TikTok은 일반적으로 음악으로 설정된 짧은 동영상을 보고 공유하는 인기 있는 앱입니다. 빠르고 재미있는 동영상을 게시하고 볼 수 있는 곳으로 Vine의 발자취를 따랐습니다.
하지만 최근 앱의 안전성에 대한 우려가 제기되고 있다. 이러한 우려 사항이 무엇인지 설명하고 계정을 덜 취약하게 만들기 위해 취할 수 있는 조치를 다룹니다.
TikTok 위반에서 무슨 일이 일어났습니까?
2019년 12월 Check Point Research라는 보안 회사는 TikTok에서 여러 보안 취약점을 발견했다고 밝혔습니다. 연구원들이 블로그 게시물에서 설명했듯이 이러한 취약점을 결합하여 해커는 다음을 수행할 수 있습니다.
- TikTok 계정을 확보하고 콘텐츠 조작
- 동영상 삭제
- 승인되지 않은 동영상 업로드
- 비공개 "숨겨진" 동영상을 공개로 설정
- 개인 이메일 주소와 같이 계정에 저장된 개인 정보 공개
이러한 취약점이 어떻게 사용될 수 있는지에 대한 한 가지 예는 SMS 스푸핑이라는 기술입니다. 이것은 해커가 공식 TikTok 번호에서 온 것처럼 보이는 메시지를 사용자에게 보내는 곳입니다. 이것은 TikTok 웹사이트에 TikTok 앱을 다운로드하기 위해 자신에게 SMS 메시지를 보낼 수 있는 옵션이 있기 때문에 작동합니다.
그러나 TikTok은 이 시스템을 제대로 보호하지 못했습니다. 따라서 해커는 이를 조작하여 순진한 사용자에게 악성 링크를 보낼 수 있습니다. 사용자는 이것이 정품 TikTok 번호에서 온 것으로 가정하고 악성 링크를 클릭합니다.
그러나 악화됩니다. 웹 페이지를 표시하는 기능이 TikTok 앱에 내장되어 있습니다. 이것은 SMS 스푸핑과 함께 TikTok 앱 내에서 악성 웹페이지를 여는 데 사용할 수 있습니다. 여기에서 사용자의 정보가 도난당하거나 맬웨어가 장치로 전송될 수 있습니다. 그리고 연구원들이 TikTok 앱과 웹사이트를 공격하는 다른 방법도 많이 발견했습니다.
체크포인트는 지난 11월 틱톡에 이 문제를 공개했다. TikTok은 이후 설명된 공격을 방지하기 위해 보안을 업데이트했습니다. 그럼에도 불구하고 TikTok 계정을 삭제할 때가 되었다고 느낄 수도 있습니다.
TikTok이 미국에서 국가 안보 위협으로 간주되는 이유는 무엇입니까?
TikTok과 관련된 보안 문제는 이뿐만이 아닙니다. 2019년에 많은 미국 정부 관리들이 이 앱에 대해 국가 안보에 대한 위협이라고까지 할 정도로 우려를 제기했습니다.
사람들이 우려하는 이유는 틱톡이 바이트댄스라는 중국 기업에 인수됐기 때문이다. 중국 정부는 중국 내 기업에 대해 상당한 통제력을 행사하고 있으며 기업에 데이터 양도를 강요할 수도 있습니다. 따라서 미국 관계자는 틱톡 앱이 미국 사용자에 대한 데이터를 중국으로 보낼 수 있다고 우려하고 있다.
처음에는 어리석은 짧은 TikTok 비디오가 보안 위협이라는 생각이 웃기게 들릴 수 있습니다. 그러나 앱이 안전하지 않고 많은 사람들이 사용하는 경우 해커가 많은 장치에 액세스할 수 있는 방법을 제공합니다. 여기에는 중요한 위치에 있고 민감한 데이터를 처리하는 사람들의 장치가 포함됩니다. 예를 들어, 미 육군은 미 해군과 마찬가지로 정부 휴대전화에서 TikTok 앱을 금지했습니다.
미국 상원의원 Chuck Schumer는 플랫폼의 위험성에 대해 목소리를 높여 왔습니다. 그는 미 육군 장관에게 보낸 서한에서 이것이 "2016년 대선 기간 동안 미국 기반 소셜 미디어 플랫폼에서 수행된 것과 같은 해외 영향력 캠페인의 잠재적 표적"이라고 말했습니다. TikTok이 국가 안보 검토를 받고 있다는 보고도 있습니다.
TikTok 계정을 더 안전하게 만드는 방법은 무엇입니까?
이것은 TikTok과 같은 재미있고 가벼운 앱도 보안 문제를 일으킬 수 있음을 보여줍니다. 앱을 계속 사용하고 싶다면 데이터를 중국으로 보낼 가능성에 대해 할 수 있는 일이 많지 않습니다. 그러나 공유하는 비디오가 보기보다 무해하지 않을 수 있습니다. 동영상에는 많은 개인 정보가 포함될 수 있으므로 녹화 및 공유에 주의하세요.
또한 계정을 더욱 안전하게 보호하기 위해 취할 수 있는 몇 가지 단계가 있습니다.
1. 강력한 암호 사용
사용하는 모든 서비스에 대해 강력한 암호를 만들어야 합니다. 서비스가 귀하의 비디오와 같은 개인 데이터를 호스팅하는 경우 특히 그렇습니다. 비밀번호는 숫자, 문자, 기호를 혼합하여 만드셔야 합니다. 익숙한 이름이나 날짜를 비밀번호로 사용하지 마십시오.
또한 이전 비밀번호를 재사용하거나 여러 사이트에서 동일한 비밀번호를 사용하지 마십시오. 이는 다른 계정 중 하나가 침해된 경우 해커가 귀하의 TikTok 계정에도 액세스하는 것을 원하지 않기 때문에 중요합니다.
서비스가 이중 인증을 지원하지 않기 때문에 강력한 TikTok 암호를 갖는 것이 특히 중요합니다.
2. 계정을 비공개로 설정
TikTok에 자유롭게 게시하고 동영상을 볼 수 있는 사람을 제한하고 싶다면 계정을 비공개로 설정할 수 있습니다. 이렇게 하면 내 비디오를 볼 수 있는 유일한 사람들은 나를 팔로우하도록 허용한 사람들입니다. 이것은 TikTok의 무작위 발견 요소에서 재미를 일부 빼앗아갑니다. 하지만 누가 당신을 관찰하고 있는지 걱정하지 않고 게시할 수 있다는 것을 의미합니다.
계정을 비공개로 설정해도 TikTok 자체에서 귀하의 정보를 볼 수 없다는 점은 주목할 가치가 있습니다. 그러나 일반 대중의 임의의 구성원이 귀하의 동영상을 볼 수 없도록 합니다.
TikTok 계정을 비공개로 설정하려면 앱을 열고 프로필로 이동하세요. 탭. 그런 다음 설정을 탭합니다. 오른쪽 상단 모서리에 있는 아이콘. 이제 개인정보 및 안전으로 이동합니다. . 여기에서 비공개 계정을 활성화할 수 있습니다. .
3. Instagram과 YouTube 계정 연결 해제
TikTok에는 귀하의 계정을 다른 사이트의 계정과 연결하는 옵션이 있습니다. 여기에는 Instagram 및 YouTube와 같은 사이트가 포함됩니다. 계정이 연결되면 TikTok 동영상을 다른 플랫폼에도 쉽게 게시할 수 있다는 아이디어입니다.
그러나 이러한 방식으로 계정을 연결하면 회사에서 사용자에 대한 데이터를 훨씬 쉽게 수집할 수 있습니다. 그들은 귀하의 온라인 활동에 대한 보다 완전한 그림을 만들고 귀하에 대해 자세히 알아볼 수 있습니다. 이러한 개인정보 침해를 줄이기 위해 계정 연결을 해제할 수 있습니다.
TikTok에서 계정 연결을 해제하려면 TikTok 앱을 열고 프로필 페이지로 이동하세요. 이제 프로필 수정을 탭합니다. . 하단에 Instagram이라는 섹션이 표시됩니다. 및 YouTube , 오른쪽에 연결된 계정 이름이 표시됩니다. 계정 이름을 탭하고 여기에서 계정을 제거할 수 있습니다.
4. 소프트웨어를 최신 상태로 유지
또한 OS와 앱을 정기적으로 업데이트해야 합니다. 앱을 최신 상태로 유지하면 개발자가 Check Point에서 제기한 것과 같은 보안 문제를 해결할 수 있습니다. 더 편리한 생활을 위해 휴대전화에서 자동 앱 업데이트를 켜면 앱을 수동으로 업데이트하는 것을 기억할 필요가 없습니다.
TikTok 사용의 보안 위험 인식
TikTok은 사용하는 재미있는 앱이지만 사용할 때 보안 문제를 인식해야 합니다. 업로드한 동영상이 나에 대한 정보를 너무 많이 제공하지 않도록 주의하고 계정을 비공개로 설정하는 것이 좋습니다. 또한 모든 서비스와 마찬가지로 강력한 암호를 사용하고 앱을 최신 상태로 유지하세요.
TikTok 및 사용 방법에 대해 자세히 알아보려면 TikTok 초보자를 위한 팁 목록을 참조하세요.