업무부터 교육, 심지어 친구와 대화하는 것에 이르는 일상 생활의 아주 많은 측면이 인터넷을 중심으로 이루어집니다. 2021년 설문 조사에서는 인터넷에 연결된 장치가 평균 미국 가정에 2019년의 11개에보다 늘어난 약 25개가
있는 것으로 확인되었습니다. 온라인 계정과 장치가 많을수록 사이버 범죄자에게 피해를 입을 수 있는 범위가 커집니다. 그렇기 때문에 이제는 데이터와 장치를 해할 수 있는 위협으로부터 나와 나의 가족을 보호하는 인터넷 안전 규칙을 아는 것이 어느 때보다도 중요합니다. 계속 읽으면서 인터넷의 주요 위험과 온라인에서 안전을 지키는 방법에 대해 알아보십시오.
인터넷의 주요 위험
나와 나의 가족이 인터넷을 사용할 때는 (종종 알지 못하는 사이에) 광범위한 잠재적 온라인 위협에 스스로 노출됩니다. 우리가 아는 디지털 환경은 사이버 범죄자들이 인터넷 사용자를 공격할 새로운 방법을 생성하면서 계속 변하고 있습니다. 다음에 가족과 함께 주의해야 하는 가장 중요한 인터넷 위험이 나열되어 있습니다.
- 신분 도용.
- 데이터 보안 침해.
- 악성 코드와 바이러스.
- 피싱 및 사기 이메일.
- 허위 웹사이트.
- 온라인 사기.
- 로맨스 사기.
- 부적절한 콘텐츠.
- 사이버 폭력.
- 잘못된 개인 정보 보호 설정.
인터넷 안전 필수 팁
이런 위험을 모두 방지하려면 인터넷을 사용할 때 온 가족이 다음과 같은 필수 인터넷 안전 팁을 따르는 것이 좋습니다.
1. 안전한 인터넷 연결을 사용하고 있는지 확인
공용 Wi-Fi 사용은 권장되지 않지만, 밖에 있을 때에는 불가피한 경우가 있습니다. 하지만 공공 장소에서 온라인에 접속하고 공용 Wi-Fi 연결을 사용하면 보안을 직접 통제할 수 없어 사이버 공격에 취약해질 수 있습니다. 따라서 공용 Wi-Fi를 사용하는
경우 민감한 데이터를 사용하는 온라인 뱅킹 또는 온라인 쇼핑 같은 개인 거래는 하지 마십시오.
이런 거래 중 하나라도 해야 하는 경우 가상 사설망, 즉 VPN을 사용하십시오. VPN은 안전하지 못한 네트워크를 통해 전송하는 데이터를 실시간 암호화로 보호합니다. VPN을 사용하지 않는 경우, 신뢰하는 인터넷 연결을 사용할 수 있을 때까지 개인 거래를 미루는 것이 좋습니다. 여기서 VPN이 무엇인지 자세히 알아볼 수 있습니다.
2. 강력한 암호 선택
암호는 사이버 보안과 관련된 가장 큰 취약점 중 하나입니다. 사람들은 종종 기억하기 쉬운 암호를 선택하기 때문에 해커가 해킹 소프트웨어로 쉽게 알아낼 수 있습니다. 게다가 같은 암호를 여러 사이트에 사용하면 데이터가 더욱 위험해집니다. 해커가 한 사이트에서 사용자의 자격 증명을 획득하면 같은 로그인 세부 정보를 사용하는 다른 웹사이트에도 액세스할 수 있습니다.
사이버 범죄자들이 알아내기 더 어려운 강력한 암호를 선택하십시오. 강력한 암호는 다음과 같습니다.
- 긴 암호 – 최소 12자 이상(더 많으면 이상적).
- 문자 혼용 - 대문자 및 소문자와 기호 및 숫자.
- 알기 쉬운 암호 지양 - 연속되는 숫자("1234")나 생년월일이나 반려동물 이름처럼 아는 사람이 알아 맞출 수 있는(또는 이미 온라인에서 노출되었을 수 있는) 개인 정보.
- 기억하기 쉬운 키보드 경로 지양.
암호 관리 프로그램을 사용하면 유용할 수 있습니다. 암호 관리 프로그램은 사용자가 강력한 암호를 만드는 데 도움이 되고, 암호를 (마스터 암호 하나로 보호되는) 디지털 금고에 저장하고 온라인에서 계정에 로그인할 때 찾아옵니다.
3. 가능하면 다단계 인증 사용
다단계 인증(MFA)은 온라인 계정에 액세스하려면 확인 방법을 두 개 이상 제공할 것을 요청하는 인증 방법입니다. 다단계 인증은 사용자 이름 또는 암호만 요청하는 데 그치지 않고 예를 들어 다음과 같은 추가 정보를 요청합니다.
- 웹사이트의 인증 서버에서 사용자의 스마트폰이나 이메일 주소로 보내는 추가적인 일회용 암호.
- 개인 보안 질문에 대한 답변.
- 지문이나 기타 생체인증 정보(음성 또는 얼굴 인식 등).
다단계 인증을 사용하면 사이버 공격의 성공 확률이 낮아집니다. 온라인 계정의 보안을 강화하려면 가능한 경우 다단계 인증을 사용하는 것이 좋습니다. Google Authenticator나 Authy 같은 타사 인증 앱을 사용하여 인터넷 보안을 강화하는 데 도움을 받는 방법도 고려할 수 있습니다.
4. 소프트웨어와 운영 체제를 최신 상태로 유지
개발자들은 제품을 안전하게 하고 최신 위협을 모니터링하고 소프트웨어에 취약점이 있는 경우 보안 패치를 배포하기 위해 끊임없이 노력합니다. 운영 체제와 앱의 최신 버전을 사용하면 최신 보안 패치의 이점을 누리게 됩니다. 앱에 사용자의 결제, 건강 또는 기타 민감한 정보가 포함되어 있는 경우 이렇게 하는 것이 특히 중요합니다.
5. 신뢰할 수 있는 웹사이트처럼 보이거나 느껴지는지 확인
특히 거래에 사용하는 (전자상거래 사이트 같은) 웹사이트를 비롯한 방문하는 모든 웹사이트를 신뢰할 수 있어야 합니다. 확인해야 할 중요한 요소 중 하나는 SSL/보안 인증서입니다. 즉, “HTTP” 대신 “HTTPS”로 시작하고(“S”는 “보안”(secure)을 의미합니다) 주소 표시줄에 자물쇠 아이콘이 있는 URL을 찾아보십시오. 그 외의 신뢰 요인은 다음과 같습니다.
- 철자법 또는 문법 오류가 없는 텍스트 - 평판이 좋은 브랜드는 자사 웹사이트가 올바르게 작성되고 교정을 거치도록 하기 위해 노력합니다.
- 선명하고 화면 너비에 정확하게 맞는 이미지.
- 유기적이며 너무 부담스럽게 느껴지지 않는 광고.
- 색 또는 테마의 갑작스러운 변화 없음. 사용자가 특정 웹사이트와 상호 작용한 후 링크를 통해 잘 아는 페이지로 돌아가는 경우, 색이나 디자인에 미묘한 변화가 있으면 위조 사이트임을 의미할 수 있습니다.
- 널리 인정되는 온라인 결제 표준 - 합법적인 전자상거래 웹사이트는 신용 또는 직불 카드 포털이나 PayPal만 사용합니다. 웹사이트에서 다른 형태의 디지털 자금 이체를 결제에 사용하는 경우 사기 사이트일 가능성이 큽니다.
6. 개인 정보 보호 설정 검토 및 개인 정보 취급 방침 이해
마케터는 사용자에 대한 모든 것을 알고 싶어하며 해커도 그렇습니다. 모두 사용자의 인터넷 브라우징과 소셜 미디어 사용을 통해 많은 것을 알아냅니다. 하지만 사용자는 제 3 자가 정보를 얼마나 액세스할 수 있는지 직접 결정할 수 있습니다. 웹 브라우저와 모바일 운영 체제에는 모두 온라인에서 개인 정보를 보호하는 설정이 있습니다. Facebook, Twitter, Instagram, LinkedIn 등과 같은 소셜 미디어 사이트에는 사용자가 활성화할 수 있는 개인 정보 보호 강화 설정이 있습니다. 개인 정보 보호 설정을 전체적으로 검토하고 적절하다고 생각되는 수준으로 설정되어 있는지 확인하는데 시간을 투자할 만한 가치가 있습니다.
개인 정보 취급 방침을 읽어보지도 않고 동의하는 사람이 많지만, 마케팅 및 광고(와 해킹) 용도로 사용되는 데이터가 워낙 많기 때문에 사용하는 웹사이트와 앱의 개인 정보 취급 방침을 검토하여 개인 정보가 어떻게 수집되고 분석되는지 확인하는 것이 좋습니다. 하지만 비공개로 설정할 경우에도 온라인에서 완전히 비공개로 유지되는 데이터는 매우 적다는 사실을 기억하십시오. 이렇게 설정해도 비공개라고 생각하는 정보에 해커, 웹사이트 관리자 및 법 집행 기관이 액세스할 수 있습니다.
7. 의심스러운 링크와 클릭하는 링크에 주의
주의하지 않고 클릭하면 개인 데이터가 온라인에서 노출되거나 장치가 악성 코드에 감염될 수 있습니다. 그렇기 때문에 인터넷을 이용할 때는 항상 주의하고 특정 유형의 온라인 콘텐츠(출처를 신뢰할 수 없는 링크와 스팸 이메일, 온라인 퀴즈, 클릭베이트, '무료' 행사 또는 원치 않는 광고 등)를 피해야 합니다.
신뢰할 수 있는지 확실하지 않은 이메일을 받으면 그 안에 있는 링크를 클릭하거나 첨부 파일을 열지 않아야 합니다.
사실 신뢰할 수 없는 이메일은 아예 열지 않는 것이 가장 좋습니다. 이메일이 합법적인지 확실하지 않으면 출처를 직접 확인하십시오. 예를 들어 "은행"에서 보낸 의심스러운 이메일을 받으면 은행에 전화를 걸어 이메일이 실제로 해당 은행에서 보낸 것인지 물어보십시오.
웹사이트에 있을 때 클릭하는 링크가 연관이 있거나 예상했던 주제로 연결되는지 확인하십시오. 예를 들어 아프리카에 있는 사파리에 대한 것이라고 생각했던 링크를 클릭하면 유명인의 체중 감량에 대한 클릭베이트 같은 페이지나 "과거 유명인의 현재 생활" 같은 기사로 대신 이동하면 해당 페이지를 빨리 닫으십시오.
8. 장치가 안전한지 확인
온라인에서 쇼핑하고 정보를 찾는 데 데스크톱 컴퓨터 대신 모바일 장치를 사용하는 사람이 최대 60%에 이르는 지금, 모바일 장치를 올바르게 보호하는 것이 중요합니다. 모든 장치(스마트폰, 컴퓨터, 태블릿, 스마트워치, 스마트 TV 등)에서 암호 또는 암호를 다른 보안 방법(지문 인식 또는 얼굴 인식 기술 등)과 함께 사용하는 것이 좋은 방법입니다. 이런 방법을 사용하면 사이버 공격을 당하거나 개인 데이터를 해커가 훔칠 가능성이 낮아집니다.
9. 주기적으로 데이터 백업
중요한 개인 정보를 외장 하드 디스크에 백업하고 새 백업본을 주기적으로 만드는 것이 중요합니다. 랜섬웨어는 악성 코드의 일종으로, 사이버 범죄자가 컴퓨터를 잠가서 사용자가 중요한 파일에 액세스할 수 없도록 하기 위해 사용됩니다. 자신의 데이터와 가족의 데이터를 백업하면 랜섬웨어 공격의 영향을 줄일 수 있습니다. 적절한 보안 소프트웨어로 스스로를 보호할 수 있습니다. 그 외에 개인 데이터에 액세스할 수 없도록 시스템에 과부하를 가하거나 단순히 파일을 삭제하는 악성 코드도 있으니 주의하십시오.
10. 사용하지 않는 계정 폐쇄
더 이상 사용하지 않는 오래된 계정이 여러 해 동안 계속 생기는 사람이 많습니다. 이런 계정은 인터넷 사용 안전이라는 면에서 약점이 될 수 있습니다. 오래된 계정은 암호가 취약할 가능성이 더 클 뿐만 아니라 해당 사이트 중 일부는 데이터 보호 정책도 사용자에게 불리할 수 있습니다. 또한 사이버 범죄자는 해당 사이트에 남아 있는 오래된 소셜 미디어 프로필, 생년월일 또는 출생지 등의 개인 정보를 취합하여 나중에 해킹에 사용하기 위해 사용자의 신원을 파악할 수 있습니다. 따라서 오래된 온라인 계정을 폐쇄하고 관련 타사 서버에서 데이터를 삭제해 달라고 요청하는 것이 좋습니다.
11. 다운로드하는 콘텐츠에 주의
사이버 범죄자의 가장 중요한 목표 중 하나는 장치에 침투하기 위한 "백도어"를 만드는 데 이용할 수 있는 악성 코드를 다운로드하도록 속이는 것입니다. 악성 코드는 앱(인기 게임부터 교통 정보나 날씨를 확인하는 앱까지 모두)으로 위장할 수 있습니다. 아니면 장치에 악성 코드를 설치하려고 시도하는 악성 웹사이트에 숨어 있을 수도 있습니다.
악성 코드는 장치 작동을 방해하거나, 개인 데이터를 훔치거나, 장치 무단 액세스를 허용하는 등의 피해를 초래합니다. 이렇게 하려면 일반적으로 사용자도 어떤 행동을 해야 하지만, 웹사이트가 권한을 먼저 요청하지 않고 컴퓨터에 소프트웨어를 설치하려고 하는 드라이브 바이 다운로드도 있습니다. 새 웹사이트를 방문하거나 장치에 무언가를 다운로드하기 전에 신중하게 생각하고 신뢰하는 출처나 공식 출처에서만 콘텐츠를 다운로드하십시오. 다운로드 폴더를 주기적으로 확인하고, (드라이브바이 때문에 생겼을 수 있는) 알 수 없는 파일이 시스템에 보이면 해당 파일을 즉시 삭제하십시오.
12. 무엇을 어디에 게시하는지 주의
인터넷에는 삭제 키가 없습니다. 온라인에 게시하는 글이나 이미지는 온라인에 영원히 남을 수 있습니다. 원본을 제거해도 다른 사람이 만들었을 수 있는 복사본은 제거되지 않기 때문입니다. 한 번 올린 글은 나중에 후회해도 '취소'할 방법이 없고, 창피한 이미지를 게시한 후 제거할 방법도 없습니다. 그러므로 부모나 잠재적인 고용주가 보면 안 된다고 생각되는 내용은 온라인에 게시하지 마십시오.
마찬가지로, 온라인에서 자신에 대한 개인 정보를 공개할 때도 주의하십시오. 예를 들어 주민등록번호, 주소, 또는 생년월일을 소셜 미디어 신상 정보에 공개하지 마십시오. 개인 정보를 모르는 사람에게 직접 알리지 않듯이, 온라인에서 수 백만 명의 사람들에게 알리지 마십시오.
이메일 주소를 어디에 표시하거나 제출할 것인지도 신중하게 생각하십시오. 친구 및 가족과 연락하기 위해 사용하는 이메일 주소와 일에 사용하는 이메일 주소와 별도로, 이메일 회원 가입과 구독에만 사용할 쓰고 버릴 보조 이메일 주소가 있으면 좋습니다.
13. 온라인에서 만나는 사람에 주의
온라인에서 만나는 사람은 자신의 신분을 속일 수 있습니다. 사실 실제 사람이 아닐 수도 있습니다. 허위 소셜 미디어 프로필은 해커가 부주의한 인터넷 사용자를 속여서 사용자의 사이버 주머니를 갈취하는 데 많이 사용되는 방법입니다. 직접 만나는 사회 생활과 마찬가지로 온라인 사회 생활에서도 똑같이 주의를 기울여야 합니다. 최근 몇 년 동안 온라인 데이트 사기가 증가하고 있기 때문에 이러한 내용이 특히 중요해 졌습니다.
14. 온라인 정보 재확인
인터넷에는 불행하게도 가짜 뉴스, 잘못된 정보, 허위 정보가 모두 있습니다. 현대인은 매일 정보의 홍수에 노출되기 때문에 길을 잃은 것 같은 느낌이 들기 쉽습니다. 정확한지 확실하지 않은 정보를 접하면 직접 조사하여 사실을 확인하십시오. 신뢰할 수 있는 웹사이트에는 원본 정보와 자료 출처가 참고로 포함되어 있습니다. 의심스러운 페이지에는 참고 자료가 전혀 없습니다. 여기에서 가짜 뉴스 구별 가이드를 읽으십시오.
15. 좋은 바이러스 백신 프로그램을 사용하고 최신 상태로 유지
온라인 행동에 관한 안전 팁을 따름과 더불어, 양질의 바이러스 백신 프로그램 제공업체를 이용해야 합니다. 인터넷 보안 소프트웨어는 장치와 데이터를 지키고 바이러스와 악성 코드 같은 일반적인 위협과 스파이 앱, "크립토락커" 및 XSS 공격 같은 복잡한 위협을 차단합니다. 모든 운영체제 및 앱과 마찬가지로, 안티 바이러스를 업데이트된 상태로 유지하여 최신 사이버 위협에 미리 대처해야 합니다.
어린이를 위한 온라인 안전 규칙 3개
온라인에서 안전을 지키기 위한 팁 중 상당수는 성인과 어린이에게 모두 해당하지만, 설명하기가 쉽거나 간단하지는 않습니다. 종종 어린이는 실수로 악의적인 행위자가 디지털 시스템에 액세스하는 관문이 될 수 있습니다. 그러므로 홈 네트워크를 원치 않는 사고로부터 보호하기 위해 온라인에서 계속 안전을 지키기 위한 필수 사항을 자녀에게 가르치는 것이 중요합니다. 다음 3가지에 대해 가르쳐야 합니다.
디지털 발자국
사용 후에 온라인에 사용자에 대해 남는 디지털 발자국은 어린이가 알아야 하는 중요한 개념입니다. 어린이에게 디지털 발자국에 대해 가르칠 때는 인터넷에서 정보를 얼마나 쉽게 접할 수 있고 다른 사람들이 어떻게 이 데이터(예: 범죄 행위에 이용될 수 있는 개인 식별 정보가 포함된 이메일 주소 및 사용자 이름)와 상호 작용할 수 있는지에 대해 집중적으로 설명하는 것이 중요합니다. 이 대화를 토대로 소셜 미디어, 게임 계정 및 이메일을 통한 온라인 콘텐츠 공유 등에 관해 더 폭넓게 대화할 수 있습니다. 인터넷에서 어떤 콘텐츠(사진, 주소, 전화번호, 중간 이름)가 허용되지 않는지 분명히 얘기해야 합니다.
암호
이제 강력한 암호는 현대 사이버 보안 조치에 필수적입니다. 어린이에게 강력한 암호(문자, 숫자 및 기호를 모두 포함하는 12자 이상의 암호)와 암호를 저장하는 적절한 방법의 중요성에 대해 어린 나이부터 가르치는 것은 가족을 위해 인터넷을 더 안전하게 만드는 가장 간단한 방법 중 하나입니다. 그렇기 때문에 여러 웹사이트에 암호 자격 증명을 자동으로 채워 넣을 수 있는 암호 관리 시스템이 있으면 매우 유용합니다.
커뮤니케이션
온갖 종류의 사이버 범죄자가 가장 많이 이용하는 경로 중 하나인 온라인 메시징 및 커뮤니케이션에 대한 대화는 어린이의 안전을 위해 "반드시" 해야합니다. 첫째, 모르는 사람이 개인 식별 정보를 온라인으로 요청하는 메시지, 의심스러운 링크, 다운로드, 또는 이메일을 구별하고 피하는 방법을 설명하는 것이 중요합니다. 이 대화는 피싱 사기와 허위 웹사이트를 알아차리는 방법에 대한 더 폭넓은 대화로 이어질 수 있습니다. 안전한 온라인 커뮤니케이션의 두 번째로 가장 중요한 부분은 타인과의 올바른 교류입니다. 실제 세계와 마찬가지로, 안전을 지키려면 경계를 늦추지 않고 커뮤니케이션 예절을 지키고 사이버 폭력을 구별하고 사이버 폭력에 연루되지 않는 방법을 배워야 할 수 있습니다. 사이버 폭력의 모습과 온라인에서 타인에게 친절하게 행동하는 방법에 대해 자녀에게 가르치십시오.
추천 제품:
