원격 근무는 이제 많은 사람들에게 새로운 일상이 되었습니다. 집에서 일하는 것은 편리해 보이지만, 특히 보안 측면에서는 생각보다 많은 위험 요소가 숨어 있습니다.
최근에는 재택근무 환경을 노린 새로운 사이버 위협이 끊임없이 등장하고 있으며, 심각한 금전적 손실로 이어질 가능성도 있습니다. 따라서 올바른 보안 습관을 유지하는 것이 그 어느 때보다 중요해졌습니다. 원격 근무자라면 반드시 알아야 할 핵심 보안 수칙을 소개합니다.
원격 근무자를 위한 최고의 사이버 보안 팁
재택근무자를 위한 가장 효과적인 보안 방법이 궁금하신가요? 아래에서 재택근무 직원이라면 꼭 실천해야 할 10가지 사이버 보안 권장 사항을 확인해 보세요.
1. 개인용 기기와 업무용 기기 분리하기
HP의 조사에 따르면 원격 근무자의 70%가 인터넷 서핑 같은 개인적인 용도로 업무용 기기를 사용하는 것으로 나타났습니다. 보안 관점에서 이는 매우 큰 문제입니다. 개인 용도로 기기를 함께 사용하면 업무용 기기가 해킹당할 위험이 크게 높아지기 때문입니다.
기기를 번갈아 사용하는 것이 번거롭게 느껴질 수 있지만, 이 간단한 습관만으로도 업무 환경을 크게 보호할 수 있습니다. 스마트폰으로 업무를 처리하는 경우에도 동일한 원칙을 적용하는 것이 좋습니다.
2. 업무용 기기의 물리적 보안 강화하기
많은 원격 근무자가 기기의 물리적 보안을 소홀히 여깁니다. 아무리 소프트웨어 차원의 보안 수칙을 잘 지켜도 기기 자체를 분실하거나 도난당하면 무용지물이 됩니다. 그래서 반드시 돌려받을 수 있는 상황이 아니라면 업무용 기기를 외부로 가져가지 않는 것이 좋습니다.
육아 중인 근무자라면 호기심 많은 아이나 반려동물로부터 기기를 보호하는 것도 필요합니다. 의도치 않게 기기가 손상될 수 있기 때문입니다. 금고나 거치대에 투자하는 것도 재택근무 부모에게 현명한 선택입니다.
3. 홈 라우터(공유기) 보호하기
재택근무 보안에서 Wi-Fi 공유기 보호는 기본 중의 기본입니다. 공유기는 인터넷으로 연결되는 관문이므로, 원격 근무자라면 이를 지키는 일을 최우선으로 삼아야 합니다.
강력한 비밀번호를 설정하면 공유기가 해킹당할 확률을 크게 줄일 수 있습니다. 펌웨어를 최신 상태로 유지하거나 관리자 계정 정보를 변경하는 것도 해커의 공격을 막는 효과적인 방법입니다. 해커들이 Wi-Fi 비밀번호를 탈취하는 방법은 다양하므로, 철저한 보안 정책을 유지하는 것이 무엇보다 중요합니다.
4. VPN 서비스 활용하기
원격 근무자에게 고품질 VPN 서비스 사용은 필수입니다. VPN은 중간자(MITM) 공격이나 세션 하이재킹 같은 다양한 위협으로부터 업무용 기기를 보호해 줍니다. 최상위 VPN 제공업체는 고객에게 종단간 암호화(end-to-end encryption)를 지원하며, 이는 원격 업무 환경에서 매우 중요한 요소입니다.
이렇게 하면 설령 악의적인 공격자가 가정 네트워크에 침입하더라도 회사 네트워크에 바로 접근하지 못하게 됩니다. 따라서 회사 서버에 접속할 때는 반드시 VPN을 사용할 것을 권장합니다.
5. 슬라이딩 웹캠 커버 구매하기
팀원들과 자주 소통해야 하는 원격 근무자에게 웹캠은 필수 장비가 되었습니다. 그러나 해커들 역시 웹캠을 주요 공격 대상으로 삼고 있으며, 생각보다 쉽게 타인의 웹캠에 원격으로 접근할 수 있습니다.
낯선 사람이 내 웹캠을 통해 몰래 훔쳐보는 상상, 누구도 달가워하지 않을 것입니다!
그래서 기업은 직원들에게 슬라이딩 웹캠 커버 구매를 권장해야 합니다. 가격도 저렴하고 다양한 형태와 크기로 출시되어 있으며, 원치 않는 시선으로부터 개인 공간을 확실히 지켜줍니다.
6. 업무용 기기 암호화하기
올바른 암호화 습관은 온라인에서 안전하게 지내는 가장 중요한 방법 중 하나입니다. 재택근무 시 전문 업무 환경을 지키는 데에도 큰 도움이 됩니다. 제대로 암호화된 기기는 침입이 어렵고, 기기가 도난당한 경우에도 공격자의 접근을 막아주는 경우가 많습니다.
업무용 기기를 암호화하는 방법은 다양합니다. 운영체제 전체를 암호화하는 솔루션을 사용하거나 특정 디스크 드라이브만 암호화할 수도 있습니다. 업무용으로 모바일 기기를 사용한다면 스마트폰과 태블릿 역시 암호화하는 것이 좋습니다. 보안을 위해서라면 업무와 무관하더라도 암호화하는 습관이 도움이 됩니다.
7. 시스템 소프트웨어 최신 상태 유지하기
원격 근무자를 위한 필수 보안 수칙 중 하나는 업데이트가 배포되는 즉시 시스템 소프트웨어를 설치하는 것입니다. 버그와 보안 취약점은 매일 발견되며, 펌웨어 업데이트는 업무용 기기를 보호하는 가장 확실한 방법입니다.
브라우저나 미디어 플레이어 같은 사용자 애플리케이션도 함께 업데이트해야 합니다. 숙련된 공격자들은 이런 소프트웨어의 취약점을 이용해 시스템 전체 권한을 탈취하는 경우가 많습니다. 신뢰할 수 없는 소프트웨어를 기기에 설치하지 않는 것도 잊지 마세요.
8. 중앙화된 저장 솔루션 사용하기
원격 근무자를 노리는 대부분의 공격자는 결국 회사 데이터에 접근하는 것을 목표로 합니다. 중앙화된 저장 솔루션은 데이터 유출을 막는 효과적인 방어책입니다. 회사에서 이런 솔루션을 제공한다면 반드시 활용하세요.
아직 회사에 중앙화된 저장 시스템이 없다면 상사에게 도입을 제안해 보세요. 만약 사용할 수 없는 상황이라면 Tresorit이나 NextCloud처럼 보안성이 검증된 클라우드 서비스를 이용하는 것이 좋습니다.
9. 비밀번호 안전하게 관리하기
약한 비밀번호는 무차별 대입(brute force) 공격에 취약하며, 한 번 유출되면 기기 전체가 위험에 노출됩니다. 공격자가 사업 데이터는 물론 회사 네트워크까지 접근할 수도 있습니다. 기기와 온라인 계정에는 반드시 강력한 패스프레이즈를 설정해야 합니다.
여러 개의 자격 증명을 외우기 어렵다면 비밀번호 관리자를 활용하는 것이 좋습니다. 비밀번호 관리자를 고를 때는 멀티플랫폼 지원, 강력한 비밀번호 생성 기능, 빠른 복구 옵션을 갖춘 제품을 선택하세요.
10. 기기 폐기 전 데이터 완전 삭제하기
기기를 양도, 판매 또는 폐기하기 전에는 반드시 모든 시스템 데이터를 삭제해야 합니다. 최신 기기 대부분은 디스크에 저장된 모든 데이터를 포맷하는 공장 초기화 기능을 제공합니다. 업무용 기기를 교체할 때 이 기능을 활용하면 신원 도용을 예방할 수 있습니다.
민감한 사업 데이터 삭제를 표방하는 별도의 앱도 여럿 있습니다. 기밀 산업에 종사하는 직원이라면 DoD 5220.22-M 표준 방식으로 데이터를 삭제하는 것이 좋습니다. 미 국방부를 비롯한 많은 연방 및 정부 기관이 이 표준을 채택하고 있습니다.
안전한 원격 근무 환경 만들기
KuppingerCole의 연구에 따르면, 원격 근무가 출퇴근의 대안으로 자리 잡은 이후 사이버 범죄는 무려 238%나 증가했습니다.
원격 근무자를 위한 보안 수칙을 따른다고 해서 모든 공격으로부터 100% 안전해지는 것은 아닙니다. 하지만 침해 사고 발생 가능성을 크게 낮추고, 번거로움 없는 전문 업무 생활을 유지하는 데 큰 도움이 됩니다. 개인 기기로 업무를 처리할 때는 피싱 메일, 추적 웹사이트, 각종 온라인 사기에도 항상 경계심을 늦추지 말아야 합니다.