최근 스마트폰에서 우버(Uber) 앱을 열어본 사용자라면 낯선 알림창을 한 번쯤 목격했을 것입니다. 바로 앱을 사용하지 않는 동안에도 위치 정보에 접근할 수 있다는 내용의 경고인데요. 실제로 우버는 승차가 끝난 후에도 무려 5분 동안 사용자의 위치를 추적합니다. 다행히 이를 막을 수 있는 방법은 존재합니다. 우버는 언제 위치를 추적할까? 승차 종료 후 5분뿐만 아니라, 우버는 다음과 같은 상황에서도 사용자의 위치 정보를 수집하고 있습니다. 앱 사용 중: 우버 앱이 화면에 표시되고 사용자가 앱과 상호작용할 때 여정 진행 중: 차량

웹사이트를 방문하면 별도의 허락 없이도 놀라울 정도로 많은 정보가 자동으로 전달됩니다. 링크를 한 번 클릭하는 것만으로 상대방이 내 어떤 정보를 알아낼 수 있는지 궁금하다면, 아래에서 소개하는 사이트들을 직접 확인해 보세요. Webkay Webkay(What Every Browser Knows About You)는 웹사이트를 방문하는 순간 해당 사이트가 사용자에 대해 파악할 수 있는 모든 정보를 목록으로 보여줍니다. 사이트의 허가를 받기 전에 이미 자동으로 공유되고 있는 정보에는 대략적인 위치, 컴퓨터의 운영체제와 하드웨어 사양,

페이스북, 트위터, 마이크로소프트, 유튜브가 협력하여 대규모 데이터베이스 구축에 나선다고 발표했습니다. 이 데이터베이스에는 테러 조직이 선전을 퍼뜨리고 잠재적 신병을 모집하는 데 사용하는 이미지와 영상이 담기게 되며, 각 플랫폼은 이를 통해 자사 사이트의 콘텐츠가 이용 약관을 위반할 소지가 있는지 알림을 받게 됩니다.꽤 괜찮은 아이디어처럼 들리죠?세부 사항현재로서는 세부 내용이 다소 불분명합니다. 데이터베이스에 등록되는 모든 이미지와 영상에는 고유한 디지털 지문이 부여되며, 해당 콘텐츠가 특정 사이트에 나타나면 기업들이 알림을 받는

소셜 미디어는 여전히 많은 사랑을 받고 있습니다. 멀리 사는 가족의 근황을 확인하고, 친구들의 일상을 살펴보며, 자신의 활동도 공유하죠. 하지만 온라인에서 새로운 사람들을 만날 때는 안전을 지키는 것이 무엇보다 중요합니다. 시간과 노력이 크게 들지 않으면서도 큰 차이를 만들 수 있는 간단한 자기 보호 방법들이 있습니다. 프로필에 담는 정보를 신중하게 선택하세요 많은 소셜 미디어 사이트와 앱은 가입 절차를 최대한 간편하게 만들려고 합니다. 그래서 계정을 만들거나 프로필을 설정할 때 많은 정보를 요구하지 않는 경우가 많습니다. 예를 들

인터넷을 처음 접한 순간부터 지금까지, 여러분은 과연 몇 개의 온라인 계정을 만들었을까요? 포럼, 소셜 네트워크, 각종 온라인 서비스까지 모두 합치면 그 숫자는 상상 이상일 것입니다. 수백 개라고 해도 과언이 아닙니다. 지금 활발히 사용 중인 계정만 수십 개에 달하고, 그동안 잊고 방치된 비활성 계정까지 생각하면 묘하게 불안해집니다. 누구에게나 공개된 상태로 남아 있는 계정이 얼마나 될지 짐작조차 되지 않기 때문입니다. 문제는 공개된 계정에 담긴 정보만으로도 악의적인 사용자가 여러분의 실제 신원을 추적할 수 있다는 점입니다. 흔히

지난 몇 년간 우리는 악명 높은 쿠키(cookie)를 비롯한 다양한 웹 기술과 매우 친숙해졌습니다. 실제로 쿠키는 웹의 핵심 요소 중 하나로 자리 잡았고, 유럽연합(EU)은 EU 쿠키 지침(EU Cookie Directive)이라는 이름 아래 모든 웹사이트가 쿠키 사용 고지를 표시하도록 의무화하기까지 했습니다. 쿠키처럼 성숙한 기술이라면 충분히 이해되고 통제되고 있을 것 같지만, 광고 차단기가 널리 보급된 요즘 기업들은 규칙을 우회할 교묘한 방법을 찾아내고 있습니다. 쿠키는 인터넷 브라우징의 기반이 되는 여러 요소 중 하나입니다.

한 해를 마무리하며 돌아보면, 정말 격동의 한 해였습니다. 대규모 데이터 유출, 치명적인 제로데이 취약점, 새로 발견된 랜섬웨어 변종까지, 한 달도 거르지 않고 어딘가에서 사이버 보안 사고가 터졌습니다. 사이버 보안은 이제 세계 뉴스에서 빠지지 않는 단골 주제가 되었습니다.그렇다면 여러분은 얼마나 안전하다고 느끼시나요? 다양한 형태의 사이버 보안을 얼마나 신뢰하십니까? 전 세계적으로 사이버 보안에 대한 확신이 줄어들고 있다면, 그 신뢰는 어떻게 회복할 수 있을까요?사이버 보안 확신도 조사 결과Tenable Network Securi

우리는 모두 웹상에서 생각보다 훨씬 많은 개인정보를 공유하고 있습니다. 나만은 예외야라고 생각하신다면, 무심코 저지르고 있는 실수들에 놀라실지도 모릅니다. 과도한 정보 공유는 대체로 무해해 보이지만... 언제 위험으로 돌아올지는 아무도 장담할 수 없습니다. 기술의 발전 속도가 더 무섭다 그보다 더 섬뜩한 것은 기술이 발전하는 눈부신 속도입니다. 인터넷에 흩어져 있는 당신에 대한 모든 정보를 취합해, 당신이 어떤 사람인지 조각조각 맞춰보는 웹사이트가 실제로 존재한다는 사실을 알고 계셨나요? 심지어 이 데이터를 바탕으로 당신의 미래까지

2016년이 문화적, 정치적으로 최악의 해로 기억된다는 데 이견은 없을 것이다. 그렇다면 보안 분야는 어떠했을까? 그리고 잇따른 유출, 침해, 감시 강화 사태에서 우리는 무엇을 배울 수 있을까? 끝없이 이어진 데이터 유출 웹사이트 해킹과 데이터 유출은 수년간 우리의 온라인 일상에서 주요 이슈였다. 하지만 2016년은 모든 사람이 이 문제에 주목하게 된 해였다. 주요 피해 사례로는 클라우드 스토리지 드롭박스(Dropbox)와 전문 소셜 네트워크 링크드인(LinkedIn)이 있다. 드롭박스 해킹으로 6,800만 계정이 노출됐으며, 그

검색 기록과 인터넷 사용 내역을 바탕으로 표시되는 구글의 맞춤형 광고가 거슬린다면, 지금 바로 비활성화할 수 있습니다. 생각보다 간단한 몇 번의 클릭만으로 광고 개인화 기능을 끌 수 있습니다.광고 개인화 비활성화 절차먼저 구글 계정 페이지에 접속한 뒤 광고 설정 관리 메뉴로 이동합니다. 광고 개인 최적화 항목 옆에 켜져 있는 토글 스위치를 찾아 이를 끄면 경고 팝업이 나타납니다. 팝업에는 기능을 해제했을 때 잃게 되는 사항들이 안내되는데, 대표적으로 광고의 관련성을 높여주는 옵션을 더 이상 사용할 수 없다는 점입니다. 이러한 기능

인터넷에서는 아무리 조심해도 지나치다는 말이 없습니다. 보안을 노리는 공격이든 데이터를 빼가려는 시도든, 새로운 위협은 끊임없이 등장합니다. 그만큼 스스로를 지키기 위해 할 수 있는 모든 조치를 취하는 것이 당연합니다. 다행히 인터넷이 위험을 가져다주는 만큼 해결책도 함께 제공하고 있습니다. 데이터 수집을 차단하는 확장 프로그램부터 내 보안 상태를 점검해 주는 간단한 앱까지, 개발자들이 이미 다양한 도구를 만들어 두었죠. 지금 바로 사용하기 좋은 최고의 도구 다섯 가지를 소개합니다. 1. Two Factor Auth(웹): 계정에

컴퓨터의 방화벽은 외부 위협으로부터 기기를 지키는 데 핵심적인 역할을 하는 보안 도구입니다. 방화벽은 허가되지 않은 사용자의 접근을 차단하고, 악성코드(멀웨어)가 시스템에 퍼지는 것을 예방하는 데 큰 도움이 됩니다.윈도우와 맥 모두 기본 방화벽을 내장하고 있지만, 서드파티(외부 제작) 프로그램 중에는 기본 방화벽보다 뛰어난 기능성과 사용 편의성을 갖춘 제품이 많습니다.어떤 선택지가 있는지 궁금하다면 계속 읽어보세요. 컴퓨터 보안을 한 단계 끌어올려 줄 방화벽 프로그램 일곱 가지를 소개합니다.1. ZoneAlarm Free Firew

최근 한 보안 연구원이 대부분의 최신 브라우저에 탑재된 자동 완성(Autofill) 기능이 생각보다 쉽게 악용될 수 있다는 사실을 밝혀냈습니다. 브라우저에 개인 정보를 저장하지 말아야 하는 이유는 이미 여러 차례 지적되어 왔기 때문에, 놀랄 일은 아니지만 방치하기에는 충분히 위험한 문제입니다. 자동 완성 취약점, 어떻게 작동하나? 이 취약점을 발견한 핀란드의 보안 연구원 빌야미 쿠오스마넨(Viljami Kuosmanen)은 간단한 테스트 웹사이트를 만들어 문제를 입증했습니다. 그 결과, 사용자가 화면에서 볼 수 없는 숨겨진 입력 필

중국 기업 메이투(Meitu)가 개발한 사진 보정 앱 미투(Meitu)가 최근 폭발적인 인기를 끌며 전 세계적으로 화제가 되고 있습니다. SNS 곳곳에서 관련 콘텐츠를 쉽게 접할 수 있으며, 이미 다운로드해 사용 중인 분들도 적지 않습니다. 그러나 이 앱이 지나치게 많은 권한을 요구하고 사용자 데이터를 대량으로 수집하고 있다는 사실이 알려지면서 보안 문제가 제기되고 있습니다. 미투가 폭발적으로 인기를 얻은 배경 앱 시장에서는 종종 어느 날 갑자기 특정 앱이 세계적인 돌풍을 일으키는 경우가 있습니다. 과거의 Flappy Bird,

프라이버시 보호 검색 엔진 DuckDuckGo가 창업 이래 누적 검색 100억 건이라는 의미 있는 이정표를 세웠습니다. 여기에 더해 하루 동안 무려 1,400만 건의 검색을 처리하며 역대 최고 기록도 경신했습니다. 그런데도 아직 많은 사람들이 DuckDuckGo의 존재조차 모르고 있다는 점이 흥미롭습니다. 2008년부터 꾸준히 성장한 언더독 DuckDuckGo는 아직 대중적으로 널리 알려진 이름은 아니지만, 사실 2008년부터 서비스를 시작한 오랜 역사를 지닌 검색 엔진입니다. 구글과 비교하면 여전히 아래에서 위로 올라가고 있는

오늘날에는 어떤 보안 수단이든 최대한 활용하는 것이 중요합니다. 백신 프로그램만으로도 훌륭하지만, 랜섬웨어나 제로데이 공격 같은 새로운 위협에 대비하려면 여러 보안 솔루션을 조합해 사용하는 것이 좋습니다.많은 백신 업체들이 전체 제품을 설치하지 않고도 사용할 수 있는 무료 브라우저 확장 프로그램을 제공합니다. 이번 글에서는 아비라의 브라우저 세이프티(Browser Safety, ABS) 확장 프로그램을 살펴보고, 다른 강력한 웹 보호 도구들과 비교해 어느 정도 성능을 발휘하는지 알아보겠습니다.아비라 브라우저 세이프티란?브라우저 세이

인터넷 프로토콜(IP) 주소는 우리에게 지문이 그러하듯, 컴퓨터에만 부여되는 고유한 식별 정보입니다.IP 주소는 네트워크에 연결된 기기들이 서로 통신할 수 있게 해주는 핵심 요소입니다. 하지만 이러한 상호 연결성에는 단점도 있습니다. IP 주소가 제공하는 논리적 위치 정보는 스패머와 해커들에게 무방비 상태로 노출되는 문을 열어주기 때문입니다. 공격자가 누구인지 아는 것은 전략적으로 매우 중요합니다. IP 주소를 추적해 PC를 특정할 수 있다면, 나와 통신하는 컴퓨터의 익명성을 벗겨내는 직접적인 방법이 됩니다.IP 주소란 무엇일까요?

페이스북(메타)이 WhatsApp을 인수했을 때 많은 이들이 찜찜한 기분을 느꼈습니다. 소셜 미디어 거대 기업인 만큼 프라이버시 보호에 대한 평판이 그리 좋지 않았기 때문입니다. 물론 그 후 WhatsApp에 종단간 암호화가 도입되어 보안성이 크게 향상된 것도 사실입니다.하지만 WhatsApp 외에 다른 선택지를 찾고 싶다면 얼마든지 훌륭한 대안이 존재합니다. 오늘은 개인정보 보호에 강점을 둔 메신저 4가지를 소개합니다.위커(Wickr)위커는 자가 삭제(self-destructing) 메시지 앱으로, 모바일 메시징의 통제권을 수신자

미국 국토안보부 장관 존 켈리(John Kelly)의 최근 발언이 프라이버시 옹호 단체들에게 큰 우려를 낳고 있습니다. 그는 미국 입국 심사 시 국경 요원들이 방문객에게 어떤 사이트를 방문하나요? 그리고 비밀번호도 제출해 주세요라고 요구할 수 있다고 증언했습니다. 이 발언은 온갖 추측과 비판, 혼란을 한꺼번에 불러일으켰습니다.켈리 장관은 NPR과의 인터뷰에서 트럼프 행정부가 중동 7개국에서 미국에 입국하는 사람들에게 웹사이트 목록, 비밀번호, 소셜 미디어 계정 정보를 요구하는 방안을 검토 중이라고 밝혔습니다. 금융 정보와 휴대폰 연

위키리크스, 인터넷이 남긴 가장 중요한 흔적 위키리크스(WikiLeaks)는 인터넷 역사상 가장 중요한 사건 중 하나로 꼽힙니다. 이 프로젝트를 지지하든 그렇지 않든, 신뢰할 만하다고 믿든 믿지 않든, 위키리크스가 윤리·정치·편향성·프라이버시와 관련해 수많은 불편한 질문을 던졌다는 사실 자체는 누구도 부정하기 어렵습니다. 하지만 위키리크스는 과연 신뢰할 수 있을까요? 어쩌면 그럴지도, 아닐지도 모르는 문제입니다. 만약 신뢰할 수 없는 곳이라면, 오히려 정부들이 왜 이 사이트의 접속을 차단하고 침묵시키려 하는지 의문이 남습니다. 진짜