인터넷의 위험성을 잘 알고 있음에도 불구하고, 우리는 어느새 사기에 휘말리거나 웹 서핑 중 보안을 소홀히 하곤 합니다. 바로 이런 방심 때문에 매달 수천 명의 사람들이 온라인에서 민감한 개인 정보와 돈을 도난당하고 있습니다.
그렇다면 2022년, 진정으로 온라인에서 안전하게 지내려면 어떻게 해야 할까요? 지금부터 하나씩 알아보겠습니다.
1. 더 안전한 웹 브라우징을 위해 VPN 활용하기
최근 몇 년간 VPN은 놀랄 만큼 대중화되어 한 번쯤 들어보셨을 것입니다. VPN은 IP 주소를 숨기고 인터넷 트래픽을 암호화해 사이버 범죄자가 개인 데이터에 접근하는 것을 차단해 줍니다. 그렇다면 인터넷 보안을 위해 정말 VPN이 필요할까요?
일반적으로 인터넷을 사용하는 동안에는 어떤 형태로든 온라인 보안 프로토콜을 적용하는 것이 좋으며, VPN은 그중 가장 손쉽게 이용할 수 있는 수단입니다. 현재 ExpressVPN, Surfshark 등 신뢰할 만한 VPN 업체가 다양하게 존재하며, 대부분 유료이긴 하지만 민감한 정보를 온라인에서 보호한다는 점에서 그 비용은 충분히 아깝지 않습니다.
VPN 비용을 지출하고 싶지 않다면 OpenVPN의 무료 소프트웨어를 직접 설치해 볼 수도 있습니다. 유료 서비스에 가입하는 것보다는 다소 복잡하지만, 장기적으로는 많은 비용을 절약할 수 있습니다. 무료 VPN 업체 중에도 평판이 좋은 곳들이 있으니, 다만 프로그램을 다운로드하기 전 반드시 해당 업체에 대한 충분한 조사를 거치는 것이 중요합니다.
2. 계정 보호를 위한 2단계 인증 설정
오늘날 수천 개의 웹사이트가 회원가입 시 2단계 인증(투 팩터 인증) 기능을 제공하며, 이 기능은 반드시 활용하는 것이 좋습니다. 2단계 인증은 추가적인 보호막 역할을 하여 해커가 내 온라인 계정에 쉽게 침입하지 못하도록 막아줍니다.
2단계 인증은 로그인 시 다른 방식의 추가 확인을 요구하는 방식으로 작동합니다. 예를 들어, 어떤 사이트는 문자 메시지나 이메일을 통해 로그인을 확인하도록 하여 실제로 본인이 계정에 접근하려는 것인지 검증합니다.
나아가 스마트폰과 노트북, 태블릿을 블루투스로 연결해 빠르게 로그인을 승인할 수도 있습니다. 이렇게 하면 추가 정보를 갖고 있거나 연결된 기기에 직접 접근하지 않는 한 그 누구도 내 계정에 들어올 수 없습니다.
3. 복잡한 비밀번호 사용과 정기적인 변경
모든 계정의 비밀번호를 전부 외워두기란 쉽지 않기 때문에, 같은 비밀번호를 반복해서 쓰거나 짧고 단순한 비밀번호를 사용하고 싶은 유혹이 듭니다. 하지만 편리함 뒤에는 재앙이 숨어 있습니다. 비밀번호가 짧고 단순할수록 해킹당하기도 쉬워집니다.
해커들은 사전 공격, 악성코드, 피싱 등 다양한 비밀번호 크래킹 기법으로 여러분의 계정에 접근하려 하므로, 사실 어떤 비밀번호도 완전히 안전하다고 할 수 없습니다. 다만 비밀번호의 복잡도를 높이면 해킹 난이도를 크게 올릴 수 있습니다. 그래서 많은 사이트와 비밀번호 관리자가 영문자, 숫자, 특수문자를 조합해 비밀번호를 만들 것을 권장하는 것입니다.
더불어 친척 이름, 생일 등 추측하기 쉬운 개인 정보를 비밀번호에 넣는 것은 절대 금물입니다. 대신 무작위 단어나 무작위 문자·숫자 조합을 사용하세요. 결국 비밀번호가 복잡하고 얽힌 듯 보일수록 해독하기 어려워집니다.
또한 계정을 안전하게 유지하려면 비밀번호를 정기적으로 변경해야 합니다. 관리하는 계정이 너무 많아 모든 비밀번호를 자주 바꾸기 어렵다면, 최소한 은행 업무나 SNS처럼 중요한 계정의 비밀번호부터라도 꾸준히 바꾸는 것을 권합니다.
4. 백신 소프트웨어 설치 또는 최신 버전 업데이트
백신 프로그램은 기기와 개인 데이터를 지키는 데 필수적이므로, 반드시 우선순위로 설치해야 합니다. 백신 소프트웨어는 바이러스와 기타 유해 프로그램을 탐지하고 제거해 줍니다. 많은 백신 업체가 VPN, 자녀 보호 기능, 비밀번호 관리자까지 함께 제공하여 나와 가족의 온라인 안전을 폭넓게 지원합니다.
일부 기기에는 백신 프로그램이 기본 탑재되어 있지만, 그렇지 않은 경우도 있고 기본 제공되는 백신의 성능이 부족한 경우도 많습니다. 따라서 자신의 운영체제에 포함된 백신이 실제로 어떤 기능을 제공하는지 살펴보고, 온라인 평판이 좋지 않다면 더 신뢰할 만한 백신 소프트웨어로 교체하는 것이 현명합니다.
5. 온라인 안전을 위해 공용 와이파이 사용 자제
공용 와이파이는 집 밖에서 모바일 데이터를 아끼며 웹을 즐길 수 있게 해주는 고마운 존재입니다. 하지만 사이버 범죄자들은 바로 이 공개 서버를 노립니다. 해커는 사용자와 서버 접속점 사이에 끼어들어 로그인 정보, 결제 정보, 사진 등 개인 데이터를 가로채고, 이를 통해 여러분의 계정에 접근할 수 있습니다.
게다가 공용 와이파이를 사용하면 해커가 온라인 활동을 몰래 엿볼 수도 있습니다. 공용 와이파이를 통한 프라이버시 침해 경로는 매우 다양하므로, 가급적 사용을 피하거나 VPN으로 인터넷 트래픽을 암호화해 안전을 확보하는 것이 좋습니다.
6. 더 안전한 웹 환경을 위해 검증된 사이트만 이용하기
쇼핑, 소프트웨어 다운로드 등 온라인에서 어떤 활동을 하든 항상 검증된 웹사이트만 이용해야 합니다. 개인 데이터 탈취나 악성코드 감염을 노리는 사이버 범죄자들이 검증되지 않은 사이트를 운영하는 경우가 있기 때문입니다. 민감한 정보를 입력하거나 파일을 다운로드하기 전에는 반드시 해당 사이트의 안전성을 확인하세요.
사이트가 안전한지 확인하려면 먼저 페이지 상단의 URL 표시줄을 살펴보세요. 대부분의 브라우저는 사이트가 안전할 경우 주소 옆에 자물쇠 아이콘을 표시합니다. 자물쇠가 없거나 X 표시, 줄이 그어져 있다면 검증되지 않은 사이트일 가능성이 높으니 각별히 주의해야 합니다.
URL에 이상한 철자 오류가 있는지도 확인하세요. 예를 들어 의류 쇼핑몰 ASOS에 접속했는데 주소창에 'AS0S'라고 표시된다면, 개인 정보를 빼돌리려고 만든 복제 사이트일 수 있습니다. 또는 해당 웹사이트의 후기가 많은지, SNS 계정이 제대로 운영되는지 등을 조사하는 것도 좋은 방법입니다. 이런 작은 확인들이 사기를 막는 결정적 열쇠가 될 수 있습니다.
온라인에서 나와 데이터를 지키는 일은 선택이 아닌 필수
자신이 IT에 능숙해서 해커의 표적이 될 일 없다고 생각할지도 모르지만, 요즘 공격자들의 사기 수법과 정보 탈취 기술은 날로 정교해지고 있습니다. 그만큼 내 데이터를 안전하게 지키는 것이 무엇보다 중요합니다. 위에서 소개한 방법들을 실천하며 웹 서핑 시 본인과 소중한 사람들을 지켜보세요.