브라티슬라프 홀루브 컴퓨터와 스마트폰의 보안은 지속적으로 개선되고 있습니다. 오늘날의 기술은 상대적으로 안전하고 Apple은 대부분의 경우 보안 위반을 즉시 해결하려고 시도하지만 여전히 장치가 해킹되지 않을 것이라고 보장할 수는 없습니다. 공격자는 이를 위해 여러 가지 방법을 사용할 수 있으며, 대부분 사용자의 부주의와 무지에 의존합니다. 그러나 미국 정부 기관 국립사이버보안센터(NCSC)는 이제 발생할 수 있는 위험에 대해 경고하고, 이러한 문제를 예방하기 위한 10가지 실용적인 팁을 발표하면서 스스로를 알려왔습니다. 그럼 함께 살펴볼까요?
그것은 수 관심을 가져라
OS 및 애플리케이션 업데이트
소개 부분에서 이미 언급했듯이 Apple은 업데이트를 통해 알려진 모든 보안 허점을 적시에 해결하려고 노력하고 있습니다. 이러한 관점에서 볼 때, 보안을 극대화하려면 항상 최신 운영 체제를 보유해야 하며, 이를 통해 악용될 수 있는 언급된 오류에 대해 최대한의 보호를 보장할 수 있습니다. 공격자의 이익을 위해. iPhone 또는 iPad의 경우 설정 > 일반 > 소프트웨어 업데이트를 통해 시스템을 업데이트할 수 있습니다.
낯선 사람의 이메일을 조심하세요
보낸 사람을 알 수 없는 이메일이 받은 편지함에 도착하면 항상 주의해야 합니다. 요즘에는 공격자가 확인된 기관인 것처럼 가장하여 민감한 정보(예: 결제 카드 번호 및 기타 정보)를 빼내려고 시도하는 소위 피싱 사례가 점점 더 흔해지고 있습니다. 자신의 기기를 신뢰하고 직접 해킹하세요.
iOS 15의 개인 정보 보호
의심스러운 링크와 첨부파일을 조심하세요
오늘날 시스템의 보안은 예를 들어 100년 전과 완전히 다른 수준이지만 이것이 인터넷에서 XNUMX% 안전하다는 의미는 아닙니다. 어떤 경우에는 이메일, 링크 또는 첨부 파일을 열기만 하면 갑자기 장치가 공격받을 수 있습니다. 따라서 알 수 없는 발신자가 보낸 이메일 및 메시지에 대해서는 언급된 항목을 열지 않는 것이 지속적으로 권장되는 것은 놀라운 일이 아닙니다. 당신은 정말로 자신을 망칠 수 있습니다.
이 방법은 앞서 언급한 피싱과도 관련이 있습니다. 공격자는 이미 언급한 신뢰를 얻을 수 있는 은행, 전화 또는 국영 기업 등을 사칭하는 경우가 많습니다. 전체 이메일은 심각해 보일 수 있지만, 예를 들어 링크는 실질적으로 설명된 디자인을 갖춘 독창적이지 않은 웹사이트로 연결될 수 있습니다. 그 후, 잠시 방심하면 갑자기 로그인 데이터와 기타 정보가 상대방에게 넘겨집니다.
링크를 확인하세요
이 점은 이미 이전 점에서 다루었습니다. 공격자는 언뜻 보면 완전히 정상적으로 보이는 링크를 보낼 수 있습니다. 문자 한 통만 클릭하면 공격자의 웹 사이트로 리디렉션됩니다. 더욱이 이 관행은 전혀 복잡하지 않으며 쉽게 남용될 수 있습니다. 대부분의 경우 인터넷 브라우저는 소위 산세리프(sans-serif) 글꼴을 사용합니다. 즉, 예를 들어 소문자 L을 한눈에 알아차리지도 못한 채 대문자 I로 바꿀 수 있습니다.
알 수 없는 발신자가 보낸 정상적으로 보이는 링크를 발견했다면 절대 클릭하지 마세요. 대신 브라우저를 열고 기존 방식으로 사이트에 접속하는 것이 훨씬 안전합니다. 또한 iPhone 및 iPad의 기본 메일 앱에서 링크를 손가락으로 누르고 있으면 링크가 실제로 어디로 가는지 미리 볼 수 있습니다.
때때로 장치를 다시 시작하십시오
미국 국립 사이버 보안 센터가 때때로 장치를 다시 시작하도록 권장하지 않을 수도 있습니다. 그러나 이 절차에는 몇 가지 흥미로운 이점이 있습니다. 임시 메모리를 지우고 이론적으로 성능을 향상시킬 뿐만 아니라 동시에 해당 임시 메모리 어딘가에서 이론적으로 잠자고 있을 수 있는 위험한 소프트웨어를 제거할 수 있습니다. 이는 일부 유형의 맬웨어가 임시 메모리를 통해 "살아남"기 때문입니다. 물론 장치를 다시 시작하는 빈도는 여러 요인에 따라 달라지므로 전적으로 사용자에게 달려 있습니다. NCSC에서는 일주일에 한 번 이상을 권장합니다.
비밀번호로 자신을 보호하세요
요즘에는 장치를 보호하는 것이 매우 쉽습니다. Touch ID 및 Face ID와 같은 정교한 시스템을 마음대로 사용할 수 있기 때문에 보안을 깨는 것이 훨씬 더 어렵습니다. 대부분 지문 판독기에 의존하는 Android 운영 체제를 탑재한 휴대폰의 경우도 마찬가지입니다. 동시에 코드 잠금 및 생체 인식 인증을 통해 iPhone 또는 iPad를 보호하면 기기의 모든 데이터가 자동으로 암호화됩니다. 이론적으로 비밀번호를 추측하지 않고 이 데이터에 액세스하는 것은 사실상 불가능합니다.
그것은 수 관심을 가져라
아담 코스 그럼에도 불구하고 장치는 깨지지 않습니다. 전문적인 장비와 적절한 지식이 있으면 거의 모든 것이 가능합니다. 비록 유사한 위협에 결코 직면하지 않을 수도 있고, 정교한 사이버 공격의 대상이 될 가능성도 낮기 때문에 어떻게든 보안을 강화하는 것이 더 나은지 고려해 볼 가치가 있습니다. 이 경우 이름이나 문자열 "을 설정하지 않는 한 쉽게 해독하는 데 수년이 걸릴 수 있는 더 긴 영숫자 비밀번호를 선택하는 것이 좋습니다.123456".
장치를 물리적으로 제어할 수 있습니다.
원격으로 장치를 해킹하는 것은 매우 까다로울 수 있습니다. 그러나 예를 들어 공격자가 특정 휴대폰에 물리적으로 접근할 수 있게 되면 상황은 더욱 악화됩니다. 이 경우 해당 휴대폰을 해킹하거나 악성 코드를 심는 데는 몇 분밖에 걸리지 않습니다. 이러한 이유로 정부 기관에서는 장치를 잘 관리할 것을 권장하고, 예를 들어 장치를 테이블 위에 놓거나 주머니 또는 가방에 넣을 때 장치가 잠겨 있는지 확인하도록 권장합니다.
또한 국립사이버보안센터는 예를 들어 모르는 사람이 긴급 상황에 전화할 수 있는지 묻는 경우에도 도움을 줄 수 있다고 덧붙였습니다. 예를 들어, 수신자의 전화번호를 직접 입력하도록 요구한 다음 휴대폰을 다른 사람에게 넘겨주어야 합니다. 예를 들어, 이러한 iPhone은 통화 중에 잠길 수도 있습니다. 이 경우 스피커 모드를 켜고 측면 버튼으로 장치를 잠근 다음 다시 핸드셋으로 전환하면 됩니다.
신뢰할 수 있는 VPN을 사용하세요
온라인에서 개인 정보 보호와 보안을 유지하는 가장 좋은 방법 중 하나는 VPN 서비스를 사용하는 것입니다. VPN 서비스는 상당히 안정적으로 연결을 암호화하고 인터넷 제공업체 및 방문한 서버에서 귀하의 활동을 가릴 수 있지만 검증되고 신뢰할 수 있는 서비스를 사용하는 것이 매우 중요합니다. 거기에는 작은 문제가 있습니다. 이 경우 사실상 거의 모든 당사자로부터 온라인 활동, IP 주소 및 위치를 숨길 수 있지만 VPN 제공업체는 당연히 이 데이터에 액세스할 수 있습니다. 그러나 평판이 좋은 서비스는 사용자에 대한 정보를 저장하지 않음을 보장합니다. 이러한 이유로, 검증된 제공업체에 대해 추가 비용을 지불할 것인지, 아니면 VPN 서비스를 무료로 제공하는 보다 신뢰할 수 있는 회사를 이용할 것인지 결정하는 것도 적절합니다.
그것은 수 관심을 가져라
위치 서비스 비활성화
사용자 위치 정보는 다양한 산업 분야에서 매우 중요합니다. 예를 들어 광고 타겟팅 측면에서 마케팅 담당자에게 훌륭한 도구가 될 수 있지만 물론 사이버 범죄자도 이에 관심이 있습니다. 이 문제는 IP 주소와 위치를 가릴 수 있는 VPN 서비스를 통해 부분적으로 해결되지만 불행히도 모든 사람이 해결하는 것은 아닙니다. iPhone에는 위치 서비스에 액세스할 수 있는 여러 앱이 있습니다. 그런 다음 이러한 앱은 전화기에서 정확한 위치를 가져올 수 있습니다. 설정 > 개인 정보 보호 > 위치 서비스에서 해당 액세스 권한을 제거할 수 있습니다.
그것은 수 관심을 가져라
파벨 젤리치 상식을 활용하라
이미 여러 번 언급했듯이 실제로 해킹에 완전히 저항하는 장치는 없습니다. 동시에 이것이 지나치게 단순하고 평범한 것임을 의미하지는 않습니다. 오늘날의 가능성 덕분에 이러한 경우에 대해 방어하는 것은 상대적으로 쉽지만, 사용자는 무엇보다도 주의하고 상식을 사용해야 합니다. 이러한 이유로 귀하는 민감한 정보에 주의해야 하며, 자칭 나이지리아 왕자가 귀하의 이메일로 보내는 모든 링크를 클릭하지 마십시오.
