새해가 벌써 한참 지났지만, 올해를 위한 긍정적인 다짐을 새로 세우기에 절대 늦지 않았습니다.
건강한 식습관이나 카페인 줄이기 같은 흔한 다짐 말고요. 물론 그런 것도 좋지만, 오늘 이야기할 것은 앞으로 한 해 동안 온라인 보안과 개인 정보를 지키기 위한 구체적인 실천 방법입니다.
내 계정이 해킹됐는지 확인하세요
이름 그대로, HaveIBeenPwned.com은 내 개인 정보가 PasteBin에 유포되거나 인터넷에 유출되었는지 알려주는 서비스입니다. 데이터 유출 사고에 휘말렸는지 확인하기에 최적의 도구죠. Adobe, Comcast, Ashley Madison 등 주요 유출 사건들이 모두 데이터베이스에 포함되어 있습니다.
회원가입도 필요 없습니다. 이메일 주소나 사용자 이름만 입력하면 어떤 사이트에서 내 데이터가 유출되었는지, 언제 발생했는지, 더 중요하게는 무엇이 유출되었는지까지 알려줍니다.
또한 향후 새로운 유출 사건에 내 이메일과 사용자 이름이 등장할 경우 알림을 받을 수 있도록 구독 설정도 가능합니다.
만약 불행히도 유출 사고에 휘말렸다면, 피해를 줄이기 위한 적극적인 조치를 취하는 것이 최선입니다. 사이트가 비밀번호를 해싱(hash)이나 솔트(salt) 처리 없이 저장했다가 유출했다면, 해당 비밀번호를 사용했던 모든 곳에서 즉시 변경하세요.
이름, 주소, 신상 정보처럼 더 민감한 데이터가 유출되었다면 온라인 신용 모니터링 서비스에 가입하는 것도 고려해 볼 만합니다.
SNS 개인정보 설정을 점검하세요
대부분 우리는 페이스북과 트위터를 사용합니다. 두 서비스 모두 거의 보편화되어 있죠. 하지만 정작 자신의 개인정보 설정이 어떻게 되어 있는지 신경 쓰는 사람은 많지 않습니다. 한 번 설정해두면 잊어버리기 일쑤입니다. 올해는 설정을 다시 들여다보고 여전히 원하는 상태인지 확인해 보세요.
트위터에서 프로필을 비공개로 전환하려면 설정(Settings) → 개인 정보(Privacy)로 이동한 뒤, 트윗 공개 설정(Tweet Privacy)에서 내 트윗 보호(Protect My Tweets) 항목에 체크하면 됩니다.
페이스북에서는 설정 → 개인 정보 순서로 들어간 뒤 원하는 대로 세부 설정을 조정할 수 있습니다. 페이스북이 무료로 제공하는 '개인정보 점검(Privacy Checkup)' 도구를 활용하는 것도 좋은 방법입니다.
올해에는 개인정보 보호에 중점을 둔 새로운 소셜 네트워크나 메신저를 경험해 보는 것도 추천합니다. Ello는 실패로 끝났고 App.net은 이미 문을 닫았지만, 여전히 훌륭한 대체 서비스들이 있습니다. 저는 요즘 Sessme이라는 서비스를 써보고 있습니다.
안드로이드와 iOS에서 이용 가능한 이 서비스는 보내는 메시지를 더 세밀하게 제어할 수 있게 해줍니다. Sessme은 보낸 메시지를 원격으로 삭제하거나 암호화할 수 있습니다(실수로 할머니나 상사에게 민망한 메시지를 보냈을 때 아주 유용하겠죠). 물론 모든 메시지가 암호화되어 전송 도중 가로채일 염려도 없습니다.
우편물을 안전하게 폐기하는 습관을 들이세요
스팸 우편은 정말 짜증 납니다. 잡지 광고, 신용카드 발급 제안, 주택담보대출 홍보물에 시달리곤 하죠. 저는 필요 없습니다. 하지만 신원 도용의 희생자가 되고 싶지도 않습니다.
그래서 저는 스팸 우편을 받으면 반드시 안전하게 파쇄합니다. 쓰레기통에 버리기 전에 개인 정보가 담긴 모든 종이를 먼저 잘게 분쇄합니다.
더 이상 필요 없는 은행이나 신용카드 회사에서 온 편지는 특히 더 철저하게 처리해야 합니다.
스팸 우편을 확실하게 폐기하면 쓰레기를 뒤져 개인 정보를 훔치는 일명 '덤프스터 다이빙(dumpster diving)'으로부터 자신을 보호할 수 있습니다. 어떤 종류의 우편물과 문서를 폐기해야 하는지 잘 모르겠다면 관련 보안 가이드를 참고해 보세요.
보안 위협에 대한 정보를 꾸준히 습득하세요
사기꾼과 해커들은 피해자가 자신이 공격당하고 있다는 사실조차 모른다는 데 기대고 있습니다.
기술 지원 사기는 전화 반대편이 진짜 마이크로소프트가 아니라는 걸 피해자가 모를 때만 성공합니다. 사람들은 가짜 백신 프로그램이 전혀 효과가 없고 기만적인 수단으로 설치됐다는 걸 모르기 때문에 돈을 지불하는 것이고, 피싱 메일도 무엇을 주의 깊게 봐야 하는지 모르기 때문에 클릭하고 마는 겁니다.
그렇기 때문에 자신이 직면할 수 있는 보안 위협에 대해 배우려는 노력이 항상 필요합니다.
MakeUseOf에서는 보안 관련 이슈를 꾸준히 다루고 있습니다. 하지만 독자들에게 유용한 정보를 전해주는 훌륭한 보안 블로그들이 더 많습니다. 제가 즐겨 읽는 곳 중 하나는 Sophos의 Naked Security 블로그입니다.
트위터를 즐긴다면 반드시 팔로우해야 할 보안 전문가들도 있습니다. 유튜브를 선호한다면 J4VV4D 채널을 구독해 보세요. 유익함과 유머 사이에서 완벽한 균형을 잡아줍니다.
끊임없이 진화하는 보안·개인정보 위협에 대해 꾸준히 학습하는 것만으로도 스스로를 지키는 큰 걸음이 됩니다.
바이러스 정의를 업데이트하고 검사를 실행하세요
"경고: 바이러스 정의가 최신이 아닙니다. 마지막 업데이트 398일 전." 클릭
역설적이죠? 백신 프로그램은 정의 업데이트를 요구하면서 닫기 어려운 알림으로 사용자를 괴롭힙니다. Windows의 미학과는 어울리지 않는 디자인 탓에 마치 아직 Windows XP를 쓰는 듯한 느낌마저 듭니다.
알림이 너무 성가셔서 결국 백신이 보내는 경고를 무시하게 되고, 나중에 영구적으로 알림을 끄는 설정을 찾아 활성화하곤 합니다. 그럼 해결된 걸까요?
네, 알고 있습니다. 대부분의 백신 프로그램은 디자인도 형편없고 성가시며, 경고창이 작업을 방해하기도 하죠. 하지만 엄마 말투처럼 들릴지 몰라도, 결국 당신을 위한 것입니다.
바이러스 정의가 오래됐다면 마지막 업데이트 이후 출현한 모든 바이러스로부터 보호받을 수 없습니다. 많은 멀웨어는 제거되는 것을 막기 위해 감염 후 시스템이 업데이트를 다운로드하지 못하도록 차단합니다. 그래서 컴퓨터가 정상 상태일 때 미리 업데이트를 실행해야 하는 이유입니다.
부탁합니다. 업데이트를 실행하고, 김에 정밀 검사도 한 번 돌려보세요.
디지털 보안에 적극적으로 임하기로 다짐하세요
새해 다짐은 늘 비슷합니다. 뭔가 하기로 다짐하고 한 달 정도 열심히 실천하다가, 2월이 되면 — 놀랍지 않게도 — 그만두곤 하죠.
하지만 이번에는 다릅니다. 이것은 당신의 개인 정보와 보안에 직결된 문제이기 때문입니다. 앞으로 몇 달간 컴퓨터를 안전하게 유지하고 좋은 데이터 위생(data hygiene) 습관을 실천하기로 다짐해 보세요.
정기적인 멀웨어 검사는 물론이고, 시스템이 꾸준히 업데이트되고 패치되도록 신경 써야 합니다. 아직 Windows XP를 쓰고 있다면 올해가 좀 더 현대적인 운영체제로 넘어갈 적기입니다.
사용하는 모든 소프트웨어도 최신 상태로 유지해야 합니다. Java 업데이트 팝업이 뜨면 반드시 다운로드하세요. Adobe Reader, Flash, Microsoft Office는 더욱 그렇습니다.
새롭게 시작하는 것을 두려워하지 마세요
마지막으로, 컴퓨터가 느리고 멀웨어로 뒤덮인 형편없는 상태라면 과감하게 초기화하는 것을 두려워하지 마세요. Windows 8.1과 Windows 10은 모두 공장 초기화 기능을 제공합니다.
저는 이런 규칙을 따릅니다. 컴퓨터에 신용카드 번호를 입력하는 게 불안하다면 바로 초기화합니다. 여러분도 그래야 합니다.
안전하고 프라이버시가 보장되는 한 해 되세요
이 간단한 규칙들을 지키기만 해도 외부로부터의 위협을 크게 줄이고 개인 정보를 지킬 수 있습니다.
올해 자신만의 보안 전략이 있으신가요? 지키고 있는 다짐이 있다면 댓글로 알려주세요.
사진 출처: Twinsterphoto via Shutterstock, Antivirus (Roman Harak)