📑 목차
안녕하세요. 컴퓨터를 켜고 인터넷에 접속하는 순간, 우리는 전 세계와 연결됩니다. 이것은 엄청난 편리함을 주지만, 동시에 우리의 컴퓨터가 수많은 위협에 노출된다는 뜻이기도 합니다. 뉴스에서 심심치 않게 대기업의 개인정보 유출 사태나 유명인의 해킹 피해 소식을 접하곤 하죠. 그럴 때마다 많은 분들이 불안해하시면서도 한편으로는 자신과는 먼 이야기라고 생각하시는 경향이 있습니다.
하지만 사이버 범죄자들은 대기업이나 부유층만 노리지 않습니다. 보안이 취약한 평범한 개인의 컴퓨터는 그들에게 아주 매력적인 먹잇감입니다. 오늘은 전문가가 아니어도 누구나 따라 할 수 있는, 내 컴퓨터를 안전하게 지키기 위한 현실적이고 확실한 보안 체크리스트를 하나하나 짚어보겠습니다. 복잡한 용어는 최대한 빼고, 당장 실천할 수 있는 방법들 위주로 구성했으니 천천히 읽어보시고 바로 적용해 보시길 바랍니다.
1. 왜 평범한 내 컴퓨터가 해킹의 표적이 될까?
가장 먼저 짚고 넘어가야 할 부분은 바로 인식의 전환입니다. 정말 많은 분들이 내 컴퓨터에는 훔쳐갈 만한 대단한 정보가 없다고 말씀하십니다. 하지만 해커들의 생각은 다릅니다. 그들은 특정 개인을 집요하게 노리기보다는, 자동화된 프로그램을 사용해 인터넷에 연결된 수십만 대의 컴퓨터를 찔러보며 보안에 구멍이 난 곳을 찾습니다.
이렇게 탈취된 평범한 개인의 컴퓨터는 여러 가지 용도로 악용됩니다. 첫째, 해커가 다른 큰 서버를 공격할 때 일명 좀비 PC로 활용하여 추적을 피하는 데 사용됩니다. 내 컴퓨터가 나도 모르는 사이에 범죄에 가담하게 되는 것이죠. 둘째, 웹 브라우저에 자동 저장해 둔 온라인 쇼핑몰, 게임, OTT 서비스의 계정 정보가 타겟이 됩니다. 이 정보들은 다크웹 등에서 거래되며, 결국 금전적인 피해로 직결될 수 있습니다. 셋째, 컴퓨터 내의 소중한 사진이나 문서를 암호화해 버리고 돈을 요구하는 랜섬웨어 공격의 대상이 될 수 있습니다. 랜섬웨어란 인질의 몸값을 뜻하는 랜섬과 소프트웨어의 합성어로, 사용자 데이터를 인질로 삼는 악질적인 바이러스를 말합니다. 따라서 나 하나쯤이야 하는 생각은 버리고 기본적인 방어벽을 세워두는 것이 무엇보다 중요합니다.
2. 가장 기본이자 핵심, 운영체제 및 소프트웨어 업데이트
컴퓨터를 사용하다 보면 화면 구석에 업데이트를 위해 재부팅이 필요합니다라는 알림이 뜰 때가 있습니다. 하던 작업의 흐름이 끊기기도 하고 시간이 오래 걸릴까 봐 나중에 알림을 누르고 미루신 경험, 다들 한 번쯤 있으실 겁니다. 하지만 보안 전문가들은 컴퓨터 해킹을 예방하는 가장 훌륭하고 돈이 들지 않는 방법으로 바로 이 업데이트를 꼽습니다.
운영체제(윈도우, 맥OS 등)나 인터넷 브라우저, 각종 프로그램의 개발사들은 해커들이 파고들 수 있는 보안 취약점을 발견할 때마다 이를 막기 위한 패치(수정 프로그램)를 업데이트 형태로 배포합니다. 이 업데이트를 미루는 것은, 우리 집 현관문의 자물쇠가 고장 났다는 사실을 알고도 귀찮아서 며칠째 고치지 않고 방치하는 것과 똑같습니다.
특히 소프트웨어에 구멍이 발견되었는데 아직 개발사가 이를 고칠 업데이트를 배포하기 전, 혹은 배포되었음에도 사용자가 설치하기 전에 해커가 그 틈을 노려 공격하는 것을 제로데이 공격이라고 합니다. 방어할 시간이 제로(0)라는 뜻에서 붙여진 이름입니다. 이런 위협에서 벗어나려면 윈도우 업데이트 설정에서 자동 업데이트를 활성화해 두고, 자주 사용하는 웹 브라우저나 프로그램들도 항상 최신 버전을 유지하는 습관을 들여야 합니다.
3. 강력한 비밀번호 관리와 2단계 인증 설정
비밀번호는 내 개인정보라는 집에 들어가는 가장 1차적인 열쇠입니다. 하지만 여전히 많은 분들이 기억하기 쉽다는 이유로 연속된 숫자나 키보드 배열, 혹은 생년월일을 비밀번호로 사용합니다. 해커들은 자동화된 사전 대입 프로그램으로 수백만 개의 흔한 비밀번호를 순식간에 입력해 봅니다. 단순한 비밀번호는 단 몇 초 만에 뚫릴 수 있습니다.
안전한 비밀번호를 만들기 위해서는 영문 대소문자, 숫자, 특수문자를 무작위로 조합하여 12자리 이상으로 길게 만드는 것이 좋습니다. 모든 사이트의 비밀번호를 다르게 설정하고 외우는 것이 현실적으로 불가능하다면, 믿을 수 있는 비밀번호 관리자(Password Manager) 프로그램을 사용하는 것도 훌륭한 대안입니다. 비밀번호 관리자는 복잡한 암호를 생성해주고 안전하게 보관해주어 마스터 비밀번호 하나만 기억하면 되게 해 줍니다.
여기에 덧붙여 반드시 설정해야 하는 것이 바로 2단계 인증입니다. 2단계 인증이란 아이디와 비밀번호를 입력한 후, 내 스마트폰의 문자 메시지나 인증 앱으로 전송된 고유 번호를 한 번 더 입력해야만 로그인이 되도록 하는 보안 장치입니다. 이렇게 해두면 누군가 내 비밀번호를 알아내더라도 내 스마트폰을 가지고 있지 않는 한 접속할 수 없으므로 해킹 위험을 획기적으로 낮출 수 있습니다. 구글, 네이버, 카카오톡 등 주요 포털과 메신저에서는 이 기능을 기본적으로 제공하고 있으니 설정 메뉴의 보안 탭에 들어가 지금 바로 켜두시기를 권장합니다.
4. 실시간 감시의 파수꾼, 백신과 방화벽
백신 프로그램(안티바이러스)과 방화벽은 내 컴퓨터를 24시간 지켜주는 든든한 경비원입니다. 과거에는 컴퓨터의 속도를 느려지게 한다는 이유로 백신을 꺼두는 분들도 있었지만, 최근의 백신 프로그램들은 아주 가벼우면서도 강력한 성능을 자랑합니다. 윈도우 사용자의 경우 기본으로 탑재된 윈도우 디펜더(Windows Defender)만 잘 켜두어도 상당한 수준의 방어가 가능합니다.
방화벽은 외부 인터넷망에서 내 컴퓨터로 들어오는 데이터, 혹은 내 컴퓨터에서 밖으로 나가는 데이터를 감시하여 허락되지 않은 수상한 접근을 차단하는 역할을 합니다. 운영체제의 방화벽 기능이 항상 켜져 있는지 확인하세요. 아래 표를 통해 우리가 주기적으로 점검해야 할 보안 체크리스트를 정리해 보았습니다. 인쇄해 두고 한 번씩 확인해 보시면 큰 도움이 될 것입니다.
| 점검 분류 | 구체적인 실행 항목 | 권장 주기 |
|---|---|---|
| 시스템 업데이트 | 윈도우 및 웹 브라우저 최신 버전 확인 및 설치 | 알림 발생 시 즉시 (최소 주 1회 확인) |
| 바이러스 검사 | 백신 프로그램 최신 엔진 업데이트 및 PC 전체 정밀 검사 | 월 1~2회 |
| 비밀번호 관리 | 주요 계정(이메일, 금융) 비밀번호 변경 및 2단계 인증 확인 | 3~6개월 1회 |
| 데이터 백업 | 중요한 문서나 사진을 외장 하드나 클라우드에 복사본 저장 | 월 1회 |
5. 아차 하는 순간 당한다, 의심스러운 링크와 파일 피하기
컴퓨터 시스템의 보안이 아무리 완벽해도, 컴퓨터를 사용하는 사람을 속여서 문을 열게 만들면 아무 소용이 없습니다. 이를 노리는 수법을 사회공학적 기법이라고 부르며, 대표적인 것이 바로 피싱(Phishing)입니다. 피싱이란 낚시를 하듯 교묘한 미끼를 던져 사용자의 개인정보를 낚아채거나 악성코드를 설치하게 만드는 사기 수법을 의미합니다.
일상에서 가장 흔하게 접하는 피싱은 이메일이나 문자 메시지입니다. 최근에는 수법이 너무 정교해져서 실제 은행이나 유명 포털 사이트, 택배 회사에서 보낸 것과 똑같은 디자인으로 이메일을 보냅니다. 해외 결제가 승인되었습니다, 택배 주소가 잘못되어 배송이 지연되고 있습니다 등의 자극적인 제목으로 사용자를 당황하게 만든 뒤, 본문에 있는 버튼이나 링크를 누르게 유도합니다. 이 링크를 누르면 진짜와 똑같이 생긴 가짜 로그인 페이지가 뜨고, 여기에 아이디와 비밀번호를 입력하는 순간 해커에게 고스란히 정보가 넘어갑니다.
이러한 피해를 막으려면 조금이라도 의심스러운 이메일이나 문자의 링크는 절대 클릭하지 말아야 합니다. 만약 계정에 문제가 생겼다는 메일을 받았다면, 메일 안의 링크를 누르지 말고 평소 즐겨찾기 해둔 주소나 포털 검색을 통해 해당 서비스 공식 홈페이지에 직접 접속해서 사실 여부를 확인하는 것이 가장 안전합니다. 또한 출처가 불분명한 프로그램이나 불법 다운로드 파일에는 악성코드가 숨겨져 있을 확률이 매우 높으므로 공식 경로를 통해서만 소프트웨어를 다운로드해야 합니다.
6. 편리함 속의 함정, 공용 와이파이 사용 시 주의점
카페, 도서관, 공항 등 외출 시 노트북이나 스마트폰을 사용할 때 무료로 제공되는 공용 와이파이를 자주 이용하실 텐데요. 비밀번호가 걸려 있지 않거나 누구나 알 수 있는 비밀번호로 열려 있는 공용 와이파이는 해커들의 좋은 놀이터가 될 수 있습니다. 같은 와이파이 네트워크에 접속해 있는 해커는 중간자 공격이라는 기술을 통해, 사용자가 주고받는 데이터를 가로채서 훔쳐볼 수 있습니다.
따라서 공용 와이파이에 연결된 상태에서는 인터넷 뱅킹으로 송금을 하거나, 중요한 사이트에 로그인하여 개인정보를 입력하는 행위는 최대한 피해야 합니다. 뉴스 기사를 읽거나 동영상을 보는 등 보안과 무관한 활동만 하는 것이 좋습니다. 만약 외부에서 부득이하게 중요한 업무를 처리해야 한다면 스마트폰의 모바일 핫스팟 기능을 사용하여 개인적인 네트워크를 만들거나, 통신 내용을 암호화해주는 VPN(가상 사설망) 프로그램을 사용하는 것을 강력하게 권장합니다.
7. 글을 마치며: 작은 습관이 내 소중한 정보를 지킵니다
지금까지 내 컴퓨터를 해킹의 위협으로부터 안전하게 지키기 위한 필수적인 보안 체크리스트들을 살펴보았습니다. 운영체제를 최신 상태로 업데이트하고, 유추하기 어려운 복잡한 비밀번호와 2단계 인증을 설정하며, 출처가 불분명한 이메일 링크를 조심하는 것. 이 모든 것들은 고도의 IT 지식이 필요한 일이 아닙니다. 그저 매일 컴퓨터를 사용하면서 조금만 주의를 기울이고 귀찮음을 이겨내면 되는 작은 습관들입니다.
사이버 보안에 있어서 100% 완벽한 방어란 존재하지 않는다고들 합니다. 새로운 방패가 나오면 그 방패를 뚫기 위한 더 날카로운 창이 개발되기 때문입니다. 하지만 앞서 말씀드린 기본적인 보안 수칙들만 철저히 지켜도, 내 컴퓨터가 해커들의 쉬운 표적이 되는 일은 확실하게 막을 수 있습니다. 오늘 글을 읽으신 직후, 윈도우 업데이트 상태를 확인하고 자주 쓰는 포털 사이트의 2단계 인증을 켜는 것부터 시작해 보시는 건 어떨까요? 여러분의 작은 실천이 소중한 데이터와 프라이버시를 안전하게 지켜주는 가장 튼튼한 자물쇠가 될 것입니다.