정보보안 기초 지식, 지금 당장 알아야 할 핵심만 정리했습니다

비밀번호를 어디다 적어두셨나요? 혹시 메모장이나 카카오톡 나에게 보내기에 저장해두신 분 계시죠. 사실 저도 몇 년 전까지 그렇게 했습니다. 정보보안 기초 지식을 제대로 갖추고 나서야 그게 얼마나 위험한 습관인지 알게 됐어요.

요즘은 스마트폰 하나에 은행 계좌, 쇼핑 계정, 이메일이 다 연결돼 있죠. 하나가 뚫리면 연쇄적으로 터지는 구조입니다. 이 글에서는 거창한 IT 이론이 아니라, 실생활에서 바로 써먹을 수 있는 정보보안 기초 지식을 다룹니다.

왜 지금 정보보안이 더 절박한가

2023년 한 해만 해도 국내에서 개인정보 유출 신고 건수가 수십만 건에 달했습니다. 그런데 흥미로운 사실은, 대형 해킹 사고보다 개인의 부주의로 인한 유출이 훨씬 많다는 점이에요.

피싱 문자 하나를 잘못 클릭하거나, 공용 와이파이에서 금융 앱을 켜거나, 같은 비밀번호를 여러 사이트에 쓰는 행동 같은 것들이죠. 공격자 입장에서 정교한 기술을 쓸 필요가 없습니다. 기초 보안 구멍을 노리는 게 훨씬 수월하니까요.

개인정보보호위원회에 따르면 2024년 개인정보 침해 신고의 절반 이상이 계정 도용과 피싱으로 발생했습니다. 기술이 아니라 습관의 문제라는 거죠.

비밀번호 관리, 이것만큼은 바꾸세요

정보보안 기초 지식 중 가장 먼저 손봐야 할 부분이 비밀번호입니다. 많은 분들이 기억하기 편하다는 이유로 생년월일이나 이름을 포함한 번호를 쓰시는데, 공격자도 그걸 제일 먼저 시도합니다.

좋은 비밀번호의 조건은 세 가지입니다.

• 길이 – 최소 12자 이상. 8자리는 요즘 장비면 몇 시간 안에 뚫립니다.
• 복잡도 – 대소문자, 숫자, 특수문자 조합. 단순 패턴(@1234, abc!!) 금지.
• 유일성 – 사이트마다 다른 비밀번호 사용. 이게 제일 중요하고, 제일 지키기 힘들죠.

기억하기 어렵다는 게 현실적인 문제인 건 맞아요. 그래서 비밀번호 관리 앱(1Password, Bitwarden 등)을 쓰는 게 실질적인 해결책입니다. 처음엔 번거롭지만 한 번 세팅해두면 정말 편합니다. 저는 이걸 세팅하는 데 하루 걸렸는데, 그 이후로는 비밀번호 분실로 고생한 적이 한 번도 없더라고요.

2단계 인증, 귀찮아도 켜야 하는 이유

비밀번호가 유출됐다 해도 2단계 인증(2FA)이 켜져 있으면 공격자가 로그인하기 어렵습니다. 정보보안 기초 지식 중에서 가장 강력한 효과 대비 노력이 적은 방법이에요.

2단계 인증은 로그인할 때 비밀번호 외에 추가 인증을 요구하는 방식입니다. 일반적으로 세 가지 방식이 있습니다.

인증 방식	편의성	보안 강도	추천 대상
SMS 문자	높음	중간	일반 서비스
인증 앱 (Google Authenticator 등)	중간	높음	금융·이메일
하드웨어 키 (YubiKey 등)	낮음	매우 높음	기업·고위험 계정

개인 사용자라면 인증 앱 수준이면 충분합니다. 구글 계정, 네이버, 카카오 모두 2단계 인증을 지원하니 지금 당장 설정해두시길 바랍니다.

솔직히 저도 처음엔 귀찮아서 미뤘습니다. 근데 지인 구글 계정이 통째로 털려서 유튜브 채널까지 날아가는 걸 보고 그날 바로 설정했어요. 남의 일이 아니더라고요.

피싱과 스미싱, 어떻게 구별하나

정보보안 위협 중 개인이 가장 자주 마주치는 건 피싱과 스미싱입니다. 피싱은 이메일을 통한 사기성 유도, 스미싱은 SMS를 통한 동일한 방식이죠.

문제는 요즘 피싱 메시지가 너무 정교해졌다는 겁니다. 공공기관 사칭, 택배사 사칭, 은행 공지처럼 만들어져 있어서 한 번만 방심하면 누구나 속을 수 있어요.

판별 포인트를 몇 가지 익혀두면 훨씬 낫습니다.

• URL 확인 – 정식 도메인과 한 글자 다른 경우(카카오뱅크→카카오뱅크.com vs kakaobank.com) 의심
• 긴박감 조성 – “24시간 안에 처리하지 않으면 계정 정지” 같은 문구는 거의 사기
• 개인정보 요구 – 정상 서비스는 SMS로 비밀번호나 OTP를 요청하지 않습니다
• 발신 번호 확인 – 02, 010이 아닌 해외 번호나 알 수 없는 번호 주의

의심스러운 링크는 그냥 열지 말고, 직접 브라우저 주소창에 공식 도메인을 입력해서 접속하는 게 가장 안전합니다. ▲ 링크를 클릭하는 행동 자체를 습관적으로 경계하는 것이 정보보안 기초 지식의 출발점이에요.

공용 네트워크 사용, 이렇게 하세요

카페나 공항 와이파이가 편하긴 한데, 정보보안 관점에서는 꽤 위험한 환경입니다. 같은 네트워크에 있는 사람이 트래픽을 가로채는 건 생각보다 어렵지 않거든요.

그렇다고 공용 와이파이를 아예 안 쓸 수는 없죠. 현실적인 방법은 세 가지 정도입니다.

가장 기본은 금융 앱이나 계정 관리는 공용 와이파이에서 하지 않는 겁니다. 유튜브 보거나 뉴스 읽는 건 상관없어요. 민감한 작업만 피하면 됩니다.

그 다음으로는 VPN 사용을 고려해볼 수 있습니다. 무료 VPN은 오히려 개인정보를 수집하는 경우가 있으니, 신뢰할 수 있는 유료 서비스나 기업 VPN을 씁니다.

마지막으로 HTTPS 확인 습관입니다. 브라우저 주소창에 자물쇠 아이콘이 없는 사이트에서는 개인정보를 입력하지 마세요. ▲ 요즘 크롬은 HTTPS가 아닌 사이트에 “안전하지 않음”이라고 표시해주기 때문에 확인이 쉬워졌습니다.

기기 보안, 소프트웨어 업데이트가 전부가 아닙니다

정보보안 기초 지식에서 기기 보안은 소프트웨어 업데이트만이 아닙니다. 물리적 보안도 포함입니다.

스마트폰 분실이 발생했을 때 어떻게 대응할지 미리 준비해두셨나요? 화면 잠금, 원격 초기화 기능 활성화, 중요 데이터 백업 – 이 세 가지가 세트여야 합니다.

운영체제와 앱 업데이트를 미루는 분들이 많은데, 대부분의 보안 업데이트는 이미 알려진 취약점을 막는 패치입니다. 업데이트를 미루면 이미 공개된 공격 방법에 그대로 노출되는 셈이에요.

백신 프로그램도 마찬가지입니다. 윈도우 기본 제공 Defender도 충분히 쓸만하니, 별도 구매 없이도 기본 보호는 됩니다. 인터넷에서 무작위로 내려받은 프로그램이나 불법 소프트웨어는 보안 위협의 주요 경로인 점도 기억해두세요.

개인적으로는 노트북 카메라 위에 붙여두는 프라이버시 슬라이더를 쓰는데, 좀 과한가 싶기도 하지만 모르는 것보다는 낫죠. 보안은 약간의 불편을 감수하는 태도에서 시작합니다.

개인정보보호위원회 공식 사이트에서 개인정보 침해 신고와 자가 점검 서비스를 이용할 수 있습니다.

자주 묻는 질문 FAQ

Q. 비밀번호 관리 앱을 쓰면 오히려 더 위험하지 않나요?

비밀번호 관리 앱 자체가 뚫릴 수 있다는 걱정은 타당합니다. 하지만 모든 사이트에 같은 비밀번호를 쓰는 것보다는 훨씬 안전해요. 1Password나 Bitwarden 같은 주요 서비스들은 제로 지식 암호화를 사용하기 때문에, 서버가 해킹돼도 암호화된 데이터만 탈취됩니다. 마스터 비밀번호만 강하게 설정하면 됩니다.

Q. 정보보안 기초 지식 중 무엇부터 실천해야 할까요?

순서대로라면 2단계 인증 설정이 우선입니다. 구글 계정과 이메일 두 개만 먼저 적용해도 대부분의 계정 도용을 막을 수 있습니다. 다음은 비밀번호 교체, 그 다음이 피싱 문자 대응 습관 순으로 하나씩 챙기시면 됩니다.

Q. 무료 VPN을 써도 괜찮을까요?

무료 VPN은 쓰지 않는 편이 낫습니다. 무료로 제공하는 대신 사용자 트래픽 데이터를 수집하거나 광고에 활용하는 경우가 많거든요. 공용 와이파이 사용이 잦다면 월 몇천 원 수준의 유료 VPN을 쓰거나, 스마트폰 핫스팟을 활용하는 게 현실적인 대안입니다.

Q. 개인정보가 이미 유출됐다면 어떻게 해야 하나요?

먼저 해당 서비스의 비밀번호를 즉시 교체하고, 같은 비밀번호를 쓴 다른 서비스들도 모두 변경합니다. 금융 계좌라면 공인인증서 재발급과 거래 내역 확인이 필요하고요. 개인정보보호위원회(privacy.go.kr) 또는 118 콜센터에 신고하면 피해 대응을 안내받을 수 있습니다.

Q. 스마트폰이 해킹됐는지 어떻게 알 수 있나요?

배터리가 갑자기 빨리 닳거나, 사용한 기억이 없는 데이터가 소모됐거나, 모르는 앱이 설치돼 있다면 의심해볼 수 있습니다. 설치된 앱 목록을 주기적으로 점검하고, 의심스러운 앱은 삭제 후 공장 초기화를 고려하세요. 정보보안 기초 지식 차원에서 스마트폰 보안도 PC 못지않게 신경 써야 합니다.

결국 정보보안은 완벽한 방어가 아니라 피해를 최소화하는 방향으로 접근하는 겁니다. 아무리 잘 갖춰도 제로 위험은 없으니까요. 그냥 공격자가 나보다 더 쉬운 타깃을 먼저 찾아가도록 만드는 것, 그게 현실적인 목표라고 봅니다.