일반상식 페이스북 해킹방지 하는 방법과 해킹하는법 4가지

[예사랑.]

계속되는 보안취약 문제가 있음에도 불구하고 페이스북은 전 세계적으로 가장 많은 액티브 유저들을 보유하고 있는 SNS이자 우리나라에서도 어마어마한 성장세와 점유율을 보이고 있습니다. 특히, 유저들은 생일과 현재 위치, 가족 관계 등 민감한 정보들을 페이스북에 담아 공유하는데, 이러한 정보들을 페이스북 해킹하는법으로 빼돌리고자 하는 사람들도 많죠. 그래서 이러한 개인정보를 보호하기 위해서 페이스북 해킹방지가 매우 중요합니다. 사실 페북 해킹은 유명한 해커가 아니라도 너무 쉽게 뚫을 수 있습니다. 그만큼 더욱 보안에 신경을 써야겠죠. 그럼 여기서 사람들이 페이스북 해킹하는법과 이 것들을 피할 수 있는 해킹방지 하는 방법 4가지를 소개해 드리겠습니다. 

페이스북 해킹하는법 #1: 비밀번호 재설정

첫 번째 페이스북 해킹방법은 남의 페북 비밀번호를 재설정 하면서 뚫는 것입니다. 상대방이 페북 친구일 경우 더 쉽게 뚫을 수 있죠.

• 먼저 친구 페북 이메일 주소를 알아냅니다. 웬만하면 프로필의 정보에 나와있죠.
• 그 다음에는 페북 메인 창에서 "로그인 정보를 잊으셨나요?"를 클릭하고 뚫고자 하는 친구의 이메일 주소를 기입합니다.
• 구글 계정, 이메일로 비번 받기 또는 전화로 SMS 인증하기 등 옵션이 나오는데, 여기는 다 건너뛰고 맨 아래 "위 메일 또는 전화번호를 사용할 수 없으신가요?"를 눌러줍니다.
• 여기서 "어떻게 연락을 할 수 있을까요?를 물어보게 되는데, 페북과 관련 없는 여러분의 이메일 주소를 입력해줍니다.
• 그럼 그 친구에 관한 질문들을 하게 되는데 추측으로 알아맞추면 좋고, 못맞추면 "친구를 통해서 계정 살리기"를 클릭합니다.
• 3명에서 5명 사이의 친구들을 골라서 보안 코드를 보내주게 되는데, 해커들은 3~5 가짜 계정을 만들어서 계정을 뚫을 수 있는 보안 코드를 받게 되죠.

페이스북 해킹방지 요령 #1

• 여러분의 페북을 위해 다른데서 전혀 사용하지 않는 이메일 하나를 지정해주고, 프로필에 절대 이메일 주소가 노출되지 않도록 합니다.
• 보안질문과 답변을 고를 때 최대한 어렵게 만듭니다. 남이 여러분의 프로필이나 피드를 보면 쉽게 알아낼 수 있는 정보는 담지 마세요. 특히, 애완동물 이름이나 생일, 결혼기념일, 3학년 담임 등은 절대 하지 마세요.
• 비밀번호를 잊었을 때 연락되는 친구 3명을 미리 지정해 놓을 수 있습니다. 정말 믿고 가까운 친구 3명으로 미리 지정해 놓으세요.

페이스북 해킹하는법 #2: 키로거 사용하기

소프트웨어 키로거 (Software Keylogger)는 유저가 키보드에 한타 한타 칠때마다 기록되는 프로그램입니다. 이 소프트웨어는 유저의 컴퓨터에 유저가 모르는 사이 악성코드나 이메일 또는 메신저 서비스를 통해 다운받아져 설치될 수 있습니다. 그러면 컴퓨터가 켜지는데로 모든 키보드에 입력된 내용은 저장이 되고 이 정보를 원하는 해커한테 온라인으로 보내질 수가 있습니다. 심지어 CNET에서도 "Free Keylogger"를 무료로 다운받을 수 있죠.

하드웨어 키로거 (Hardware Keylogger)는 소프트웨어 키로거와 똑같은 기능을 가지고 있지만, 뚫고자 하는 유저의 컴퓨터에 USB를 통해서 해킹이 됩니다. 현재 www.keelog.com와 같은 사이트를 보면 키로거 USB 하나당 150달러 정도 나가네요. 

페이스북 해킹방지 요령 #2

• 방화벽을 꼭 사용하세요. 대부분의 키로거들은 인터넷을 통해 정보를 보내는데 방화벽은 이러한 수상한 행적들을 잡아내 줄 수 있죠.
• 비밀번호 관리 프로그램 (Password Manager)을 설치합니다. 키로거는 직접 입력하지 않은 정보는 빼돌릴 수 없습니다. 비밀번호 관리 프로그램은 자동으로 비번을 설정해주기 때문에 키로거를 통해서 빼앗길 염려는 없죠.
• 항상 모든 웹브라우저와 같은 소프트웨어와 OS를 업데이트 해줍니다. 키로거 소프트웨어도 웹브라우저나 OS의 버젼에 맞춰 업데이트 해줘야되는데, 이전 버젼일 수록 더욱 뚫기 쉽겠죠.
• 자주 비밀번호를 바꿔줍니다. 키로거가 한번 훔친 비번도, 바뀌어 버리면 소용이 없어지죠. 조금 과하다 싶을 정도로 매 2주마다 바꿔주는것도 좋은 페이스북 해킹방지 방법입니다.

페이스북 해킹하는법 #3: 피싱

사실 피싱 (phishing)은 가장 어려운 해킹방법이면서도 가장 자주 사용되고 있습니다. 이 중에서도 제일 많이 사용되는 방법은 가짜 페북 로그인 페이지를 만드는 것이죠. 우리나라에서도 가짜 인터넷 뱅킹 사이트로 여러 피싱 피해가 일어났었죠. 이러한 가짜 로그인 페이지들은 유저들한테 그럴싸한 이메일로 보내지고 로그인 하는 즉시 모든 정보가 해커들의 손으로 넘어가게 됩니다. 페북과 같은 거대한 사이트도 완벽하게 클론 (복사본)을 만들 수 있습니다. 

페이스북 해킹방지 요령 #3

• 이메일로 온 링크는 절대 클릭하지 마세요. 만약 이메일을 통해서 페북에 로그인하라고 하면, 먼제 URL을 확인하고 뭔가 이상한 느낌이 든다면 웹브라우저를 통해 직접 페북에 로그인하세요.
• 피싱은 이메일뿐만 아니라 채팅창이나 문자메시지 등으로 링크를 타고 들어가다가 걸려들을 수 있습니다. 심지어는 팝업창의 광고물에도 피싱 링크들이 있죠.
• 웹보안을 책임질 수 있는 백신프로그램을 설치해서 사용합니다.

페이스북 해킹하는법 #4: 쿠키 훔치기

웹브라우징에서 쿠키 (cookie)는 웹사이트가 유저의 하드드라이브에 정보를 저장해놓았다가 다시 불러올 수 있는 기능을 제공합니다. 이러한 쿠키들은 나중에 같은 와이파이 네트워크에 있는 해커들이 훔쳐와서 사용할 수가 있죠. 쿠키를 통해서 직접적으로 로그인/비밀번호 정보를 얻어오지는 못하지만 쿠키를 똑같이 복사해서 페북이 해커의 브라우저가 원래부터 로그인되어 있다고 착각하게 만들 수 있죠. 예를 들어 "Firesheep"은 파이어폭스 애드온 확장프로그램인데 오픈 와이파이 연결에서 쿠키들을 수거해갈 수 있는 기능이 있습니다. 여기서 해커들은 저장된 쿠키들을 불로내서 다른 유저들이 페북에 로그인되어 있는 상황에서 같이 로그인이 가능하게 되죠.

페이스북 해킹방지 요령 #4

• 항상 페북을 HTTP가 아닌 HTTPS 로 접속하고 "secure browsing"이 켜져있게 합니다. "Firesheep"과 같은 해킹툴들은 HTTPS로 연결되었을 때 쿠키들을 수집하지 못하죠.
• 페북 이용이 끝난다음 항상 로그아웃 해줍니다. 물론 자기 컴퓨터를 사용할 때도 로그아웃 해주면 좋죠. 쿠키 훔치는 프로그램들은 유저가 로그아웃 하면 같이 로그아웃 당합니다.
• 믿을만한 와이파이 네트워크를 사용합니다. 특히 오픈 네트워크들은 같은 커피숍에서 당신의 페북을 해커와 같이 보고 있을 수도 있게 만들죠.
• 마지막 페이스북 해킹방지 방법으로 VPN을 사용합니다. 가설 사설망 서비스는 아무리 같은 와이파이 네트워크를 사용하더라도 암호화된 장치를 사용하기 때문에 안전합니다.