[포인트경제] 안랩이 추석 명절을 앞두고 귀성길 안전 운전 수칙과 함께 실천할 수 있는 사이버 보안 수칙을 발표했다. 긴 연휴 기간 동안 들뜬 분위기를 노린 사이버 공격이 증가하는 가운데, 이용자들의 각별한 주의가 요구된다.
안랩은 이번 보안 수칙으로 △스마트 기기 보안 업데이트 △스마트 기기 잠금 설정 △발신자가 불분명한 문자 내 URL 실행 금지 △공식 경로로만 콘텐츠 이용 △가족 및 지인의 사이버 안전 챙기기를 제시했다.
안랩 사이버시큐리티센터 박태환 본부장은 “예년보다 길어진 이번 추석 연휴에는 들뜬 분위기 속 작은 방심 하나가 예상치 못한 보안 사고로 이어질 수 있다”며 “본인뿐 아니라 가족과 지인의 안전까지 함께 살피며 보안 습관을 생활화할 때 모두가 안전하고 즐거운 명절을 보낼 수 있다”고 강조했다.
스마트 기기 보안 업데이트는 안전 운전을 위해 차량을 점검하듯 기기 운영체제(OS)와 소프트웨어를 최신 버전으로 유지하는 것을 의미한다. 업데이트를 하지 않으면 방치된 취약점이 해커의 침입 경로가 되며, 최근 글로벌 스마트폰 제조사들이 잇따라 긴급 패치를 배포했다. 연휴 기간에는 평소보다 스마트 기기 사용 시간이 늘어나므로 명절 전 미리 업데이트 상태를 확인하고 최신 버전을 적용해야 한다.
스마트 기기 잠금 설정은 개인정보 유출을 최소화하는 기본 조치다. 명절에는 휴게소, 대중교통 등 사람이 붐비는 장소에서 스마트 기기 분실과 도난이 빈번하다. 잠금이 해제된 기기가 타인에게 넘어가면 주소록, 메시지, 이메일, 금융 앱 등 민감한 정보가 유출된다. 이는 계정 탈취, 신분 도용, 가족·지인 사칭은 물론 업무용 기기일 경우 기업 기밀 유출로까지 이어진다. 따라서 비밀번호와 함께 OTP, 지문·얼굴 인식 등 다단계 인증(MFA) 방식으로 잠금 설정을 활성화해야 한다.
발신자가 불분명한 문자 내 URL 실행 금지도 중요하다. 추석을 맞아 경계심이 풀린 틈을 노리는 피싱 문자가 꾸준히 발견되고 있다. 이벤트, 여행, 국가지원금 등 관심을 끄는 키워드로 위장한 피싱 문자는 주로 피싱 페이지로 연결되는 URL 클릭을 유도해 개인정보 입력을 요구한다. 문자뿐 아니라 모바일 메신저, 소셜 미디어 등 다양한 경로에서도 피싱 시도가 늘고 있다. 유명 기관이나 기업에서 발송한 것처럼 보이는 메시지라도 반드시 진위를 확인하고 무분별한 URL 클릭과 개인정보 입력을 자제해야 한다.
콘텐츠 이용 시에는 반드시 공식 경로를 이용해야 한다. 명절에는 긴 이동 및 여가 시간 동안 영상, 음악, 만화, 게임 등 다양한 콘텐츠를 무료로 즐기기 위해 불법 다운로드 경로에 접근하는 경우가 있다. 공격자들은 최신 인기 콘텐츠로 위장한 악성코드를 파일 공유 사이트에 올려 사용자가 다운로드하도록 유도한다. 무료 콘텐츠로 위장한 악성코드를 설치하면 개인정보 유출, 금융 피해, 기기 손상 등의 피해로 이어진다. 일부 불법 사이트는 포털 검색 시 상위 노출돼 무심코 접속할 수 있어 각별한 주의가 필요하다.
가족·지인의 사이버 안전 챙기기도 강조됐다. 명절에는 본인뿐 아니라 가족과 지인의 사이버 안전까지 지키는 것이 중요하다. 특히 보안 인식이 낮은 중장년층과 저연령층을 대상으로 한 사이버 위협이 꾸준히 발생하고 있다. 중장년층은 자녀를 사칭한 보이스피싱 시도에 주의하고 의심스러운 메시지가 올 경우 반드시 자녀 본인과 직접 확인해야 한다. 어린이와 청소년에게는 인터넷, 게임, SNS 상에서 발생할 수 있는 사이버 위협에 대해 교육하고 문제 발생 시 보호자에게 즉시 알리고 도움을 요청하도록 지도해야 한다. 가족과 지인의 스마트폰에는 V3 모바일 시큐리티 등 모바일 백신 설치를 권유해 위협에 대비해야 한다.
안랩은 이번 추석 연휴 기간 동안 이용자들이 안전한 사이버 환경을 유지할 수 있도록 위와 같은 보안 수칙을 준수할 것을 당부했다.
Copyright ⓒ 포인트경제 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
