로 구성되어 있으며, 콘텐츠 유형이나 제작 단체별로 필터링해 볼 수 있습니다.
주제 역시 폭넓습니다. 우리가 남기는 디지털 발자국 같은 거시적인 주제부터, 사하라 이남 아프리카 LGBTI 커뮤니티를 위한 디지털 보안 같은 구체적인 문제까지 다룹니다. 영상을 보고, 게임을 하고, 글을 읽으며 온라인 안전 수칙을 재미있게 익혀보세요.
3. Google 피싱 퀴즈 — 피싱 메일을 구분할 수 있을까?
인터넷에서 가장 흔한 보안 위협은 단연 피싱 사기입니다. 정상적인 회사, 서비스 또는 지인이 보낸 것처럼 위장한 이메일을 받고, 이를 진짜로 믿은 나머지 개인 정보를 입력하다 보면 보안이 무너지게 됩니다.
피싱 메일을 판별하는 일은 생각보다 어렵습니다. Google의 자매 회사인 Jigsaw는 피싱 이메일과 정상 이메일을 구분할 수 있는지 테스트하는 온라인 퀴즈를 만들었습니다. 이 퀴즈는 언론인, 인권 활동가, 정치 지도자들을 대상으로 진행된 보안 교육 훈련을 기반으로 설계되었습니다.
총 여덟 개의 질문마다 제시된 이메일이 정상인지 피싱인지 버튼을 클릭해 답하면, 즉시 정답 여부를 확인할 수 있습니다. 퀴즈는 피싱 메일의 특징적인 징후까지 짚어주기 때문에, 단순한 퀴즈를 넘어 훌륭한 교육 자료이기도 합니다.
만약 전부 정답을 맞혔다 하더라도, 피싱에 취약할 것 같은 주변 사람들에게 이 퀴즈를 공유해 보세요. 그들의 보안 의식을 높이는 좋은 계기가 될 것입니다.
4. Email Self-Defense — 이메일 암호화 기초 배우기
이메일은 안전하지 않다는 사실은 이미 잘 알려져 있습니다. 기업, 정부, 광고주 등은 원한다면 사전 통지 없이도 받은편지함의 내용을 열람할 수 있습니다. 누군가에게 안전하게 내용을 전달하려면 이메일 암호화가 필수입니다.
자유소프트웨어재단(FSF)은 Email Self-Defense 가이드를 통해 이메일 암호화의 기본기를 알려줍니다.
이 가이드는 Thunderbird, IceDove 같은 데스크톱 메일 프로그램에 GnuPG(GNU Privacy Guard)를 설정하는 방법부터 차근차근 설명합니다. GnuPG는 오픈소스 암호화 기술로, 파일과 디지털 신원까지 보호할 수 있지만 가장 널리 쓰이는 용도는 이메일 보안입니다.
GnuPG 설정을 마친 후에는 개인 키(private key)로 이메일을 암호화하는 방법을 배우게 됩니다. 또한 받는 사람만 메일을 해독할 수 있도록 키를 안전하게 전달하는 절차도 함께 안내합니다. 공개 표준을 활용한 이메일 암호화 입문서로는 가장 간단명료한 가이드라 할 수 있습니다.
직접 설정하는 과정이 번거롭게 느껴진다면, 이미 암호화를 기본 탑재한 보안 이메일 서비스를 이용하는 방법도 있습니다. 다만 이 경우 데이터를 또 다른 회사에 맡기게 된다는 점은 감안해야 합니다.
5. Pixel Privacy — 개인 정보 보호의 모든 것
Pixel Privacy는 일반인을 위해 온라인 프라이버시 보호 방법을 알려주는 데 특화된 블로그입니다. 운영자 Chris Hauk는 신용카드 도난, 이메일 해킹, 신원 도용을 직접 겪은 IT 전문가로, 평범한 사람들이 프라이버시를 지키는 법을 쉽게 배울 수 있는 공간을 만들기 위해 이 사이트를 시작했습니다.
Pixel Privacy는 크게 VPN, 클라우드 저장소, 백업 서비스, 비밀번호 관리자, 백신 프로그램, 프라이버시 가이드의 여섯 가지 카테고리로 구성되어 있습니다. 각 카테고리는 해당 분야에서 발생하기 쉬운 프라이버시 취약점을 짚어주고, 피해를 예방하기 위한 모범 사례를 제시합니다.
또한 블로거 팀이 인기 앱과 소프트웨어를 꼼꼼히 비교 분석해 주기 때문에, 프라이버시를 보호하는 서비스를 선택할 때 큰 도움이 됩니다.
특히 '온라인 프라이버시 가이드' 섹션은 손꼽을 만한 자료입니다. 각 글은 전문 용어 없이 쉬운 언어로 작성되어, 일반 사용자도 바로 실천할 수 있는 구체적인 단계를 제시하며 핵심을 빠르게 전달합니다. Pixel Privacy는 온라인 프라이버시가 왜 중요한지 이해하고 이를 되찾는 데 가장 효과적인 출발점 중 하나입니다.
온라인에서 안전하게 지내기 위한 생활 습관
이렇게 디지털 보안과 온라인 프라이버시 관련 가이드들을 살펴보았습니다. 결국 인터넷에서 스스로를 보호하는 가장 확실한 방법은 몇 가지 나쁜 습관과 관행을 바꾸는 것임을 알 수 있습니다.
어떤 경우에도 온라인 보안을 위한 핵심 습관들을 꾸준히 지키는 것이 가장 중요합니다. 오늘 소개한 가이드부터 하나씩 실천해 보세요.