내 페이스북 내가 지킨다

이 글은 페이스북 입문자이거나, 페이스북을 사용한지는 제법 되었지만 툴에 익숙하지 않은 유저를 위한 글이다. 달리 말하면 그에 가장 적합할 것 같은 덕구 친구들을 위한 글이라고나 할까. ^^

많은 친구들이 페이스북을 이용하여 뭔가를 홍보하고, 추억을 공유하고, 일기장을 대신해 삶의 기록을 남기기도 한다. 그런데 어느 날 자신의 컴퓨터가 해킹 당했다면 얼마나 황당할까?

어느 날 갑자기 자신의 페이스북에 접속이 되지 않아 멘붕에 빠진 경험은 없으신지? 아니면 누군가 자신도 모르게 본인의 페이스북 계정으로 남부끄러운 게시물을 공유하거나 ‘좋아요’를 클릭하여 친구로부터 오해를 산 경험은?

해킹은 아니지만 누군가 자신의 사진을 이용하여 가짜가 진짜인양 행세를 하는 경우도 있을 수 있다. 이름과 프사를 똑같이 하면 페이스북 유저들은 믿을 수밖에 없다. 아직 그렇게 당한 경험이 없다면 아직 해커의 레이더망에 포착되지 않았을 뿐이다.

서론이 길었다. 하여간 우리들은 이렇게 다양한 위험에 노출되어 있다. 그래서 이번 글에서 자신의 페이스북을 어떻게 지켜야 하는지에 대한 Tip을 아주 최대한 간략하게 소개해드린다. SNS를 즐기는 친구들 특유의 귀차니즘 성향을 알기에 긴 설명은 안한다.

페이스북을 해킹으로부터 지키는 방법

우선 해킹으로부터 자신의 페이스북을 지키려면 해커가 어떻게 해킹을 하는지 알아야 한다. 이는 해커가 어떻게 공격하는지를 알아야 방어법이 나오기 때문이다. 하지만 최대한 짧게 설명하기 위하여 어떻게 공격하는가에 대하여는 목록 정도만 소개한다.

①비밀번호를 훔치는 방법
②해킹툴(키로거) 등을 이용하는 방법
③피싱
④쿠키탈취

현재까지는 이렇게 네 가지 방법이 흔히 사용되고 있지만 그 외에도 많은 방법들이 있을 것이다. “열 명이 한 명의 도둑을 못 막는다”는 말처럼 해커가 마음먹고 뚫으려 한다면 착한 우리들로서는 막을 방법은 없다. 그저 우리들이 할 수 있는 방책은 해놓고 나머지는 주커버그에게 맡기는 수밖에. 그럼 방책을 알아보자.

첫째, 비밀번호를 어렵게 설정하고 최소 2주에 한번은 바꿀 것.

이 방법은 기본 중의 기본이다. 설령 자신의 비밀번호가 노출되었다 하더라도 비번을 새롭게 바꿔버리면 무용지물이니까 해커는 짜증 만땅이다. 처음부터 다시 작업을 해야 하니까. ㅋㅋ

비밀번호를 설정할 때 노출된 자신의 정보로 유추하기 쉬운 것, 예를 들어 생년월일이나 결혼기념일, 차량넘버, 혹시 모르지만 1234와 같은 단순한 것으로 지정하면 안된다.

둘째, 이메일의 노출을 막을 것.

이메일을 설정할 때 다른 데서 거의 사용하지 않는 이메일을 지정해두는 것이 좋다. 이렇게 설정한 메일은 페북 어디에서든지 노출하지 말아야 한다. 페이스북 관리상 꼭 입력해야 하는 창에서는 ‘자기만 보기’로 설정하면 된다.

셋째, 이메일로 온 링크는 클릭하지 말 것.

디자인만 페이스북일 뿐 가짜인 사이트가 많다. 브라우저 최상단 주소창을 보면 쉽게 식별할 수 있다. 이 가짜 사이트에 접속을 하는 순간 자신의 개인정보는 해커에게 넘어간 것이라고 봐도 좋다.

요즘 해커들은 링크가 있는 메일을 보내어 접속을 유도하고 있다. 대충 “귀하의 페이스북이 어디에서 접속되었습니다. 본인이 아니라면 아래로 접속해서 어떻게 저떻게 하세요” 이런식으로 가짜 안내메일을 발송하는 것이다.

이런 메일을 받았다면 자신도 모르게 클릭할 수도 있다. 이는 임의로 만든 예제 문장이었지만 해커는 이렇게 다양한 방법으로 링크를 클릭하도록 유도할 것이다.

넷째, 웹브라우저는 최신버전으로 업데이트 할 것.

사실 컴퓨터를 제대로 지키려면 방화벽을 사용하고, 비밀번호 관리프로그램을 설치하는 것이 좋다. 그러나 그동안 페친님들을 접해본 결과 그렇게까지는 하지 않을 것 같다.

그렇다면 사용하는 웹브라우저(익스플로러, 크롬 등) 만큼은 꼭 최신 버전으로 업데이트할 것을 권한다. 구 버전은 해킹 방법이나 해킹툴이 많이 연구되어 있을 것이기 때문이다. MS나 구글에서 괜히 보안 파일을 업로드 하는 것은 아니다.

해커가 아니더라도 컴퓨터를 약간만 사용할 줄 안다면 키로거(Keylogger)라는 프로그램을 이용하여 정보를 쉽게 빼갈 수 있다. 소프트웨어 키로거(Software Keylogger), 하드웨어 키로거(Hardware Keylogger) 등은 아주 저렴하게 유통되고 있고, 심지어 프리 키로거(Free Keylogger)는 무료로 배포되고 있는 실정이다. 절대 가볍게 여길 문제가 아니다.

완벽한 방어 방법은 아니지만 이상 네 가지만 철저히 지킨다면 잡해커들로부터의 시달림은 없을 것이다.

*****

-연관 글-
▷외국인 페부커는 다양한 방법으로 우리에게 사기를 치고 있다