PC 개인정보 유출예방 10계명

개인정보가 대량 유출돼 온라인 게임 사이트 회원 가입에 악용된 리니지 사태를 계기로 PC상에서의 개인정보 유출 예방에 대한 관심도 높아지고 있다.

이번 개인정보 유출은 인터넷 업체의 회원 정보 데이터베이스 관리가 허술해 통째로 유출된 것으로 추정되고 있다. 그러나 개인 정보 유출은 보통 트로이목마나 스파이웨어가 설치된 경우 PC에서도 일어날 수 있다.

따라서 자신의 PC는 자신이 지킨다는 생활 속의 보안 의식이 중요하며 이를 필수적으로 실천해야 한다. 안철수연구소는 개인이 PC내 개인정보 유출을 막기 위해취해야 할 10가지를 제시했다.

1. 굳이 회원 가입을 하지 않아도 되거나, 자주 사용하지 않는 웹사이트에는 회원 가입을 자제한다. 온라인 이벤트 응모에 무분별하게 참여하면 개인 정보 노출이많아지므로 유의한다.

2. 피싱(Phishing) 사기 e-메일을 조심한다. 개인정보, 계좌정보 등을 요구하는수상한 e-메일의 경우 신종 금융사기 수법인 피싱을 먼저 의심해 각별한 주의를 해야 한다. 금융기관으로부터 개인정보, 계좌정보 등의 업데이트나 정보 변경을 요구하는 e-메일을 받으면 클릭하지 말고 해당 금융기관 사이트에 가서 직접 확인해야한다.

3. 인터넷에서 아무 자료나 프로그램을 함부로 다운로드하지 않는다. 정품이 아닌 복제 프로그램에는 트로이목마 등의 바이러스가, 공개 프로그램에는 스파이웨어가 포함돼 있을 수 있으므로 설치하지 않는 것이 좋다.

4. 웹사이트 방문 시 '보안경고' 창이 뜰 경우에는 신뢰할 수 있는 기관의 서명이 있는 경우에만 프로그램 설치에 동의한다. 무심코 설치에 동의하면 스파이웨어나악성 코드가 설치될 수 있다.

5. PC방 등 누구에게나 개방된 컴퓨터에서는 가급적 온라인 쇼핑이나 인터넷 금융 거래를 하지 않는다. ID와 패스워드를 가로채는 트로이목마가 설치돼 있는 경우내 정보가 유출돼 금융 사고가 발생할 수 있다. 불가피하게 사용할 경우 백신 및 PC방화벽이 설치 실행되는 곳에서만 이용한다.

6. 백신, 안티스파이웨어 제품, PC 방화벽, 키보드 보안 제품 등을 설치해 자동업데이트 기능을 이용해 항상 최신 버전을 유지한다. 실시간 감시 기능을 설정해두고 최소 일주일에 한 번 이상 최신 버전의 보안 제품으로 PC를 검사한다.

7. 최신 윈도 보안 패치를 적용해 최신 윈도 보안 패치를 모두 설치한다.

8. 로그인 계정의 비밀번호는 영문/숫자 조합으로 8자리 이상으로 설정하며 주기적으로 변경한다. 주민등록번호, 전화번호, 생일날짜, 차량번호 등 개인 정보 등타인이 쉽게 추정할 수 있거나 영문으로 유추하기 간단한 단어는 사용해서는 안 된다.

9. e-메일에 첨부된 파일이나 메신저로 전달되는 파일, P2P 프로그램을 통한 자료 다운로드 시 유의한다. 메신저로 URL(인터넷주소)이나 파일이 첨부되어 올 경우에는 반드시 메시지를 보낸 이가 직접 보낸 것이 맞는지를 먼저 확인하고 실행한다.

P2P 프로그램을 이용해 파일을 다운로드할 때는 반드시 악성 코드에 감염돼 있는지보안 제품으로 검사한 후에 사용한다.

10. 중요한 문서 파일의 암호를 설정하고 백업을 생활화한다.