백신 프로그램을 설치했다면, 이제 인터넷에서 어떤 보안 위협이 닥쳐도 걱정 없다고 생각하기 쉽습니다.
하지만 정말 그럴까요? 백신 도구가 나를 지켜준다는 사실만으로 안심하다 보면 잘못된 안전감에 빠지기 마련입니다. 온라인 경험이 진정으로 안전하고 프라이빗하며 문제없이 유지되려면 추가적인 조치가 반드시 필요합니다.
1. 업데이트 알림이 뜨면 자바(Java)를 즉시 업데이트하세요
먼저 분명히 말씀드리면, 자바가 필요하지 않다면 아예 설치하지 않는 것이 가장 좋습니다. 하지만 어쩔 수 없이 자바를 사용해야 한다면 업데이트 알림을 반드시 따르는 것이 중요합니다.
자바의 종말에 대한 경고가 수차례 있었음에도 자바 가상 머신(JVM)은 여전히 널리 사용되고 있습니다. 서로 다른 운영체제에서 동일하게 실행되는 프로그램 작성을 가능하게 하고, 하위 버전과의 호환성을 유지하며 20년 가까운 개발 역사를 지녔기 때문입니다. 방치하면 보안 취약점이 될 수 있지만, 여전히 많은 사용자에게 도달하려는 개발자들에게 강력한 선택지입니다.
자바를 사용 중이라면? 업데이트가 제공될 때마다 반드시 다운로드하여 적용하세요.
2. 비밀번호 관리자를 사용하세요
여러분의 비밀번호는 아마도 안전하지 않을 것입니다. 이는 시스템 자체의 고질적인 문제일 뿐 여러분의 잘못은 아닙니다. 하지만 그렇다고 123456789 같은 비밀번호를 쓰는 것은 변명이 되지 않습니다.
초강력 비밀번호를 직접 만드는 방법도 있지만, 수십 개의 복잡한 조합을 외우는 데 드는 시간과 노력을 절약하려면 비밀번호 관리자를 사용하는 편이 훨씬 효율적입니다.
비밀번호 관리자를 사용하면 단 하나의 마스터 비밀번호(모바일 앱을 함께 쓴다면 두 개)만 기억하면 되고, 나머지는 도구가 알아서 처리해 줍니다.
웹사이트 주소, 사용자 이름, 비밀번호를 저장할 수 있어 보안을 크게 향상시키며, 대부분 비밀번호 생성기도 내장하고 있어 모든 계정에 강력한 비밀번호를 적용할 수 있습니다.
비밀번호 걱정은 그만! 비밀번호 관리자로 바꿔보세요. 더 자세한 정보는 비밀번호 관리자 추천 목록을 참고하세요.
3. 사용하지 않을 때는 웹캠을 가리세요
누군가 여러분을 몰래 지켜보고 있을지도 모릅니다. 실제로 그럴 가능성은 얼마든지 있지만, 과연 그럴까요? 우리는 알 수 없으며, 그것이 바로 핵심입니다. 지난 수년간 웹캠과 보안 카메라 관련 보안 사고가 끊이지 않았던 만큼, 웹캠을 비활성화하거나 가려두는 것이 현명합니다.
내 활동을 지켜볼 사람이 있을 리 없다고 생각할 수 있지만, 부착식 웹캠 슬라이드 커버는 저렴하고 붙이기도 간단합니다.
트로이 목마 악성코드로 웹캠을 해킹당하면 집 안부부터 착용 중인 귀중품까지 고스란히 노출될 수 있습니다. 범죄자가 집안 상황을 알게 되는 것을 원하시나요?
사용하지 않을 때는 웹캠 연결을 끊거나 커버로 가려두세요.
4. VPN을 사용하세요
온라인에서 프라이버시를 지키고 싶다면 VPN(가상 사설망) 서비스가 필요합니다. 공공 와이파이에서의 스니핑이나 중간자(Man-in-the-Middle) 공격이 걱정되거나, 광고 추적기에 지치셨다면 VPN이 도움이 됩니다.
VPN을 사용하면 컴퓨터에서 VPN 서버까지 이어지는 전체 인터넷 연결이 암호화됩니다. 누구도 여러분이 온라인에서 무엇을 하는지 알 수 없으므로, 감시가 우려되는 상황에서도 유용합니다.
최상의 결과를 위해 신뢰할 수 있는 유료 VPN 서비스에 가입하세요. 안정성과 완벽한 프라이버시를 갖춘 ExpressVPN 같은 서비스를 추천합니다.
5. 낡은 운영체제는 과감히 업그레이드하세요
Windows XP는 마이크로소프트 운영체제 시장 점유율의 2% 남짓을 차지하는데, 이는 약 2,800만 대의 기기에 해당합니다.
15년 된 운영체제를 쓰는 것은 명백히 비합리적입니다. 2003년에 Windows 2.10을 쓰는 것과 다름없습니다. XP의 사용자 인터페이스가 아무리 좋아도 현대 컴퓨팅 환경의 요구에는 맞지 않습니다. 메모리 관리, 데이터 처리, 네트워크 관리 등 모든 면에서 최신 OS보다 열등합니다.
그러나 가장 큰 문제는 보안, 혹은 보안의 부재입니다. 요컨대 Windows XP는 백신 소프트웨어(운영체제의 기반 구조에 의존함)가 설치되어 있더라도 현대의 보안 위협을 감당할 수 없습니다.
낡은 운영체제는 버리고 최신 OS로 업그레이드하세요.
6. 지문 인식을 활용하세요
비밀번호 관리자가 아무리 유용해도 완벽하지는 않습니다. 오히려 해커 입장에서는 사용자 이름과 비밀번호가 가득 담긴 보물창고가 될 수 있습니다.
따라서 비밀번호와 함께 2단계 인증(2FA)을 사용해야 합니다. 여기에 더해 지문 인식을 활용하면 온라인 생활에 한층 강력한 보안을 더할 수 있습니다. 데스크톱에는 지문 리더가 기본 탑재되지 않는 경우가 많지만(전용 USB 리더를 구매하거나 키보드에 내장된 경우 제외), 노트북, 스마트폰, 태블릿에는 점점 더 많이 탑재되고 있습니다.
지문을 미리 등록해 두기만 하면, 웹사이트나 앱 접근 확인이 필요할 때 지문으로 간편하게 인증할 수 있습니다.
기기가 지문 인식을 지원한다면 보안 강화를 위해 적극적으로 활용하세요.
7. 랜섬웨어를 미리 대비하세요
여러분의 백신 소프트웨어가 랜섬웨어를 차단해 줍니까? 일부(예: Windows Defender)는 승인되지 않은 애플리케이션의 개인 폴더 및 라이브러리 접근을 차단하는 방식으로 대응하지만, 대다수는 그렇지 못합니다.
랜섬웨어에 감염되면 데이터가 잠기고 암호화되어 몸값을 지불하기 전까지는 접근할 수 없게 됩니다. 게다가 몸값을 지불해도 데이터가 풀린다는 보장은 없으며, 다른 악성코드가 함께 설치되었을 가능성도 배제할 수 없습니다.
랜섬웨어에 대비해 감염 시에도 데이터를 손쉽게 복구할 수 있도록 미리 준비하세요.
8. 불필요한 사전 설치 프로그램(크랩웨어)을 삭제하세요
직접 조립하지 않는 한, 컴퓨터·스마트폰·태블릿에는 제조사가 미리 설치해 둔 소프트웨어가 있을 것입니다.
그리고 그 대부분은 쓸모없습니다.
'블로트웨어' 또는 '정크웨어'라고도 불리는 크랩웨어는 저장 공간을 낭비할 뿐 아니라 보안 위험까지 초래할 수 있습니다. 실제로 2015년 레노버 노트북의 Superfish 사건에서는 중간자 공격을 조력하고 브라우저를 하이재킹하는 사실이 밝혀졌습니다.
1,000달러짜리 컴퓨터를 샀는데 이런 것들을 참아야 할 이유는 없습니다.
컴퓨터나 스마트폰에 깔린 크랩웨어를 지금 바로 삭제하세요.
9. 공유기를 은닉 모드로 설정하세요
휴대폰에서 Wi-Fi가 켜져 있는 사람이라면 누구든 여러분의 공유기를 찾을 수 있습니다. SSID(서비스 세트 식별자)가 기기 이름을 브로드캐스트하기 때문입니다. 그 과정에서 공유기는 오프라인 세계에서도 여러분의 존재를 광고하는 셈입니다.
이는 '워드라이버(war driver)'라고 불리는, 무선 인터넷을 낚아채 자신의 목적에 쓰는 해커들에게 노리기 좋은 표적이 될 수 있습니다. 마찬가지로, 드러난 네트워크는 그런 이들에게 가로채고 싶은 데이터 패킷이 있다는 신호가 됩니다.
SSID를 숨겨도 이런 일들이 완전히 막히지는 않지만, 발생 가능성은 확실히 줄어듭니다.
공유기 보안을 점검하세요: 기본 사용자 이름과 비밀번호 변경, WPS 비활성화, SSID 브로드캐스트 옵션 끄기.
백신 프로그램만으로는 충분하지 않습니다
솔직히 말하면, 백신 소프트웨어는 바이러스와 악성코드, 때로는 랜섬웨어로부터 여러분을 보호해 줍니다. 하지만 백신은 사람의 실수, 제조사의 크랩웨어, 소프트웨어와 운영체제 업데이트 실패를 막아주지 못하며, 데이터를 암호화해 주지도 않습니다. 마찬가지로 백신이 공유기를 숨겨주거나 웹캠을 가려주지도 않습니다.
백신은 더 안전한 온라인 경험을 향한 여정의 첫걸음일 뿐입니다. 그것으로 끝내지 말고, 이 글에서 소개한 습관들을 실천해 보세요.
- 업데이트 알림이 뜨면 자바를 업데이트하기
- 비밀번호 관리자 사용하기
- 사용하지 않을 때 웹캠 가려두기
- VPN 활용하기
- 낡은 운영체제 버리기
- 지문 인식 사용하기
- 랜섬웨어 대비하기
- 크랩웨어 삭제하기
- 공유기 SSID 숨기기
간단하지는 않고 어느 정도 노력이 필요합니다. 하지만 삶의 다른 영역과 마찬가지로, 꾸준히 실천하다 보면 어느새 몸에 배는 습관이 될 것입니다.
무엇보다 먼저, 좋은 백신 솔루션을 갖추는 것을 잊지 마세요.