문의하기

 본 사이트에 대한 문의 사항이나

콘텐츠 관련 의견이 있으신 경우 아래 이메일로 연락해 주세요.


이메일: happylifeymk@gmail.com


확인 후 가능한 범위 내에서 답변드리겠습니다.

댓글

댓글 쓰기

이 블로그의 인기 게시물

계정 해킹은 어떻게 시작될까, 실제로 가장 흔한 경로들

 예전에는 해킹이라는 단어를 들으면 뭔가 특별한 사람에게만 일어나는 일처럼 느꼈다. 컴퓨터를 잘 아는 사람을 노린다거나, 유명인에게나 해당되는 문제라고 생각했다. 하지만 주변에서 계정 문제를 겪는 사례를 몇 번 보고 나서 생각이 완전히 바뀌었다. 가장 놀라웠던 점은, 해킹의 시작이 대부분 아주 사소한 실수 에서 비롯된다는 것이었다. 나 역시 “이 정도는 괜찮겠지”라고 넘겼던 행동들이 실제 위험 요소라는 걸 나중에야 알게 됐다. 가장 흔한 해킹 경로는 ‘비밀번호 재사용’이다 여러 계정을 관리하다 보면 같은 비밀번호를 반복해서 쓰는 경우가 많다. 나도 한동안은 주요 계정 몇 개에 같은 비밀번호를 사용했다. 외우기 쉽다는 이유에서였다. 문제는, 내가 신뢰하지도 않던 작은 웹사이트에서 정보 유출이 발생했을 때였다. 그 사이트와 동일한 비밀번호를 쓰던 계정들이 연쇄적으로 위험해질 수 있다는 사실을 그때 처음 실감했다. 실제로 많은 해킹 사례가 “비밀번호를 추측당해서”가 아니라, 이미 유출된 정보를 이용한 로그인 시도에서 시작된다. 피싱 메일과 메시지는 여전히 효과적이다 “요즘 누가 피싱에 속아?”라고 생각하기 쉽지만, 현실은 다르다. 나도 한 번은 실제 서비스와 거의 똑같이 생긴 메일을 받고 잠깐 고민했던 적이 있다. 피싱 메일은 긴 설명보다 짧고 급한 문구를 사용한다. “계정이 잠겼습니다” “지금 확인하지 않으면 이용 제한” “비정상 로그인 감지” 이런 문구는 순간적으로 판단력을 흐리게 만든다. 링크를 눌러 로그인 정보를 입력하면, 그 순간 계정 정보는 그대로 넘어간다. 공용 PC와 공용 와이파이의 위험 회사, PC방, 숙소 같은 곳에서 공용 PC를 사용한 뒤 로그아웃을 깜빡하는 경우도 많다. 예전에 회사에서 급하게 메일을 확인하고 그냥 자리를 뜬 적이 있었는데, 나중에 생각해보니 꽤 아찔한 순간이었다. 또 공용 와이파이 환경에서는 보안이 취약할 수 있다. 이 점을 인식한 이후로는, 공공장소에서는 중요한 계정 로그...
자세한 내용 보기

인터넷 서비스를 안전하게 오래 쓰기 위해 내가 지키게 된 기본 습관들

 처음 이 시리즈를 시작했을 때만 해도, 인터넷 서비스 사용법이나 보안 설정은 필요할 때만 찾아보는 정보라고 생각했다. 문제가 생기면 그때 검색해서 해결하면 된다고 여겼다. 하지만 여러 서비스를 오래 쓰고, 크고 작은 불편과 문제를 직접 겪어보면서 생각이 많이 바뀌었다. 지금은 인터넷 서비스를 잘 쓰는 기준이 “기능을 많이 아는 것”이 아니라, 문제가 생기기 전에 미리 관리하는 습관을 가지고 있느냐 에 달려 있다는 걸 체감하고 있다. 완벽한 보안보다 중요한 건 ‘관리 가능한 상태’ 예전에는 보안을 이야기하면 괜히 부담부터 느껴졌다. 모든 설정을 다 바꿔야 할 것 같고, 하나라도 놓치면 큰일이 날 것 같은 기분이 들었다. 하지만 실제로 해보니, 완벽함을 목표로 하면 오래 유지하기 어렵다. 대신 지금은 이렇게 생각한다. “내가 이 계정과 서비스를 이해하고 있는 상태인가?” 이 기준으로 관리하니, 불안감도 줄고 점검도 훨씬 수월해졌다. 계정은 많아질수록 ‘정리’가 중요해진다 인터넷 서비스를 오래 쓰다 보면 계정은 계속 늘어난다. 문제는 그만큼 관리 대상도 늘어난다는 점이다. 한때는 어떤 서비스에 어떤 계정이 연결돼 있는지 전혀 기억나지 않았던 적도 있다. 그래서 지금은 새로운 서비스를 쓰기 전에, “이걸 정말 계속 쓸까?” 를 한 번 더 생각하게 됐다. 계정을 덜 만드는 것 자체가 가장 쉬운 보안이라는 걸 나중에야 깨달았다. 불편함을 조금 감수하면 안정감이 크게 늘어난다 2단계 인증, 권한 설정, 연동 서비스 정리 같은 것들은 솔직히 처음에는 귀찮다. 나 역시 설정하다가 “이 정도면 됐지” 하고 넘기고 싶었던 순간이 많았다. 그런데 한 번 제대로 정리해두고 나니, 이후에는 신경 쓸 일이 거의 없어졌다. 약간의 불편을 한 번 감수했을 뿐인데, 장기적으로는 훨씬 편해졌다. 문제를 겪어본 뒤에야 체감되는 것들 이 시리즈에서 다룬 내용 대부분은, 사실 문제가 생긴 뒤에야 중요성을 느끼게 되는 것들이다. 계정이 잠겼을 때 보안...
자세한 내용 보기

구글·네이버 계정 연동 서비스, 직접 정리해보니 생각보다 많았다

 “구글 계정으로 로그인”, “네이버로 간편 로그인”은 정말 편리하다. 회원가입을 따로 하지 않아도 되고, 비밀번호를 새로 만들 필요도 없다. 나 역시 이 기능을 자주 사용해왔다. 문제는 어느 순간부터, 내 계정이 어디에 얼마나 연결돼 있는지 전혀 기억나지 않게 됐다는 점 이었다. 어느 날 계정 보안 점검을 하다가, 연동된 서비스 목록을 보고 꽤 놀랐다. 이미 사용하지도 않는 서비스들이 여전히 내 계정에 접근 권한을 가지고 있었기 때문이다. 계정 연동은 ‘로그인만’의 문제가 아니다 많은 사람들이 계정 연동을 단순 로그인 수단으로만 생각한다. 하지만 실제로는 그 이상이다. 계정 연동을 허용하면, 해당 서비스는 내 계정의 일부 정보에 접근할 수 있게 된다. 접근 가능한 정보는 서비스마다 다르지만, 보통 다음과 같은 항목이 포함된다. 이메일 주소 프로필 정보 계정 식별 정보 경우에 따라 기본 설정 정보 즉, 더 이상 쓰지 않는 서비스라도 연동이 남아 있다면, 내 계정 정보에 계속 접근할 수 있는 상태가 유지되는 셈이다. 직접 정리해보며 가장 놀랐던 점 연동 서비스 목록을 하나씩 살펴보면서 가장 놀랐던 건, 언제 가입했는지조차 기억나지 않는 서비스들이 많았다는 것 이다. 이벤트 참여, 한 번 써본 앱, 테스트용으로 가입했던 사이트들이 그대로 남아 있었다. 특히 예전에 잠깐 써보고 방치한 서비스들이 계정 접근 권한을 그대로 가지고 있다는 사실이 꽤 찝찝하게 느껴졌다. 그때부터 “이건 한 번쯤 꼭 정리해야겠다”는 생각이 들었다. 연동 해제는 생각보다 간단하다 막상 해보니 연동 해제 과정은 어렵지 않았다. 구글이나 네이버 계정 설정에서 ‘연결된 앱 및 서비스’ 메뉴로 들어가면, 지금까지 연동된 목록을 한 번에 확인할 수 있다. 연동 해제를 하면 해당 서비스에서 자동 로그인이 풀리고, 다시 사용하려면 재연동이 필요하다. 처음에는 불편할 것 같았지만, 실제로는 자주 쓰는 서비스만 남기게 되어 오히려 관리가 쉬워졌다. ...
자세한 내용 보기