조지아주 콜럼버스에서 방영된 지역 뉴스 보도가 시청자들에게 다시 한번 익숙한 문제를 환기시키고 있습니다. WRBL은 정오 인터뷰에서 사이버보안 분석가들이 미국이 여전히 전 세계에서 데이터 침해가 가장 많은 국가라고 말했다고 보도하며, 침해가 주민들에게 어떤 영향을 미치는지 논의하면서 콜럼버스 경찰국(CPD)을 인용했습니다. 저희가 입수할 수 있었던 발췌 내용은 짧기 때문에, 보도된 것 이상의 수치나 세부 사항을 덧붙이지는 않겠습니다. 대신 이 기회를 활용해 실질적인 질문에 답하고자 합니다. 즉, 데이터 침해를 피하는 방법, 또는 적어도 침해가 발생했을 때 피해를 줄이는 방법입니다.

솔직히 말하면, 침해를 완전히 예방할 수는 없습니다. 대부분의 침해는 여러분이 아니라 기업에서 발생하기 때문입니다. 여러분이 통제할 수 있는 것은 공격자가 여러분의 정보로부터 얼마나 많은 것을 얻는지, 그리고 얼마나 신속하게 대응할 수 있는지입니다.

미국이 계속 데이터 침해 순위 1위를 차지하는 이유

WRBL 보도는 순위를 전하지만 발췌 내용은 그 이유를 설명하지 않으므로, 원인을 추측하기보다는 일반적인 수준에서 다루겠습니다. 침해가 작동하는 방식을 보면 한 가지는 분명합니다. 여러분의 데이터가 기업의 데이터베이스에 저장되어 있을 때, 그 데이터베이스가 안전한지 여부는 여러분 자신의 습관이 결정하지 않습니다. 소매업체, 의료 기관, 또는 공공사업체는 여러분이 모든 것을 올바르게 했더라도 침해를 당할 수 있습니다.

그렇기 때문에 개인 보호는 두 가지에 초점을 맞춰야 합니다. 즉, 탈취된 데이터를 덜 유용하게 만드는 것과 오용을 조기에 발견하는 것입니다. 개인 데이터는 또한 많은 사람들이 인식하는 것보다 더 많은 곳에서 수집됩니다. 이는 전 세계 연령 확인 법률과 그 프라이버시 상충 관계를 살펴본 기사에서 다룬 추세입니다. 여러분의 정보를 보유한 서비스가 많을수록 잠재적인 침해 지점도 많아집니다.

계정 보호: 비밀번호 관리자와 2단계 인증

탈취되거나 취약한 인증 정보는 계정에 침입하는 흔한 경로이며, 두 가지 습관으로 그러한 위험의 대부분을 해결할 수 있습니다.

비밀번호 관리자를 사용하세요. 주요 이점은 모든 계정에 고유한 비밀번호를 사용할 수 있다는 것입니다. 한 사이트가 침해당했을 때 고유한 비밀번호를 사용하면 유출된 로그인 정보로 이메일, 은행, 쇼핑 계정을 열 수 없습니다. 길고 무작위로 생성된 비밀번호를 선택하고 관리자가 입력하도록 하세요.

2단계 인증(2FA)을 켜세요. 비밀번호가 유출되더라도 두 번째 단계가 대부분의 단순한 탈취 시도를 차단합니다. 이메일 계정을 가장 먼저 우선시하세요. 다른 모든 비밀번호를 재설정하는 데 보통 사용되기 때문입니다. 가능한 경우, 인증 앱이나 하드웨어 보안 키가 문자 메시지 코드보다 일반적으로 더 강력한 선택입니다.

예상치 못한 메시지에 주의하세요. 침해 후 범죄자들은 종종 그럴듯한 피싱 이메일이나 문자를 보냅니다. 어떤 메시지가 여러분의 데이터를 잃은 기업에서 온 것이라고 주장한다면, 링크를 클릭하는 대신 공식 웹사이트로 직접 방문하세요.

피해 제한: 신용 동결과 침해 모니터링

일부 침해는 비밀번호처럼 변경할 수 없는 세부 정보를 노출합니다. 예를 들어 사회보장번호, 생년월일, 또는 집 주소 등입니다. 그러한 경우 목표는 데이터를 사용하기 어렵게 만드는 것입니다.

  • 신용을 동결하세요. 신용 동결은 신용 보고서에 대한 접근을 제한하여 누군가가 여러분의 이름으로 새 계정을 개설하기 어렵게 만듭니다. 미국에서는 주요 신용평가 기관에서 무료로 설정하고 해제할 수 있습니다.
  • 침해 모니터링을 사용하세요. 많은 비밀번호 관리자와 브라우저는 여러분의 이메일이 알려진 유출 사례에 나타났을 때 알려줄 수 있습니다. 이러한 경고를 확인하고 영향을 받은 비밀번호를 신속하게 변경하세요.
  • 명세서를 정기적으로 검토하세요. 설명되지 않는 소액 청구는 종종 더 큰 사기 전의 테스트입니다.
  • 덜 공유하세요. 양식에 전화번호나 생년월일이 필요하지 않다면 기재하지 마세요. 한 번도 제공하지 않은 데이터는 유출될 수 없습니다.

VPN이 보호하는 것과 보호하지 못하는 것

VPN은 종종 만능 해결책으로 마케팅되므로 정확히 짚고 넘어갈 필요가 있습니다. VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨깁니다. 이는 공용 Wi-Fi에서 유용하며 인터넷 제공업체가 볼 수 있는 것을 제한하는 데 도움이 됩니다.

VPN이 하지 않는 일은 기업이 침해당하는 것을 막는 것입니다. 여러분이 사용하는 서비스가 이름, 이메일, 비밀번호를 저장한다면, VPN은 그 기업이 서버를 보호하는 방식에 아무런 영향을 미치지 않습니다. 또한 피싱을 막지도, 재사용된 비밀번호를 고치지도, 여러분이 직접 설치한 악성코드를 예방하지도 못합니다. VPN을 네트워크 프라이버시를 위한 하나의 도구로 여기되, WRBL 보도에서 다룬 종류의 침해에 대한 방어책으로 생각하지 마세요.

이것이 여러분에게 의미하는 것

미국이 데이터 침해에서 세계 1위라면, 실질적인 교훈은 언젠가 여러분의 데이터가 노출될 것이라고 가정하고 대비하라는 것입니다. 즉, 각 계정이 고유한 비밀번호로 보호되고, 가장 중요한 계정에 2FA가 설정되어 있으며, 신용 파일이 잠겨 있어야 합니다. 이 중 어느 것도 기술적 전문성을 요구하지 않으며, 대부분은 오후 한나절이면 완료할 수 있습니다.

실행 가능한 핵심 사항

데이터 침해가 실질적인 피해를 초래하지 않도록 하는 방법을 알고 싶다면, 다음 단계부터 시작하세요.

  1. 비밀번호 관리자를 설정하고 재사용된 비밀번호를 교체하되, 이메일과 금융 계정부터 시작하세요.
  2. 제공되는 모든 곳에서 2FA를 활성화하세요.
  3. 주요 신용평가 기관 각각에서 신용을 동결하세요.
  4. 침해 경고를 켜고 경고가 나타나면 신속하게 행동하세요.
  5. 서비스가 진정으로 필요로 하는 개인 데이터만 공유하세요.
  6. VPN은 공용 네트워크에서 트래픽을 보호하는 등 잘하는 용도로 사용하되, 침해 방지에 의존하지 마세요.

어떤 단일 단계도 여러분을 완전히 면역하게 만들지는 못하지만, 함께 적용하면 침해를 위기에서 불편함으로 바꿀 수 있습니다.