소셜 미디어, 음식 배달, 은행 업무, 교육, 온라인 게임, 심지어 업무까지 모두 온라인에서 이루어지는 요즘, 우리 사회는 더 이상 인터넷 없이는 작동할 수 없습니다.
다행히 인터넷은 저렴하고 접근성이 높아져 대부분의 사람들이 사용할 수 있게 되었습니다. 하지만 안타까운 점도 있습니다. 그 '대부분'에는 아이들, 노년층, 그리고 쉽게 속기 쉬운 사람들이 포함되어 있다는 것입니다. 이들은 사기꾼들에게 가장 노리기 쉬운 표적이 됩니다.
인터넷에서 스스로를 어떻게 보호해야 할지 모르지만 보호하고 싶은 분들을 위해, 온라인 안전성을 크게 높여 줄 여섯 가지 보안 도구를 소개합니다.
1. Have I Been Pwned
내 계정이 해킹당했거나 해킹 위험에 처해 있는지 궁금해 본 적이 있으신가요? 간단하게 확인할 수 있는 방법이 바로 'Have I Been Pwned'라는 편리한 온라인 도구입니다.
이 사이트는 주요 웹사이트, 온라인 서비스, 데이터베이스를 검색하여 해당 사이트에서 데이터 유출 사고가 있었는지 알려줍니다.
많은 유출 사건에는 수천 명에서 수백만 명의 개인 계정 로그인 정보가 포함되어 있으며, 그중에는 당신의 계정도 포함되어 있을 수 있습니다.
사용법은 매우 간단합니다. 이메일 주소나 전화번호를 입력한 후 pwned? 버튼을 누르기만 하면 됩니다. 그러면 해당 이메일이나 번호로 만든 계정 목록과 함께, 계정이 유출 위험에 있는지 또는 이미 유출 사고에 연루되었는지 확인할 수 있습니다.
2. VirusTotal
비공식 사이트에서 미디어 파일이나 소프트웨어를 다운로드하는 것은 매우 위험할 수 있습니다. 악의적인 의도를 가진 사람은 얼마든지 파일에 각종 악성코드를 심어 파일 공유 커뮤니티에 올려 다운로드를 유도할 수 있습니다.
다운로드하려는 파일이 안전한지 쉽게 확인하는 방법 중 하나가 바로 'VirusTotal'이라는 온라인 보안 도구입니다. 이 사이트는 웹 링크나 파일을 검사하여 파일이 변조되었는지, 그리고 그 변조가 사용자에게 어떤 의미를 갖는지 포괄적인 진단 결과를 제공합니다.
3. PGP Tool
메시지를 좀 더 강력하게 암호화하고 싶으신가요? PGP Tool은 온라인에서 메시지를 생성, 서명, 암호화, 복호화할 수 있는 빠르고 간편한 암호화 도구입니다. 한 겹의 추가 암호화를 통해 세션 하이재킹 상황에서도 메시지가 안전하게 보호됩니다.
PGP Tool은 PGP(Pretty Good Privacy) 기술을 사용하며, 개인 키와 공개 키 두 가지 키로 구성됩니다. 공개 키로 메시지와 파일을 암호화하고, 개인 키로 암호화된 파일을 복호화합니다.
먼저 키 쌍(key pair)을 생성해야 합니다. 개인 키와 공개 키 쌍이 있으면 파일과 메시지를 암호화하고 복호화할 수 있습니다.
키 쌍을 생성한 후에는 개인 키를 받는 사람에게 전달하고(가급적 다른 기기를 통해 전달하는 것이 좋습니다), 공개 키로 메시지를 암호화합니다. 암호화된 메시지는 원하는 어떤 온라인 메신저로든 보낼 수 있으며, 받는 사람은 개인 키를 사용해 메시지를 복호화하면 됩니다.
4. KB SSL Enforcer
브라우저의 URL을 자세히 살펴본 적이 있다면 링크 주소 맨 앞에 HTTPS(Hypertext Transfer Protocol Secure)가 표시되는 것을 보셨을 것입니다. 이는 해당 웹사이트에 SSL 인증서가 있다는 뜻으로, 웹사이트로 들어오고 나가는 모든 데이터 패킷을 암호화한다는 의미입니다. 데이터가 암호화되어 있으면 해커가 데이터 패킷을 탈취하더라도 복호화에 많은 리소스가 들거나 불가능하기 때문에 무용지물이 됩니다.
인기 있는 웹사이트들은 이미 HTTPS를 적용하고 있지만, 아직도 이 프로토콜을 구현하지 않은 사이트가 많습니다. 안전한 웹사이트만 방문하도록 확실하게 보장하려면 KB SSL Enforcer를 설치하세요. KB SSL Enforcer는 웹에 접속할 때마다 보안 연결을 자동으로 적용해 주는 오픈소스 브라우저 확장 프로그램입니다.
5. DuckDuckGo
검색어, 방문한 사이트, 심지어 사용자 정보까지 검색 엔진에 의해 추적되는 것은 흔한 일입니다. Google 같은 대형 기업은 수집한 데이터가 오직 사용자의 검색 경험 개선을 위해서만 사용된다고 주장합니다. 설령 그렇다 해도, 해커가 시스템의 허점을 이용해 당신의 데이터를 빼내는 방법은 수없이 많습니다.
어떤 위험도 감수하고 싶지 않다면 DuckDuckGo를 사용해 보세요. 검색어와 방문 기록을 전혀 추적하지 않음으로써 한 단계 더 높은 보안을 제공합니다. 또한 DuckDuckGo는 모든 사용자에게 동일한 검색 결과를 제공하고 광고 없는 깔끔한 검색 환경을 제공하는 등 여러 장점이 있습니다.
6. ToSDR (Terms of Service Didn't Read)
서비스 약관, 이용약관, 이용 조건 등 이름이야 어떻게 부르든, 대부분의 웹사이트는 사이트에 적용되는 규칙과 규정을 명시하고 있어야 합니다. 이러한 약관은 '사용자가 데이터의 소유권을 유지한다'처럼 무해할 수도 있지만, '계정이 없더라도 이 서비스는 사용자의 데이터를 저장할 수 있다'처럼 위험할 수도 있습니다.
방문자 정보 사용 방식과 관련해 법적 분쟁이 발생할 경우를 대비해, 인기 있는 사이트 대부분은 서비스 약관을 반드시 제공합니다. 문제는 이런 약관이 대체로 길고 읽기 어려울 뿐만 아니라 눈에 잘 띄지 않는 곳에 배치되어 있다는 점입니다.
약관을 편리하게 확인할 수 있도록 도와주는 것이 바로 ToSDR(Terms of Service Didn't Read)이라는 확장 프로그램입니다. 방문 중인 사이트의 약관에 동의하기 어려운 조항이 있다면 자동으로 알려줍니다. 정말 약관을 읽을 여유가 없다면(충분히 이해할 수 있는 일이며 널리 퍼진 문제이기도 합니다), 확장 프로그램이 제공하는 등급 시스템을 활용해 해당 사이트가 데이터를 맡겨도 믿을 만한 곳인지 판단할 수 있습니다.
최고의 인터넷 보안을 위하여
인터넷에는 수많은 보안 프로토콜이 적용되어 있기 때문에, 영화에서 묘사되는 것처럼 계정을 해킹하는 일은 결코 쉽지 않습니다.
해킹은 결국 숫자 놀음입니다. 인터넷을 사용하는 수십억 명 중 누군가는 반드시 그들의 함정에 걸리기 마련입니다. 인터넷의 모든 것을 무조건 신뢰한다면 어떤 보안 프로토콜도 당신을 지켜주지 못한다는 사실을 기억해야 합니다. 사이트를 방문하고, 링크를 클릭하고, 파일을 다운로드할 때 건강한 회의적인 태도를 유지하는 것만으로도 온라인 보안을 크게 높일 수 있습니다.