간만에 긴 명절, 걱정 없이 즐기려면 이것만은 꼭!

어느덧 추석이 눈 앞으로 다가왔다. 매일같이 바쁜 일상에 지친 직장인에게는 개인 연차를 보태지 않아도 최대 5일에 달하는 이번 추석 연휴는 마치 선물과도 같다. 누군가는 오랜만에 일가 친척을 만날 생각에, 늦은 휴가를 떠날 생각에, 혹은 집에서 원없이 쉴 생각에 각자의 준비가 한창이다. 하지만 고대하던 긴 연휴를 제대로 즐기려면 그 전에 꼭 챙겨야 할 것들이 있다. 회사 보안 담당자부터 연휴 내내 방바닥에 붙어 있을 준비 중인 사람들까지, 소중한 명절 연휴를 맞이하는 올바른 자세를 알아보자.  

 (*이미지 출처:  shutterstock.com)

회사 보안 담당자라면!

회사에서 보안 관련 업무를 담당하고 있다면 주목! 명절 연휴와 같이 자리를 오랫동안 비울 때는 반드시 챙겨야 할 것들이 있다. 우선 사내의 모든 PC와 서버의 운영체제와 소프트웨어가 최신 버전인지 확인하자. 혹시 최신 패치가 적용되지 않은 것은 없는지 한 번 더 살펴서 업데이트 등의 조치를 해야 한다. 또 연휴 기간 중에 긴급 패치 등이 배포될 경우 자동 적용될 수 있도록 설정하는 것도 좋다. 

연휴 기간 동안 사용하지 않거나 서비스를 제공하지 않는 시스템이라면 네트워크에서 분리하자. 장기간 사용하지 않는 PC는 전원을 끄고 네트워크에서 분리해 두는 것이 좋다. 사용하지 않아도 되는 시스템을 방치했다가는 공격의 표적이 되거나 내부에서 위협이 확산되는 통로로 악용될 수 있기 때문이다. 지난 2017년 전 세계 150여 개국에 피해를 입혔던 워너크라이 랜섬웨어를 기억하자. 당시 워너크라이 랜섬웨어는 SMB 취약점을 이용해 네트워크상에 연결된 시스템을 통해 자동 확산되면서 수많은 기업에 피해를 입혔다.

추가로, 보안 담당자들은 비상 연락 체계를 구축하고 유관 부서와 공유해야 한다. 보안관제 서비스를 받고 있는 경우는 해당 보안관제 업체의 24시간 상황실 연락망을 공유하고 자체 보안관제 시스템을 운영하는 경우 자체 비상 연락망을 공유하여 문제에 빠르게 대응할 수 있어야 한다.

집 떠나는 사람도, 집에 남는 사람도!

집 밖에서는 물론 집 안에서도 꼭 주의해야 할 것들이 있다. 명절 연휴와 같이 들뜨기 쉬운 시기에는 어김없이 광고로 위장한 SMS(문자메시지)부터 소셜미디어, 이메일 등을 통한 악성코드 유포가 증가한다. ‘추석맞이 초특가!’ 등 순간 혹하게 하는 내용이라면 우선 멈추자. 출처가 불분명한 메일, 문자메시지 및 소셜미디어에 첨부된 파일이나 링크는 가급적 실행을 자제하는 것이 안전하다. 또, 랜섬웨어 감염 등 만일을 대비해 사진이나 중요한 자료는 백업해 놓는 것이 좋다.

개인 사용자들도 PC와 스마트폰에 보안의 기본 제품인 백신 프로그램을 설치하고 자동업데이트 및 실시간 감시 기능을 실행해야 한다. OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등의 보안 패치도 반드시 적용해야 한다.  

정식 콘텐츠를 이용하는 것도 중요하다. 온라인 동영상 스트리밍 서비스나 파일 공유 사이트 등의 콘텐츠로 위장한 악성코드 때문이다. 정식 콘텐츠를 이용하는 것이 기본, 혹시 그 외의 파일을 다운로드할 때는 반드시 믿을만한 출처인지 확인해야 한다. 

카페를 비롯한 공공 장소에서 와이파이를 이용할 때는 제공자가 확인되지 않거나 비밀번호가 걸려있지 않은 와이파이 접속은 가급적 피하는 것이 좋다. 무선 공유기를 이용해 사용자 PC에 숨어드는 악성코드가 있다. 이를 통해 금융 정보를 빼앗길 수도 있으니 낯선 와이파이를 조심하는 것이 좋다. 또 간만에 긴 명절 연휴를 맞아 우리집 공유기의 비밀번호를 변경하고 보안 패치도 적용해보자.