안전한 브라우징은 한 번 설정해두면 끝나는 작업이 아니라, 꾸준히 관리해야 하는 '진행형' 과제입니다.
강력한 비밀번호를 만들고 관리하고, 악성 스크립트를 피하고, 웹 활동을 추적 프로그램으로부터 보호하고, 스팸 메일을 차단하고, 파일과 개인 정보를 안전하게 지키는 등 해야 할 일이 정말 많습니다. 그래서 다소 벅차게 느껴질 수도 있죠. 그래서 우리는 누구나 쉽게 따라 할 수 있는 7가지 필수 입문 팁을 준비했습니다. 지금부터 하나씩 살펴보겠습니다.
1. 브라우저를 항상 최신 버전으로 유지하세요
브라우저를 업데이트하면 새로운 기능과 버그 수정만 얻는 것이 아닙니다. 새 버전이 출시될 때마다 함께 포함되는 보안 패치 덕분에 보안 취약점과 멀웨어로부터 더 탄탄한 보호를 받을 수 있습니다. 최신 보호 기능을 놓쳐 소중한 데이터를 위험에 노출시키지 마세요. 지금 바로 브라우저를 최신 버전으로 업데이트하세요.
대부분의 브라우저는 기본적으로 업데이트를 자동으로 다운로드하고 설치하도록 설정되어 있습니다. 자동 업데이트를 꺼두셨다면 수동으로 업데이트해 주세요. 대부분의 주요 브라우저에서는 정보(About) 섹션에서 해당 옵션을 찾을 수 있습니다.
Windows PC에서는 브라우저의 도움말(Help) 메뉴 안에 정보 섹션 링크가 숨겨져 있습니다. MacBook에서는 브라우저가 실행된 상태에서 화면 왼쪽 상단의 Apple 아이콘 옆 메뉴를 통해 정보 섹션에 접근할 수 있습니다. 브라우저를 최상의 상태로 유지하는 방법에 대한 자세한 내용은 각 브라우저의 공식 문서를 참고하세요.
또 하나 주의할 점은, 지원이 종료된 운영체제(OS)에서 최신 브라우저를 사용하는 것 역시 보안 위험이 될 수 있다는 것입니다. 가능하다면 OS를 업그레이드하거나, 최소한 해당 OS에서 더 안전하게 작동하는 브라우저를 찾아 사용하세요.
2. HTTPS Everywhere로 어디서든 HTTPS 접속하기
많은 웹사이트가 HTTPS(보안 하이퍼텍스트 전송 프로토콜) 연결을 제공합니다. HTTPS는 기본 HTTP 연결보다 훨씬 안전한 브라우징 방식입니다.
HTTPS는 브라우저와 주고받는 모든 데이터를 암호화해 줍니다. 문제는 이 통신 방식이 기본적으로 활성화되어 있지 않다는 점이며, 매번 수동으로 켜기란 번거로운 일입니다. 그래서 HTTPS Everywhere 같은 브라우저 확장 프로그램이 필요합니다. 이 확장 프로그램은 HTTPS 연결을 강제 적용해 자동으로 보안 계층을 한 겹 더해 줍니다.
3. 단축 URL은 반드시 확장해서 확인하세요
짧은 URL을 클릭할 때는 각별히 주의해야 합니다. 단축 URL 뒤에는 멀웨어를 다운로드하는 기만적인 링크나 예상치 못한 부적절한 웹 콘텐츠로 연결되는 주소가 숨어 있을 수 있기 때문입니다.
CheckShortURL 같은 웹 앱만 있으면 이런 위험 지대를 손쉽게 피할 수 있습니다. 단축 URL을 복사해 붙여넣으면 원래의 긴 URL을 보여줍니다. 확장된 URL이 기대했던 사이트나 콘텐츠와 일치하지 않는다면 그 단축 URL은 클릭하지 않는 것이 현명합니다.
DuckDuckGo 사용자는 예전에 expand short_URL 구문으로 URL을 확장할 수 있었지만, 현재는 작동하지 않는 것으로 보입니다. 그래도 DuckDuckGo를 사용한다면 한번 시도해 볼 만합니다.
4. 공용 컴퓨터에서는 시크릿 모드로 브라우징하세요
도서관 컴퓨터에서 정보를 검색하든, 친구 컴퓨터에서 이메일을 확인하든, 브라우저의 개인 정보 보호 모드(시크릿 모드)를 사용하는 것이 좋습니다. 시크릿 모드로 웹 서핑을 하면 방문 기록이 그 컴퓨터에 저장되지 않습니다(다만 다운로드한 파일은 남습니다).
단, 시크릿 모드는 온라인에서 익명이 되어주지 않으며 여전히 추적당할 수 있다는 점을 기억하세요.
시크릿 모드는 내 컴퓨터에서도 유용하게 쓰입니다. 가격 차별 여부를 확인하거나, 한 사이트에 두 번째 계정으로 로그인하거나, 깜짝 선물을 몰래 쇼핑할 때 활용할 수 있습니다.
자주 자리를 비워 공용 컴퓨터를 사용해야 한다면 USB에 휴대용 브라우저를 담아 다니는 것도 좋은 방법입니다. 브라우징 데이터가 USB에 저장되고 공용 컴퓨터에는 어떤 흔적도 남지 않습니다.
반대로 다른 사람이 내 컴퓨터를 사용하게 해야 한다면 브라우저에 게스트 프로필을 만들어 두세요. 제한된 권한을 가진 게스트 사용자 계정을 설정해 두면 더욱 안전합니다.
5. 앱 내 보안 및 개인정보 보호 기능을 활성화하세요
대부분의 서비스, 앱, 기기에는 온라인 활동을 보호하기 위한 기본적인 설정이 이미 마련되어 있습니다. 이를 적극적으로 활용하세요. Skype 개인정보 설정을 변경하고, Gmail 보안을 5분 만에 강화하고, 스마트폰 개인정보 보호 설정을 켜는 것부터 시작해 보세요.
또한 2단계 인증(2FA)을 활성화하고 민감한 정보가 담긴 앱에는 암호를 설정하세요. 스마트폰의 브라우저도 데스크톱 브라우저만큼 취약하므로 보안 설정을 잊지 마세요.
한 달에 한 번 정도 Google, Facebook, Dropbox 계정(및 기타 계정)을 점검하면서 이들 계정에 접근 권한이 있는 서드파티 앱 목록을 살펴보세요. 오랫동안 사용하지 않았거나 의심스러운 활동을 보이는 앱이 발견되면 즉시 권한을 철회하세요.
6. 클릭하기 전에 먼저 확인하세요
웹 서핑을 하다 보면 흥미로운 링크가 눈에 끊이지 않습니다. 보이는 대로 클릭하게 되죠. 하지만 이런 충동적인 행동이 온라인에서 곤경에 빠지는 원인이 됩니다. 바이러스가 심어진 다운로드 파일, 가짜 웹사이트, 교묘하게 위장된 피싱 사기를 클릭할 수도 있기 때문입니다.
클릭하는 링크에 주의를 기울이세요. 브라우저 상태 표시줄을 잠깐 확인하면 링크 뒤에 숨겨진 실제 URL을 알 수 있습니다. 단축 URL이라면 앞서 설명한 방법으로 확장해 확인하세요.
웹의 위험한 영역으로부터 자신을 보호하려면 Web of Trust(WOT) 설치를 권장합니다. WOT는 웹사이트의 신뢰도를 평가해 주는 브라우저 확장 프로그램으로, 특정 사이트를 방문해도 안전한지 판단하는 데 큰 도움이 됩니다. 다만 WOT 평점은 보안 전문가가 아닌 일반 사용자들이 생성한다는 점을 감안하면, WOT를 맹신해서는 안 되는 경우도 있다는 점을 유념해야 합니다.
"컴퓨터가 위험에 노출되었다", "바이러스로 가득 차니 이 클리너를 다운로드하라"는 식의 선동적인 배너는 무조건 피하세요. 또한 어떤 보안 기호를 주의 깊게 봐야 하는지, 보안 인증서 오류가 발생했을 때 어떻게 대처해야 하는지 미리 배워두는 것도 중요합니다.
소셜 네트워크나 기타 웹사이트에 무엇을 올리는지 조심하지 않으면 그동안 쌓아온 개인정보 보호 노력이 물거품이 됩니다. 집 주소, 여행 일정, 신용카드 번호 같은 중요한 정보가 공개된 플랫폼에 새어 나가지 않도록 각별히 주의하세요.
7. 올바른 확장 프로그램을 설치하세요
브라우저 보안 업무의 일부를 확장 프로그램에 맡기는 것도 좋은 방법입니다. 추적과 스크립트를 차단하는 확장 프로그램부터 시작해 보세요.
한 가지 경고할 점이 있습니다. 확장 프로그램도 악성화될 수 있습니다. 최신 보안 및 개인정보 위협 동향에 꾸준히 관심을 기울여 위험을 미리 피할 수 있도록 하세요.
브라우저 안전이 최우선입니다
브라우저를 점검하는 기본기를 익히고 좋은 브라우징 습관 몇 가지만 들이면 안전한 브라우징은 생각보다 훨씬 쉬워집니다. 곧 온라인 개인정보 보호·보안 가이드와 사이버 보안 관련 도서까지 도전할 준비가 될 것입니다.
온라인 안전이 위협받은 적이 있으신가요? 웹에서 안전하게 지내기 위해 추천하고 싶은 팁이나 도구가 있다면 댓글로 알려주세요.