설 연휴 보안 10계명 “명절에도 보안 점검 잊지 마세요!”

올해 첫 명절인 ‘설’이 다가왔다. 짧은 연휴 탓에 고향으로 향하는 마음이 급해지지만, 그럴수록 더욱 신경 써서 챙겨야 할 것이 있다.

 

바로 PC 및 스마트폰 보안 점검이다. 사람들의 관심이 소홀해진 연휴를 틈타 해커들이 기승을 부릴 수 있기 때문이다. 보안 전문가들은 설 연휴 기간 동안 발생할 수 있는 보안 사고를 대비해 아래의 보안 수칙을 지켜달라고 당부한다.

 

개인 사용자들은 PC 운영체제와 응용 프로그램의 보안패치를 설치하고 안티바이러스 프로그램을 최신 버전으로 업데이트한다. 출처가 불분명한 메일이나 첨부파일은 클릭하지 않고, 확인되지 않은 웹 페이지에는 개인정보를 입력하지 않도록 주의한다.

 

스마트폰에도 모바일 전용 백신을 설치해 최신 버전으로 업데이트한다. 애플리케이션(이하 앱)을 다운로드할 때는 악성 앱은 아닌지 다른 사람의 평판 정보 등을 먼저 확인한다.

 

기업 보안 담당자들은 사내 컴퓨터의 운영체제와 응용 소프트웨어에 최신 보안 패치를 적용하고 방화벽, 분산서비스거부(DDoS) 대응 장비 등 네트워크 보안 장비 등이 올바르게 설정돼 있는지 확인한다. 보안 문제가 발생할 경우를 대비해 비상 연락체계를 구축한다. 보안관제 서비스를 받고 있는 경우에는 해당 업체의 24시간 상황실 연락망을 공유한다.

 

안랩이 권하는 보안 10계명과 함께 안전하고 즐거운 명절을 보내도록 하자.

 

 

개인 사용자를 위한 PC 및 스마트폰 보안 10계명

1. PC 윈도우 OS 및 각종 응용 프로그램의 보안 패치를 설치한다. 안티바이러스 프로그램을 최신 버전으로 업데이트하고, 실시간 감시 기능을 사용한다.
2. 출처가 불분명하거나 의심스러운 제목의 메일은 열어보지 않는다.
3. 메일이나 문자메시지에 존재하는 확인되지 않은 URL은 클릭하지 않는다.
4. 확인되지 않은 웹 페이지에 개인정보를 함부로 입력하지 않는다.
5. 스마트폰을 임의로 개조하거나 복사 방지 등을 풀어서 사용하지 않는다.
6. 출처가 명확하지 않은 앱의 다운로드 및 설치를 자제한다.
7. 앱을 다운로드할 때는 신중하게 다른 사람이 올린 평판 정보를 먼저 확인한다.
8. PC로부터 파일을 전송받을 경우 악성코드 여부를 꼭 확인한다. 
9. 스마트폰의 잠금 기능(암호 설정)을 이용하며, 비밀번호는 수시로 변경한다. . ID, 패스워드 등은 PC나 스마트폰에 저장하지 않는다.
10. PC와 스마트폰의 중요한 자료는 주기적으로 백업해 분실 시 정보의 공백이 생기지 않도록 한다.

 

 

기업 보안 담당자를 위한 보안 10계명

1. 사내 모든 컴퓨터의 운영체제, 응용 소프트웨어에 최신 보안 패치를 적용한다. 
2. 최신 업데이트 현황 등 안티바이러스 대비 상황을 점검한다.
3. 방화벽, DDoS 대응 장비 등 네트워크 보안 장비의 정책과 ACL(Access Control List), 임계치 등이 올바르게 설정돼 있는지 확인한다.
4. 서버에서 불필요한 사용자 계정 및 서비스를 제거한다.
5. 사용 중인 애플리케이션의 로깅 가동, 중요 파일에 대한 무결성 점검, 감사 기능 등을 설정해두고, 중요 서버의 보안 상태를 사전 점검한다. 
6. 사용하지 않는 서버는 네트워크에서 분리해 외부의 침입으로부터 안전한 환경을 구축한다. 
7. 연휴 동안 서비스하지 않는 시스템의 경우, 네트워크 보안 장비에서 ‘차단’으로 정책을 변경해 둔다.
8. 수시로 신뢰할 수 있는 보안 관련 웹사이트나 뉴스를 확인한다.
9. 중요 시스템의 데이터를 사전 백업하고 필요 시 분산 보관하며 비상 상황 발생 시의 대응 프로세스, 비상연락망 등을 점검하고 최신화한다.

10. 보안 문제 발생 시에 대비해 비상 연락 체계를 구축한다. 보안관제 서비스를 받고 있는 경우는 해당 보안관제 업체의 24시간 상황실 연락망을 공유하고 자체 보안관제 시스템을 운영하는 경우 자체 비상 연락망을 공유한다.@