라인을 통해 우리가 얼마나 많은 일을 하고 있는지 생각해 볼까요? 사람들과 이메일을 주고받고 사진을 공유하기도 하고 친구들과 채팅을 하거나 온라인 게임도 하죠? 뉴스를 읽거나, 최신 음악 파일을 다운로드 받기도 합니다. 이런 모든 작업이 우리의 부엌 테이블에서, 침실에서, 또는 카페에서 일어납니다. 하지만, 컴퓨터에 저장된 데이터, 그리고 개인 정보들은 우리가 온라인에 접속해 있는 동안 끊임없는 위협에 시달린답니다. 매일매일 방문하는 웹 사이트, 또 가장 즐겨 사용하는 이메일과 인스턴트 메신저의 이면에는 바이러스, 트로이 목마, 웜과 같은 심각한 보안 위협이 항상 도사리고 있답니다.
여러분이 웹 서핑을 하는 동안에 바이러스가 감염될 수 있는 경로는 수 없이 많답니다. 일반적으로 바이러스는 브라우저의 취약점을 이용해서 사용자가 페이지를 여는 동안 백그라운드에서 악성 코드를 다운로드하고 실행합니다. 또 한 사용자가 방문한 페이지에 프로그램 스크립트를 심어놓고 프로그램을 실행하도록 해서 컴퓨터를 감염시키기도 합니다. 경우에 따라서는 바이러스 또는 스파이웨어가 잘못 연결된 이미지 또는 텍스트 링크의 뒤에 숨어 있기도 합니다. 어떠한 경우든 사용자가 사이트에 방문하는 것만으로, 또는 링크를 클릭하는 것만으로도 사용자의 컴퓨터는 바이러스의 희생물이 될 수 있습니다.
그렇다면 어떻게 이런 위험을 예방 할 수 있냐구요? 브라우저의 스크립팅, Java, ActiveX 실행 기능을 차단하는 것이 도움이 됩니다. 물론 신뢰할 수 있는 사이트라면 실행 기능을 다시 활성화해도 무방할 것입니다. 대부분의 악성 코드가 이미 잘 알려진 보안 취약점을 공격 대상으로 하므로, 브라우저와 운영체제의 보안 패치가 발표되자 마자 바로 적용하는 것이 중요합니다. 마찬가지 이유로, 다른 종류의 브라우저 또는 운영체제를 사용하는 방안을 고려해 볼 수도 있을 것입니다. 이러한 대책을 통해 웹 서핑 과정에서 컴퓨터가 바이러스에 감염될 가능성을 줄이는 것이 가능합니다. 하지만 가장 중요한 것은 알려진 바이러스, 트로이 목마, 웜, 기타 악성 코드를 자동으로 차단할 수 있는, 믿을 만한 안티바이러스 소프트웨어를 설치하는 것입니다. 또 새로운 바이러스가 수시로 출몰하므로, 안티바이러스 소프트웨어를 정기적으로 업데이트하는 습관을 들이는 것 또한 중요합니다. 자동 업데이트 기능을 제공하는 안티바이러스 소프트웨어를 구입하면 별도의 업데이트 없이 항상 시스템이 보호되므로 편리합니다.
이메일의 사용
이메일 첨부파일을 여는 것과 같은 단순한 작업에도 위험요소가 도사리고 있습니다. 실제로 바이러스 개발자들은 첨부 파일에 바이러스를 심은 이메일을 대량으로 살포하는 방법을 즐겨 사용하고 있습니다. 이러한 이메일은 사용자가 알지 못하는 전송자로부터 전달되기 때문에 구분하기가 비교적 쉽습니다. 하지만 사용자의 친구로부터 전달된 메시지인 것처럼 가장하는 경우도 있습니다 (이러한 경우는 친구의 컴퓨터가 이미 자기 복제 기능을 갖춘 컴퓨터 바이러스에 먼저 감염되었을 가능성이 큽니다). 또 첨부 파일만이 바이러스의 유입 경로가 되는 것은 아닙니다. HTML을 포함하는 이메일 메시지도 보안 상의 위협이 될 수 있습니다. 웹 페이지와 마찬가지로, 보안 취약점 또는 숨겨진 스크립트를 통해 악성 프로그램이 다운로드될 수 있기 때문입니다.
따라서 무엇보다도 먼저 첨부파일을 열 때 주의할 필요가 있습니다. 누가 메일을 보냈는지, 첨부된 파일이 무엇인지 분명히 확인할 수 있는 경우에만 첨부파일을 열어야 합니다. 알 수 없는 첨부파일이 전달된 경우에는, 설사 친구로부터 전달된 메일이라 할 지라도 먼저 파일의 진위여부를 확인해야 합니다. 진위 여부를 검증할 수 없다면 메일을 삭제해야 합니다. HTML 이메일을 통한 바이러스 감염을 피하려면 이메일 프로그램의 HTML 및 스크립트 실행 기능을 차단해 두어야 합니다. 또 대부분의 바이러스가 스팸 이메일을 통해 전파되므로, 이메일 필터를 적용하여 수신함에 쌓이는 스팸의 양을 최소화해야 합니다. 마지막으로, 안티바이러스 솔루션을 이용하여 이메일 첨부파일을 자동으로 스캔하도록 하는 것이 무엇보다도 중요합니다.
인터넷 메신저의 사용
인터넷 메신저 첨부파일도 이메일 첨부파일과 마찬가지로 바이러스, 웜, 트로이 목마 등을 포함하고 있을 수 있습니다. 실제로, 메신저 친구 목록을 이용하여 자가복제를 수행하는 신종 매스메일링 웜(mass-mailing worm)이 최근 들어 발견되고 있기도 합니다. 또 누구나 쉽게 인터넷 메신저 아이디를 생성할 수 있기 때문에, 인터넷 메시징은 온라인 사기 행위, 아이덴티티 도난 등의 주된 매개체로 활용되고 있습니다. 특히 온라인 사기범이 범죄를 목적으로 어린 자녀들에게 접근하는 경우에는 심각한 결과가 초래될 수도 있습니다.
그러므로 메시지를 누가 보냈는지, 첨부파일이 무엇인지 확인하기 전에는 메신저 첨부파일을 절대로 열어 보아서는 안됩니다. 또 개인정보를 보호하기 위해서는 쉽게 풀 수 없는 계정 암호를 사용하고 자주 변경하는 것이 좋습니다. 또 가족의 인터넷 메신저 프로파일에 전화번호, 주소, 사진 등 자녀들에게 직접 접근하는데 이용될 수 있는 개인 정보가 포함되지 않도록 주의합니다. 마지막으로, 이메일 첨부파일과 마찬가지로 안티바이러스 프로그램을 통해 IM 첨부파일을 자동으로 스캔하도록 설정해야 합니다.
온라인 환경은 끊임없이 변화하고 있으며, 하룻밤 사이에 전혀 새로운 기술이 만들어지곤 합니다. 바이러스와 보안 위협도 그만큼 무서운 속도로 진화하고 있습니다. 따라서 주의를 게을리하지 않고, 새로운 정보를 확인하고, 최고의 툴을 이용하여 보안 위협으로부터 시스템을 안전하게 보호해야 합니다.
|
