2016년 피닉스 대학(University of Phoenix)의 조사에 따르면, 미국 성인의 3분의 2가 자신의 소셜 미디어 계정이 해킹당한 사실을 인지하고 있는 것으로 나타났습니다. 또한 과반수 이상이 개인 정보 공유를 스스로 제한하고 있는 것으로 밝혀졌습니다.
하지만 해커들의 공격은 여전히 멈추지 않고 있습니다.
온라인 보안과 프라이버시의 중요성이 점차 알려지고 있다는 점은 다행스러운 일입니다. 그러나 해커들은 주춤하지 않습니다. 그들의 전략은 방어막의 틈새를 찾아내고 이를 악용해 이익을 얻는 것입니다. 우리는 항상 한 발 앞서 있어야 합니다.
소셜 네트워크 보안 관리를 시작하기에 늦은 때란 없습니다.
소셜 미디어 계정을 지켜야 하는 이유
해커들이 어디에나 있다는 사실은 이미 잘 알고 있습니다. 소셜 미디어 계정 하나만 뚫려도 상상 이상의 피해가 발생할 수 있습니다. 여러 데이터베이스에서 유출된 재사용 비밀번호 하나, 혹은 실수로 클릭한 피싱 메일 하나면 순식간에 표적이 됩니다. 본인이 눈치채지 못한 채 말이죠.
피닉스 대학 조사에서 확인할 수 있는 핵심 내용은 다음과 같습니다.
"개인 소셜 미디어 프로필을 운영하는 미국 성인의 약 3분의 2가 자신의 계정이 해킹당했다는 사실을 인지하고 있으며, 86%는 해커의 정보 접근이 두려워 게시하는 개인 정보를 제한한다고 답했습니다."
문제는 이런 인식에도 불구하고 소셜 미디어 사용자 3분의 1은 자신이 해킹당했다는 사실조차 모른다는 점입니다. 위험을 인지하는 것과 완벽하게 차단하는 것은 전혀 다른 문제입니다. 잠깐의 방심, 바쁜 업무, 가족의 부고 등 언제든 균열은 생길 수 있습니다.
이제 진지하게 대응할 시간입니다. 새해를 맞아 소셜 미디어 계정을 철저히 보호하세요.
시작하기 전: 방치된 계정부터 정리하세요!
어떤 소셜 네트워크를 사용하든, 어떤 계정이 활발히 쓰이고 어떤 계정이 버려졌는지 파악하는 것이 중요합니다. 방치되거나 버려진 계정은 꾸준히 접속하는 계정보다 사기꾼에게 훨씬 쉽게 넘어갑니다.
이렇게 생각해 보세요. 더 이상 사용하지 않는 소셜 계정에는 해커가 어떤 정보를 찾을 수 있을까요? 친구, 직장, 가족 정보… 물론 본인의 데이터도 있습니다. 생일, 거주지, 취미 같은 개인 정보와 나와 친구들의 사진까지요.
친구 관계에 있는 사람이라면 누구나 같은 정보에 일정 수준 접근할 수 있습니다. 상세 정보를 볼 권한이 없더라도 오프라인에서 아는 정보가 언급될 수 있고, 사진에 함께 찍혀 있을 수도 있습니다.
결국 사기꾼이 친구 행세를 하며 당신을 노리는 통로가 되는 셈입니다. 그 계정이 실제 친구가 조작하는 것인지 아닌지는 전화를 하거나 직접 만나 확인하기 전까지는 알 수 없습니다.
따라서 오랫동안 잠잠하던 계정이 갑자기 활동을 재개하면 우선 의심해야 합니다. 하지만 애초에 이런 가능성 자체를 없애는 것이 가장 좋습니다. 방치된 계정은 과감히 삭제하세요. 최악의 경우가 무엇일까요? 판단이 틀렸다는 것뿐입니다.
괜찮습니다. 확실해지면 다시 친구 추가하면 됩니다!
계정 정리가 끝났다면, 이제 소셜 계정 보안의 핵심으로 들어가겠습니다. 가장 인기 있는 세 가지 소셜 미디어 서비스별 보안 설정 방법을 소개합니다.
페이스북 계정 보안 강화법
페이스북이 얼마나 거대한 플랫폼일까요? 2017년 3분기 기준으로 페이스북은 무려 20억 7천만 명의 월간 활성 사용자를 보유하고 있다고 발표했습니다.
그동안 프라이버시와 보안 기능이 꾸준히 추가되었습니다. 하지만 설정을 강화하기 전에 기억할 것이 하나 있습니다. 페이스북은 무료처럼 보이지만, 결국 당신으로부터 돈을 벌고 있습니다. 페이스북이 당신에 대해 얼마나 많은 것을 알고 있는지 생각하면, 앞으로는 좀 더 신중하게 서비스를 대하게 될 겁니다.
페이스북에 로그인한 후 메뉴를 열면 두 가지 핵심 항목을 찾을 수 있습니다. 바로 보안 및 로그인(Security and Login)과 개인정보(Privacy)입니다. 이 두 가지와 몇 가지 다른 옵션을 활용하면 페이스북 계정의 프라이버시를 완전히 통제할 수 있습니다.
시작하려면 '보안 및 로그인'에서 로그인 위치(Where You're Logged In) 항목을 펼쳐 보세요. 페이스북이 당신에 대해 기록하는 정보가 얼마나 많은지, 그리고 누군가 당신의 계정을 사용하면 어떤 정보가 수집될 수 있는지 확인할 수 있습니다. 모든 세션에서 로그아웃(Log Out of All Sessions) 버튼을 눌러 이 데이터를 정리하는 것도 좋은 습관입니다.
여기에 더해, 실물 보안 키(security key)를 설정해 페이스북 계정 접근을 통제하는 것도 추천합니다. 로그인 기반 사기와 해킹으로부터 확실한 보호막이 됩니다.
마지막으로, 페이스북 계정이 해킹당했다고 의심되면 즉시 필수 조치들을 취해야 합니다. 지금까지 읽으면서 '페이스북 계정을 정말 유지해야 할까?' 하는 생각이 든다면, 계정 삭제 방법을 미리 알아두는 것도 방법입니다.
트위터 계정 보안 강화법
페이스북에 비하면 트위터는 작은 편입니다. 같은 시기 기준 사용자는 3억 3천만 명에 불과합니다. 페이스북과 달리 트위터에는 자동화 계정(흔히 '봇')이 많고, 한 사람이 여러 계정을 운영하는 경우도 흔합니다. 따라서 실제 사용자 수는 훨씬 적을 수 있습니다.
하지만 그렇다고 해킹이나 사기 위험이 줄어드는 것은 아닙니다. 트위터 계정 보안도 진지하게 받아들여야 합니다. 단순히 기계적으로 설정만 하지 말고, 왜 필요한지, 각 단계가 무엇을 의미하는지 이해하면서 진행하세요.
특히 중요한 것은 접근 권한을 허용한 앱 관리입니다. 악성 앱 하나, 불량 개발자 한 명이면 트위터 계정 접근권이 무너질 수 있습니다. 더 이상 사용하지 않는 앱은 비활성화해 문제를 예방하세요. 많은 서비스가 트위터 로그인을 간편 로그인으로 활용하는데, 이 역시 꼼꼼히 관리해야 합니다.
한편, 트위터의 방식은 마음에 들지만 위험 요소가 걱정된다면, 분산형 SNS인 마스토돈(Mastodon)을 활용해 나만의 트위터 같은 소셜 네트워크를 구축하는 방법도 고려해 볼 만합니다.
인스타그램 계정 보안 강화법
2017년 4월 기준 인스타그램은 7억 명의 사용자를 자랑했습니다. 일부는 스팸 봇이지만, 대부분은 실제 사람(연예인 계정의 경우 홍보 팀)이 운영합니다.
그러나 사진 공유에는 위험이 따릅니다. 사진만으로도 현재 위치, 방문 장소, 함께 있는 사람 등의 정보가 노출될 수 있습니다. 원치 않는 사람에게 알리고 싶지 않은 정보들이죠. 실제로 인스타그램 사기에 속은 사례가 있었고, 앞으로도 반복될 가능성이 높습니다. IT에 밝은 사용자조차 예외는 아닙니다.
인스타그램 계정을 안전하게 지키고 싶다면? 아주 간단합니다.
옵션(Options) 메뉴에서 비밀번호 변경(Change Password)을 찾아 안전한 비밀번호로 설정하세요. 프라이버시를 더 강화하려면 비공개 계정(Private Account) 스위치를 켜면 됩니다. 기존 팔로워는 그대로 유지되지만, 승인하지 않은 새로운 사람은 사진을 볼 수 없습니다. 자녀가 인스타그램을 사용한다면 이 설정을 반드시 켜도록 지도하세요. 댓글(Comments) 기능을 끄거나, 자동·수동 필터를 활성화해 댓글에 사용되는 언어를 제한할 수도 있습니다.
보안이 완성되면, 인스타그램 영상과 스토리를 마음 놓고 기록할 수 있습니다.
비공개로 전환하는 데 그치지 말고, 비공개를 유지하세요!
지금까지의 내용만으로도 소셜 미디어 계정을 한층 더 프라이빗하게 만들 준비가 되었습니다. 여기서 한 단계 더 나아가, 모든 계정에 2단계 인증(2FA)을 설정하는 것도 잊지 마세요.
2단계 인증은 매번 로그인할 때 새로운 인증 절차를 추가합니다. 100% 완벽한 방법은 아니지만, 현재 계정을 보호할 수 있는 가장 효과적인 선택지입니다.
마지막으로, 시각을 반대로 돌려 '소셜 미디어에서 해킹당하는 방법'을 살펴보는 것도 도움이 됩니다. 해커의 관점을 이해하면 방어책이 더 선명해집니다.
소셜 네트워크에서 해킹을 당해본 적이 있나요? 어떤 일이 있었고, 계정을 어떻게 되찾으셨나요? 아래 댓글로 알려주세요!