개인 온라인 보안에 관한 조언은 다루기 까다롭습니다. 이론상으로는 그럴듯해 보여도, 실제로 의도한 대로 작동하는 것은 얼마나 될까요? 오랫동안 반복되어온 지혜 중 일부는 검증된 진실이지만, 나머지는 단순한 사이버 보안 미신에 불과하기도 합니다.구글의 최근 연구에 따르면, 보안 전문가들은 일반 웹 사용자와 근본적으로 다른 방식으로 온라인 보안에 접근합니다. 이러한 차이는 습관과 행동뿐만 아니라 사고방식과 태도까지 포함합니다.온라인에서 안전하게 지내고 싶으신가요? 그렇다면 지금까지 알고 있던 보안 상식을 잊고, 올바른 패턴을 새롭게 익
부정할 수 없는 사실입니다. 윈도우 10의 출시는 대성공이었으며 마이크로소프트에게 엄청난 승리였습니다. 윈도우 7과 8에 비해 크게 향상된 업그레이드로 평가받고 있으며, 7월 29일 출시 이후 수천만 번 다운로드되었습니다. 물론 새로운 디자인의 일부가 마음에 들지 않는 사용자도 있고, 앞으로의 업데이트에서 다듬어야 할 부분도 남아 있지만, 전반적으로 대다수 사용자의 경험은 매우 긍정적입니다. 그러나 출시 과정에서 순조롭지 않았던 유일한 영역은 바로 개인정보 보호와 관련된 여러 문제였습니다. 어쩌면 놀라운 일은 아닐지도 모릅니다. 요
독일어에 샤덴프로이데(Schadenfreude)라는 재미있는 단어가 있습니다. 영어로 직역하기 어려운 독특한 단어로, 대략 타인의 불행에서 느끼는 기쁨을 뜻합니다. 최근 애슐리 매디슨(Ashley Madison)에 벌어진 일들을 보며 느끼는 감정을 딱 이 단어 하나로 요약할 수 있겠습니다. 모르시는 분들을 위해 설명하자면, 애슐리 매디슨은 부부 외도를 중개하는 데 특화된 데이팅 사이트입니다. 3,700만 명이 넘는 회원이 등록된, 이른바 바람기의 페이스북이라 할 수 있죠. 다른 데이팅 사이트와 마찬가지로, 회원의 압도적 다수(90~
친구 집에 놀러 갔을 때, 도대체 얼마나 지나야 자연스럽게 와이파이 비밀번호를 물어볼 수 있을까요? 이것은 우리 시대 최대의 고민 중 하나입니다.기후 변화나 빙하 융해 같은 거대한 주제가 아니라, 친구 집을 방문했을 때 와이파이 비밀번호를 요청하기까지 사회적으로 적절한 대기 시간에 대한 이야기입니다. 어떤 사람은 30분이라 하고, 어떤 사람은 1시간, 또 어떤 사람은 절대로라고 말합니다. 그런데 마이크로소프트는 애초에 물어볼 필요가 있나?라고 답합니다.네, 바로 Wi-Fi Sense(와이파이 센스) 이야기입니다. 윈도우 10의 잘
애슐리 매디슨(Ashley Madison) 해킹 사건에 인터넷은 들썩였습니다. 수백만 명의 불륜자와 잠재적 불륜 희망자의 개인정보가 온라인에 공개되어 누구나 열람할 수 있게 된 것입니다. 이혼 전문 변호사, 꽃집, 정치인을 언급하는 트윗이 쏟아졌고, 유출 데이터에서 신상이 드러난 개인을 폭로하는 기사들도 넘쳐났습니다. 웃기지 않나요?그렇게 빠르게 결론 내리지 맙시다.수백만 명의 인생이 무너질 가능성을 축하하는 것보다 더 큰 문제가 여기에 도사리고 있습니다.1. 우리는 프라이버시 침해의 문화를 만들고 있습니다나는 아무도 비난하거나 괴
사이버 공격은 2015년에도 계속 증가세를 이어가고 있습니다. 백신 테스트 사이트 AV-TEST에 따르면 하루 평균 39만 개 이상의 새로운 악성 프로그램이 등록되고 있으며, 현재 유통 중인 멀웨어 공격의 총량은 약 4억 2,500만 건에 달합니다.다행인 점은 새로운 멀웨어의 증가율이 작년과 크게 다르지 않다는 것입니다. 올해 말까지 약 1억 5,000만 개의 새로운 변종이 발견될 것으로 예상되는데, 이는 2014년의 1억 4,200만 개보다 다소 증가한 수치입니다. 참고로 2013년에서 2014년 사이에는 신규 멀웨어 수가 8,1
온라인 보안과 개인정보 보호의 중요성을 인식하는 것은 인터넷에 연결된 기술을 사용하는 데 있어 핵심 요소입니다. 그러나 많은 사람들이 아무런 경각심 없이 웹에 접속하고, 스팸 메일을 열어보고, 의심스러운 사이트 링크를 클릭하며, 심지어 휴대폰이나 노트북이 도난당해도 태연하게 넘겨버리곤 합니다.실제로 이런 사람들이 존재합니다. 주변에서도 한 번쯤 본 적이 있을 것입니다.혹시 그 사람이 당신 자신일 수도 있습니다(물론 이 글을 끝까지 읽고 있는 당신이라면 아닐 가능성이 높지만요).위험 요소를 인식하는 것이 방어의 절반이라면, 나머지 절
온라인에 넘쳐나는 정보 속에서 우리는 끊임없이 보안 침해 사고를 걱정합니다. 하지만 미국에서는 이러한 유출 사고가 특정 조건 하에 비밀로 부쳐질 수도 있는 입법 논의가 진행 중입니다. 기업이 침묵할 때 제안된 법안에 따르면, 기업은 해커가 시스템에 침투했더라도 해당 유출이 고객에게 심각한 영향을 미칠 합리적인 가능성이 없다고 판단될 경우 이를 공개하지 않을 수 있습니다. 통상적으로 해킹 피해를 입은 기업은 연방거래위원회(FTC)에 세부 사항을 보고해야 하지만, 이 법안이 통과되면 유출 공개를 의무화하는 기존의 주별 법안들은
인터넷을 사용하는 시간이 늘어날수록 보안과 개인정보 보호는 피할 수 없는 고민거리가 됩니다. 백신 프로그램과 각종 보안 소프트웨어로 주요 위협은 어느 정도 막을 수 있지만, 때로는 단순한 추적, 쿠키, 웹 요청 같은 사소한 것들로부터 내 정보를 지키고 싶을 때가 있습니다. 이번 글에서 소개할 Firefox 확장 프로그램 10가지는 바로 그런 목적에 딱 맞는 가볍고 실용적인 도구들입니다. 설치만으로 내 브라우징 기록을 한층 더 안전하게 지킬 수 있습니다. 제발 저를 추적하지 말아주세요 구글 서비스를 이용하는 많은 사용자들이 자신의
주변에 전체 답장(Reply All) 실수를 한 번이라도 경험한 사람이 분명 있을 것입니다. 이른바 전체 답장 사고(Accidental Reply All)는 생각보다 훨씬 흔한 일이지만, 의외로 간단하게 예방할 수 있는 문제입니다. 단 한 번의 버튼 클릭 실수로 직장 동료들에게 개인적인 고백을 알리거나, 환자 이름을 유출하거나, 이메일 주소를 노출하는 사례가 실제로 존재합니다. 1997년에는 마이크로소프트에서 약 1,500만 통에 달하는 전체 답장 연쇄 사태가 벌어지기도 했습니다.문제는 단순한 창피함에서 끝나지 않는다는 점입니다.
최근 FBI는 기술 기업들에게 암호화 방식을 수정해 사용자 메시지를 쉽게 엿볼 수 있도록 강제하려는 캠페인을 벌이며 언론의 주목을 받고 있습니다. FBI의 논리는 상식적인 변화라는 것입니다. 범죄자들이 암호화 서비스를 이용해 은밀히 소통하고 있고, 헌법은 합법적인 영장이 제시되면 정보(편지나 문서 등)를 압수할 권리를 정부에 부여하기 때문이라는 주장입니다. 그렇다면 왜 FBI에게 암호화된 문서를 읽을 수 있는 능력을 주어서는 안 된다는 걸까요? FBI의 경고에 따르면, 이러한 조치를 취하지 않으면 범죄자와 테러리스트들은 계속해서 어
데비안(Debian)은 가장 인기 있는 리눅스 배포판 중 하나입니다. 견고하고 안정적이며, Arch나 Gentoo에 비해 초보자도 비교적 쉽게 접근할 수 있습니다. 우분투(Ubuntu)는 데비안을 기반으로 만들어졌고, 라즈베리 파이(Raspberry Pi)를 구동하는 데에도 널리 사용됩니다.그런데 위키리크스(WikiLeaks) 창시자 줄리안 어산지(Julian Assange)에 따르면, 데비안은 미국 정보기관의 손아귀에 넘어간 것으로도 알려져 있습니다.정말 그럴까요?어산지는 2014년 월드 호스팅 데이즈(World Hosting D
또입니까, 레노버. 진심으로요? 예상하셨겠지만, 레노버가 다시 한번 프라이버시를 위협하는 악성코드가 탑재된 컴퓨터를 고객에게 배송하다 적발되었습니다. 슈퍼피시(Superfish) 사건으로 여론의 뭇매를 맞았던 교훈을 전혀 배우지 못한 모습입니다. 이번에 발견된 악성코드는 매일 실행되며 개인 사용 데이터를 수집한 뒤, 2009년 어도비(Adobe)에 인수된 온라인 마케팅·웹 분석 업체인 옴니처(Omniture)로 은밀히 전송합니다. 더 놀라운 점은 이 악성코드가 레노버의 씽크패드(ThinkPad), 씽크센터(ThinkCentre),
편집증적인 걱정이라고 여겨질지 몰라도, 실제로 누군가는 당신을 지켜보고 있을 수 있습니다. 현대 웹은 추적 기술을 기반으로 구축되어 있으며, 그 과정은 종종 보이지 않게 진행됩니다. 하지만 추적이 작동하는 방식은 대체로 단순하며, 심지어 차단하는 것도 가능합니다. 오늘은 온라인 추적이 어떻게 작동하는지 보여주고, 동시에 주도권을 되찾을 수 있도록 도와주는 브라우저 확장 프로그램과 웹사이트 몇 가지를 소개합니다. 가장 간단한 것부터 시작해 볼까요? 바로 이메일입니다. PixelBlock(크롬): 이메일 추적 막기 이메일 마케터들은 물
소셜 네트워킹은 개인정보 보호에 큰 위험 요소이며, 나아가 보안 문제로도 이어질 수 있습니다. 실제로 디지털 섀도우(Digital Shadow) 같은 도구를 페이스북 프로필에 실행하면 사용자에 대한 온갖 정보를 긁어모을 수 있습니다. 안전하면서도 기억하기 쉬운 비밀번호를 설정하지 않았다면, 심지어 비밀번호까지 추측해낼 수 있죠. 하지만 공개하는 정보를 현명하게 제한한다면, 상당 부분의 개인 정보를 지킬 수 있습니다. 그런데 트위터는 개인정보 보호 측면에서 가장 큰 위협 중 하나로 꼽힙니다. 최근 제기된 소송이 사실이라면, 문제는 한
9월 29일, 개인정보 보호 운동가이자 내부 고발자인 에드워드 스노든(Edward Snowden)이 트위터에 가입하면서 SNS 업계에 작은 파문이 일었습니다. 그 역시 모두의 삶에는 트위터가 필요하다는 사실을 잘 알고 있었던 모양입니다.스노든은 미국 국가안보국(NSA)이 사용자 데이터를 대상으로 승인되지 않은 글로벌 감시를 진행하고 있다는 기밀 정보를 폭로한 인물입니다. 이는 사람들의 프라이버시에 대한 중대한 침해였으며, NSA 역시 스노든이 영웅인지 악당인지에 대한 입장을 번복하는 등 혼란을 겪었습니다.전 세계 대중에게 스노든은
몇 달에 한 번씩 페이스북에는 특정 메시지가 퍼지곤 합니다. 법률 용어처럼 보이는 이 메시지는 타임라인에 게시해야만 소셜 네트워크가 당신의 저작권이나 지적 재산권을 빼앗는 것을 막을 수 있다고 주장합니다. 이런 게시물은 무시하세요. 오래된 인터넷 루머일 뿐입니다. 하지만 알아두어야 할 사실이 있습니다. 페이스북은 실제로 원한다면 당신의 사진을 사용할 수 있다는 점입니다. 현재 두 가지 허위 메시지가 급속히 확산되고 있습니다. 그중 하나는 예전의 루머와 비슷한 형태입니다: 이제 공식입니다! 언론에도 보도되었습니다. 페이스북은 방금
유튜브는 공부부터 가벼운 웃음까지 모든 것을 담고 있는 훌륭한 플랫폼입니다. 하지만 유튜브를 꾸준히 사용해 왔다면 시청 기록에 이미 수백 개의 영상이 쌓여 있을 가능성이 높습니다. 다행히 이런 기록은 몇 번의 클릭만으로 깔끔하게 정리할 수 있습니다. 지금부터 유튜브 기록을 한 번에 삭제하는 방법을 알아보겠습니다. 시청 기록 전체 삭제하기 먼저 유튜브에 로그인한 후 시청 기록(Watch history) 페이지로 이동합니다. 화면 상단에 두 개의 버튼이 보이는데, 그중 모든 시청 기록 삭제(Clear all watch history)
구글 검색이 등장하기 전의 삶을 뚜렷하게 기억하지 못한다. 2000년대 초반부터 구글은 내 뇌의 연장처럼 느껴졌고, 항상 내가 찾던 것을 정확히 보여줬다. 15년 동안 나는 누군가 구글이 아닌 검색 엔진을 쓰는 모습을 보면 묘하게 어색함을 느꼈다. 솔직히 말해 나는 구글 광신도였다. 그런데 DuckDuckGo로 갈아탄 지 석 달이 지난 지금, 다시 구글로 돌아갈 생각이 잘 들지 않는다. 구글을 포기하는 건 결코 쉽지 않았다. 하지만 이 글을 쓰기 위해 억지로라도 DuckDuckGo를 써본 결과, 구글에서 특별히 그리운 것은 없었다.
구글 음성 검색(Google Voice Search)이나 구글 나우(Google Now)를 사용하고 있다면, 어쩌면 모르는 사이에 목소리가 녹음되고 있을 가능성이 높습니다.구글이 사용자의 정보를 수집한다는 사실은 이미 잘 알려져 있습니다. 웹 검색 기록, 크롬(Chrome) 방문 이력, 이메일 등을 바탕으로 익명화된 사용자 데이터를 수집해 왔기 때문에, 여기에 음성 검색 데이터까지 추가된다는 것은 크게 놀라운 일이 아닙니다.하지만 대부분의 사람들이 모르는 사실이 하나 있습니다. 구글은 단순히 데이터를 수집하는 것을 넘어, 당신이 말