Windows 10이 세상에 나온 지 얼마 되지 않았지만, 평가는 전반적으로 매우 호평입니다. 출시 첫 24시간 만에 1,400만 명 이상의 사용자가 운영체제를 다운로드했죠. 'Vista' 같았던 Windows 8에 비해 Windows 10은 'Windows 7'에 비유될 만큼 완성도가 높다는 찬사를 받고 있으며, 인상적인 새 기능도 다수 탑재되어 업그레이드할 충분한 이유가 됩니다.
더 중요한 사실 하나. Windows 10은 여러분이 공식적으로 Windows를 업그레이드하는 마지막 순간이 될 것입니다. 앞으로의 모든 버전은 Windows 10에 대한 업데이트 형태로 제공되거든요.
Windows 사용자에게는 그야말로 희소식이지만, 문제도 따라옵니다. 새로운 사용자가 폭증하자 사기꾼들이 Windows 10에 대한 열풍과 정보 부족을 역이용하기 시작한 것입니다. 다행히 어떤 함정인지만 미리 알아두면 쉽게 피할 수 있습니다. 지금부터 핵심 내용을 정리해 드립니다.
전화 사기
전화를 이용한 이 수법은 오래전부터 존재해 왔습니다. 실제로 1년 전에도 비슷한 사기 전화가 포착된 바 있죠. 그리고 Windows 10 출시와 함께 사기꾼들은 이 수법에 새로운 변형을 가했습니다.
수법은 대략 이렇습니다. 마이크로소프트 고객 지원 또는 다른 기술 지원 업체 직원이라며 갑자기 전화를 겁니다. "Windows 10에서 오류를 발견했다"며 수정해 주겠다거나, "업그레이드를 도와주겠다"는 식으로 뭔가를 제안하죠. 대화가 진행되면 TeamViewer 같은 원격 접속 프로그램으로 컴퓨터 접근 권한을 요구하고, 이를 허용하면 금융 정보를 빼돌릴 수 있는 스파이웨어를 몰래 설치합니다. 경우에 따라서는 자신들의 '도움'에 대한 대가까지 요구하기도 합니다.
안전하게 지키는 방법:
- "마이크로소프트에서 전화왔다"는 연락은 일단 의심하세요. 마이크로소프트를 비롯한 정식 기술 지원 업체는 먼저 전화로 연락하는 일이 없습니다.
- 모르는 사람에게 컴퓨터 원격 접속 권한을 절대 넘겨주지 마세요.
- 소프트웨어 설치나 업그레이드는 반드시 Microsoft.com 같은 공식 경로에서 진행하세요.
이메일 사기
사실 마이크로소프트도 단계별 배포 과정에서 "Windows 10 예약이 완료되었습니다"라는 공식 이메일을 보낸 적이 있습니다. 그런데 이 점을 악용해, 실제 알림 메일과 똑같이 생긴 가짜 이메일을 만들어 악성코드로 유도하는 사기가 등장했습니다.
대표적인 사례는 시스코 시큐리티(Cisco Security)가 포착한 사건입니다. "무료 Windows 10 업그레이드"를 내걸고 링크나 첨부 파일을 클릭하면 Windows 10 업그레이드 파일처럼 보이는 프로그램을 설치하게 하는데, 실체는 'CBT-Locker'라는 랜섬웨어입니다. 이 악성코드는 파일을 암호화한 뒤 원본을 삭제하고, 복호화 키를 되찾으려면 익명의 비트코인 결제로 몸값을 내야 한다고 요구합니다.
이런 랜섬웨어는 점점 더 유행하고 있으며, 중요한 데이터를 외부에 백업해 두지 않은 소상공인이나 어르신에게 특히 치명적입니다. 몸값도 만만치 않게 비싸고요. 변형된 사기 중에는 광고웨어(adware)를 설치하거나 금융 정보를 훔쳐 신원 도용에 쓰는 악성코드를 심는 경우도 있습니다. 다행히 전화 사기와 마찬가지로 충분히 예방할 수 있습니다.
안전하게 지키는 방법:
- 마이크로소프트는 다운로드 링크나 첨부 파일이 담긴 이메일을 절대 보내지 않습니다. 이런 메일은 받는 즉시 삭제하세요.
- 다운로드나 업그레이드는 언제나 공식 웹사이트에서 직접 시작하세요.
- 디자인이 어수선하거나 오타·오류가 많은 이메일은 의심하세요.
- 발신 주소가 'Microsoft Support'로 표시되어도 방심하지 마세요. 발신자 정보는 쉽게 위조할 수 있습니다.
Windows 10, 올바른 업그레이드 방법
정식으로 Windows 10으로 업그레이드하는 방법은 어렵지 않습니다.
1. 업그레이드 앱 이용하기
Windows 8.1 사용자라면 작업 표시줄 오른쪽에 나타나는 작은 흰색 Windows 아이콘, 즉 'Get Windows 10' 앱을 통해 사본을 예약할 수 있습니다. 아이콘을 클릭해 예약하면 마이크로소프트가 사본이 준비되었을 때 이메일(다운로드 링크 없이)로 알려주고, Windows 자체에서 동일한 앱을 통해 업그레이드를 진행할 수 있습니다.
아이콘이 보이지 않나요? 'Get Windows 10' 앱 활용 가이드를 참고해 보세요.
2. ISO 파일로 설치하기
정품 Windows 8.1이 없다면 ISO 파일로 새로 설치한 후 파일을 직접 옮겨야 할 수 있습니다. 공식 ISO를 구하려면 구글에서 "Download Windows 10 ISO - Microsoft"로 검색하세요. 상위 검색 결과에서 공식 다운로드 페이지를 확인할 수 있습니다. Windows 10으로 업그레이드하려는 지인에게도 유용하게 알려줄 만한 정보죠.
어느 방법을 선택하든, 브라우저 주소창의 초록색 자물쇠(HTTPS) 표시로 공식 사이트인지 먼저 확인하세요. 이후 사이트 안내에 따라 디스크나 부팅 가능한 USB 드라이브를 만들면 되고, 기존 Windows 제품 키로 설치를 완료할 수 있습니다.
사기 구별하는 요령
사실 사기는 그렇게 감쪽같지 않습니다. 낯선 연락에는 경계하고, 소프트웨어는 반드시 공식 출처에서만 받는다는 기본 원칙만 지켜도 대부분의 사기와 '소셜 엔지니어링' 공격을 막을 수 있습니다. 스스로 조심하는 것은 물론, 친구와 가족의 전자 보안도 함께 챙겨주세요.
이런 사기 문자를 받아보신 적 있나요? 아니면 Windows 10이 벌써부터 기다려지시나요? 댓글로 알려주세요!