펌한곳 : http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?curPage=1&menu_dist=2&seq=21875&dir_group_dist=0
크리스마스 선물보다 중요한 인터넷 쇼핑 보안 가이드! AhnLab .2013-12-12
크리스마스와 연말연시가 다가오면서 사랑하는 연인이나 감사의 마음을 전할 이들을 위해 선물을 준비하는 사람들이 많다. 요즘은 PC뿐 아니라 스마트폰을 이용한 모바일 쇼핑 환경도 쾌적해져 PC와 스마트폰으로 온라인 쇼핑을 즐기는 이들의 손가락이 더욱 바빠졌다.
하지만 쇼핑에만 신경 쓰며 보안에 소홀했다가는 쇼핑의 즐거움이 악몽으로 바뀔 수도 있다. 안전한 인터넷 쇼핑을 위해 잊지 말아야 할 보안 팁을 소개한다.
스팸 메일의 링크와 첨부파일 클릭 금지
사용자에게 익숙한 업체의 이름으로 메일을 보내 악성코드를 유포하는 방식은 공격자들이 흔히 사용하는 악성코드 유포 방법 중 하나다. 사람들의 온라인 구매가 많아지는 쇼핑시즌에는 DHL, FeDex 등의 물류 회사나, PayPal 등의 결제 서비스 회사 등이 많이 악용된다. 사용자가 해당 메일을 열어볼 확률이 더 높기 때문이다.
이런 스팸 메일은 본문의 링크를 클릭하도록 하거나, 첨부파일을 열어보도록 유도한다는 점을 기억하자. 이런 메일을 받았을 경우 메일 자체를 열어보지 않는 것이 좋고, 메일을 열어보았다 하더라도 메일의 링크와 첨부파일은 절대 클릭하지 않도록 한다.
사이트 비밀번호는 모두 다르게
쇼핑을 할 때는 믿을 수 있는 평판이 좋은 웹사이트를 이용하도록 하고, 이들 사이트의 비밀번호는 모두 다르게 설정하는 것이 안전하다. 한 사이트의 계정이 공격자에게 노출될 경우 다른 사이트까지 추가적인 피해를 입을 수 있기 때문이다. 비밀번호는 영문, 숫자, 특수문자 등의 조합으로 길게 설정하고 주기적으로 바꾸도록 한다.
공공 와이파이와 공용 PC에서의 결제는 금물
안전이 보장되지 않은 공공 와이파이나 공용 PC는 특정 프로그램을 이용해 사용자의 데이터를 들여다보는 공격자의 타깃이 될 수 있다. 그러므로 공공 와이파이나 공용 PC를 이용할 때에는 아이디, 비밀번호, 이메일 주소, 신용카드 정보 등 공격자에게 악용될 수 있는 어떠한 개인정보도 입력하지 않도록 한다. 공공 와이파이와 공용 PC를 이용해 쇼핑을 하게 되더라도 가능한 상품을 고르기만 하고 결제는 집에서 안전하게 하자.
모든 플랫폼과 애플리케이션의 패치 업데이트
인터넷 쇼핑을 하다 보면 각종 보안 프로그램을 설치하고 업데이트하라는 팝업창을 만나게 된다. 자칫 귀찮을 수도 있지만 이들 프로그램의 업데이트 및 패치 적용은 보안의 첫걸음임을 명심하자. 또한 사용하는 브라우저와 소프트웨어, 안티바이러스 등의 최신 업데이트도 잊지 말아야 한다.
모바일 쇼핑족 노리는 스미싱 주의
스마트폰 유저가 늘면서 폭발적으로 증가한 사이버 범죄 중 하나가 바로 스미싱이다. 공격자들에게 크리스마스와 연말연시는 구미가 당기는 소재일 수 밖에 없다. 크리스마스와 연말연시를 빌미로 쇼핑, 이벤트, 쿠폰 정보 등의 링크 클릭을 유도하는 문자는 각별히 유의하자. 스미싱 위험으로부터 안전하고 싶다면 스미싱 탐지 애플리케이션인 ‘AhnLab 안전한 문자’를 이용하는 것도 효과적인 예방책이 될 수 있다.
지금까지 소개한 것들은 보안에서 아주 기본적인 내용이지만, 이것만 지켜도 대부분의 보안 위협은 피할 수 있다. 안전한 보안 가이드와 함께 즐거운 크리스마스와 연말연시를 맞이하자