최근, 랜섬웨어 감염과 피싱, 개인정보 유출 등 다양한 형태의 사이버 공격이 그 어느 때보다 빠르게 증가하고 있습니다. 특히 코로나 팬데믹 이후 재택근무 확산과 온라인 금융·쇼핑의 일상화로 개인의 디지털 활동 범위가 크게 넓어졌습니다. 그만큼 사이버 범죄자들이 침투할 수 있는 접점도 많아지면서, 개인이 직접 공격 대상이 되는 사례가 늘고 있죠. 사이버보안은 더 이상 IT 전문가만의 과제가 아니라, 우리 일상 속 누구나 반드시 챙겨야 하는 요소가 되었습니다.

겉으로 보면 어렵고 전문적으로 느껴질 수 있는 ‘사이버보안’. 하지만 몇 가지 기본 수칙만 지켜도 대부분의 위협으로부터 스스로를 지킬 수 있는데요. 사이버보안 인식의 달을 맞아, 오늘은 생활 속에서 실천할 수 있는 스마트폰과 PC 보안 수칙을 함께 살펴보겠습니다.

‍

◼︎ 일상 속 스마트폰, 이렇게 지키세요!

‍

출처: Freepik

‍

현대인의 생활에서 스마트폰은 단순한 통신 수단을 넘어, 개인의 일상과 업무 전반을 담고 있는 ‘작은 컴퓨터’와도 같습니다. 사진, 연락처, 메신저 기록뿐 아니라 금융 정보, 건강 데이터, 계정 로그인 정보까지 수많은 민감 정보가 스마트폰 속에 저장되어 있죠. 지금부터 소중한 스마트폰의 보안을 높이는 법을 알아보도록 하겠습니다.

‍

‍

1) 앱 다운로드는 공식 스토어에서 안전하게

스마트폰 보안을 지키는 첫걸음은 안전한 앱 설치 습관입니다. 앱을 다운로드할 때는 반드시 구글 플레이 스토어나 애플 앱스토어 같은 공식 앱 마켓을 이용해야 합니다. 겉보기엔 정상적인 앱처럼 보여도, 출처가 불분명한 웹사이트나 링크를 통해 설치하면 악성코드가 숨어 있는 경우가 많기 때문입니다. 이런 앱은 실행과 동시에 개인정보를 빼내거나 금융정보를 탈취해 금전적 피해로 이어질 수 있습니다.

물론 공식 스토어에서 제공되는 앱은 기본적인 보안 검증 절차를 거치기 때문에 안전하지만, 설치 전 개발자 정보와 사용자 리뷰, 다운로드 수, 최근 업데이트 내역 등을 꼼꼼히 확인하는 편이 좋습니다. 이런 작은 사전 점검만으로도 위험한 앱을 피하고, 더 안전한 모바일 환경을 유지할 수 있습니다.

2) 앱 권한 꼼꼼하게 확인하기

앱을 설치할 때 나타나는 권한 요청 화면을 대수롭지 않게 넘기며 무심코 ‘허용’을 누르는 경우가 많습니다. 하지만 이런 습관은 보안 측면에서 위험할 수 있습니다. 예를 들어, 단순히 불을 켜는 기능만 있는 손전등 앱이 연락처 접근이나 위치 추적 권한을 요구한다면 의심해봐야 합니다. 앱의 기능과 직접 관련이 없는 권한이라면 반드시 거부하는 것이 좋습니다. 특히 카메라, 마이크, 위치 정보, 연락처처럼 개인정보와 밀접한 민감 권한은 설치 전 꼭 한 번 더 확인하세요!

3) 스미싱 의심 문자 클릭하지 않기

택배 배송 안내 문자, 모바일 청첩장, 명절 할인 쿠폰 등은 정상 메시지인 경우도 있지만, 해커들이 스미싱에 자주 활용하는 대표적인 사례이기도 합니다. 겉보기에 정상 메시지처럼 보이더라도 링크를 무심코 클릭하는 순간 악성 앱이 설치되거나 개인정보가 유출될 수 있죠.

따라서 발신자가 불분명하거나 링크가 포함된 문자는 절대 열어보지 않는 것이 가장 기본적인 스미싱 대처법입니다. 만약 정말 중요한 내용처럼 보인다면, 문자 속 링크 대신 반드시 해당 기관이나 업체의 공식 홈페이지나 공식 앱을 직접 확인하는 것이 좋습니다.

또 다른 스미싱 대처법으로 스마트폰에 스미싱 탐지 기능이 있는 보안 앱이 있습니다. 스미싱으로 의심스러운 문자를 차단해 위험요소를 미리 제거할 수 있어 좋습니다.

4) 자동 업데이트 설정하기

스마트폰 운영체제와 앱의 업데이트는 단순한 기능 추가를 넘어, 보안 취약점을 막기 위한 중요한 패치를 포함하고 있습니다. 업데이트를 미루는 사이, 해커들은 이런 빈틈을 노려 공격을 시도할 수 있죠. 그래서 운영체제와 앱의 최신 버전을 유지하는 것만으로도 상당수의 위협을 사전에 예방할 수 있습니다.

가장 확실한 방법은 ‘자동 업데이트 기능’을 켜두는 것입니다. 새로운 보안 패치가 나올 때마다 알아서 적용되니 훨씬 안전하고, 번거롭게 직접 확인할 필요도 없습니다. 작은 설정 하나가 스마트폰 보안에 큰 차이를 만든다는 점을 기억하세요.

‍

◼︎ PC 보안, 놓치기 쉬운 기본 습관들

‍

출처: Freepik

‍

스마트폰이 앱 설치나 스미싱 문자 등과 같은 위험이 있다면, PC는 이메일 첨부파일, 랜섬웨어 감염, 악성 프로그램 다운로드 같은 위험에 노출될 수 있습니다. 한순간의 실수로 열어본 파일 하나가 PC 전체를 감염시키고, 업무 자료나 개인 데이터를 삭제하거나 유출시킬 수도 있죠. 하지만 몇 가지 생활 속 보안 습관을 지키면 안전하게 PC를 사용할 수 있습니다.

‍

‍

1) 중요 파일 백업 및 암호화

업무 문서부터 금융 자료까지 중요한 파일들은 정기적으로 백업해두는 것이 좋습니다. 외장하드와 클라우드 등 여러 곳에 나눠 저장해두면, 한 쪽이 문제가 생겨도 다른 쪽에서 복구할 수 있어 안심이죠.

또 한 가지 중요한 점은 암호화입니다. 특히 개인정보나 회사 자료처럼 민감한 파일은 암호화를 해두어야 합니다. 혹시 유출되더라도 암호가 걸려 있으면 내용을 열람하기 어렵기 때문에 피해를 크게 줄일 수 있습니다. 단순히 클라우드에 파일을 저장하는 것만으로는 암호화가 보장되지 않을 수 있으므로, 클라우드 서비스를 이용하는 경우 저장 시 자동 암호화나 파일 단위 암호화 기능이 실제로 제공되는지를 반드시 확인해야 합니다. 이러한 암호화 기능이 적용되어 있어야, 사고 발생 시 정보 유출로 인한 피해를 효과적으로 줄일 수 있습니다.

2) USB와 외장하드 사용 전 검사하기

USB 메모리나 외장하드는 편리하지만, 동시에 악성코드가 들어올 수 있는 대표적인 통로이기도 합니다. 특히 누가 사용했는지 알 수 없는 USB를 무심코 연결하면, 안에 숨어 있던 바이러스가 PC로 퍼져 큰 피해를 일으킬 수 있습니다. 그래서 외부 저장장치를 연결하기 전에는 반드시 백신 프로그램으로 먼저 검사하는 습관이 필요합니다.

또 한 가지 중요한 점은 자동 실행 기능을 꺼두는 것입니다. 일부 PC는 USB를 꽂자마자 자동으로 파일을 실행하도록 설정돼 있는데, 이 기능을 꺼두면 악성코드가 몰래 실행되는 것을 막을 수 있습니다. 가능하다면 업무용과 개인용 USB를 따로 쓰고, 중요한 자료가 담긴 장치는 반드시 비밀번호나 암호화 기능을 적용해두는 것이 좋습니다.

3) 의심스러운 메일 링크와 첨부파일 열지 않기

우리가 매일 주고받는 이메일은 해커들이 가장 많이 노리는 공격 통로 중 하나입니다. 특히 금융기관, 공공기관, 택배사 등을 사칭한 피싱 메일은 겉보기에 정상적인 안내처럼 보이지만, 안에 포함된 링크나 첨부파일을 클릭하는 순간 개인정보가 빠져나가거나 PC가 랜섬웨어에 감염될 수 있습니다.

다행히 피싱 메일에는 몇 가지 공통된 특징이 있습니다. 의심스러운 발신자 주소, 클릭을 유도하는 문구, 맞춤법이 어색한 내용 등이 대표적이죠. 특히 ‘lnk’, ‘chm’ 같은 파일은 겉보기엔 문서처럼 보여도 실행 시 악성코드가 작동할 수 있으니, 업무와 무관하다면 열지 않는 것이 안전합니다.

4) 비밀번호 정기적으로 변경

비밀번호는 우리의 계정을 지키는 가장 기본적인 안전장치입니다. 하지만 같은 비밀번호를 여러 사이트에서 오랫동안 사용하면, 한 곳에서 유출된 비밀번호 때문에 다른 계정까지 줄줄이 뚫리는 ‘도미노 피해’가 발생할 수 있습니다.

이런 위험을 막으려면 비밀번호를 최소 3개월에 한 번씩 변경하고, 사이트마다 다른 비밀번호를 설정하는 습관이 필요합니다. 만들 때는 영문 대소문자, 숫자, 특수문자를 조합해 8자리 이상으로 구성하는 것이 안전합니다. 반대로 생일, 전화번호, “1234” 같은 단순한 조합은 피해야 합니다.

‍

◼︎ PC와 스마트폰 모두 지키면 좋은 보안 수칙!

‍

‍

1) 공용 와이파이 사용 지양하기

카페, 공항, 지하철 등에서 무료로 제공되는 공용 와이파이는 편리하지만, 와이파이 보안 측면에서는 가장 취약한 환경 중 하나입니다. 누구나 쉽게 접속할 수 있어, 해커가 같은 네트워크에 침입해 비밀번호나 금융정보 같은 민감한 데이터를 훔칠 수 있기 때문입니다. 따라서 가능하다면 와이파이 보안이 확실히 보장되지 않은 공용 와이파이는 사용하지 않는 것이 가장 안전합니다.

부득이하게 연결해야 하는 상황이라면 개인정보 입력이나 금융 거래는 가급적 피하고, 단순 검색이나 영상 시청 정도로만 활용하는 것이 좋습니다. 꼭 중요한 작업을 해야 한다면 VPN(가상사설망)을 사용해 데이터를 암호화하거나, 개인 데이터 요금제를 활용하는 편이 훨씬 안전합니다. 작은 불편을 감수하는 것이 결국 내 정보를 지키는 가장 확실한 방법입니다.

2) 보안 전문 서비스 활용하기

PC와 스마트폰을 안전하게 지키기 위해서는, 신뢰할 수 있는 백신 프로그램 설치가 필수입니다. 악성코드나 피싱 공격은 개인 사용자를 대상으로도 지속적으로 진화하고 있기 때문에, 단순한 주의만으로는 위협을 막기 어려울 수 있습니다.

특히 PC 환경에서는 보다 체계적인 보호를 위해 보안 전문 서비스의 활용을 고려해볼 수 있습니다. SK쉴더스는 PC환경에 특화된 구독형 정보보안 서비스 ‘사이버가드’를 통해, 일상적인 업무 환경에서도 실질적인 보안 강화를 지원합니다. 문서 백업·복원과 암호화 기능으로 지적재산권의 유출을 방지하고, 통합 이메일 보안 기능으로 피싱 메일 공격에 대비할 수 있습니다.

‍

사이버보안은 거창한 기술이 아니라, 일상 속에서 지킬 수 있는 작은 습관에서 시작됩니다. 스마트폰과 PC에서 오늘 소개한 기본 보안 수칙만 꾸준히 실천해도 대부분의 사이버 위협은 충분히 예방할 수 있습니다. 여러분의 디지털 생활이 한층 더 안전해질 수 있도록 SK쉴더스가 언제나 함께하겠습니다.

‍

‍

‍

‍