본문 바로가기

라운지/통신 피해 예방법

강력한 비밀번호로 안전하게! 파일공유 서비스 이용 시 주의사항





"파일공유 사이트 피해 급증! 바이러스 감염, 개인정보 유출 심해"

파일공유 서비스는 간편하다는 장점이 있지만 피해사례 역시 적지 않습니다.

검증되지 않은 파일을 다운받을 때 바이러스 감염의 위험이 있기도 하고

개인정보가 해킹의 위험에 노출되기도 합니다.

안전하게 파일공유 서비스를 이용하는 방법과

강력한 비밀번호를 설정하는 방법을 알려드리겠습니다!









파일공유 서비스 이용 시 주의사항





파일공유 서비스 피해사례

김○○씨(26)는 몇 달 전 일만 생각하면 정신이 아찔하다.

정씨는 외국에서 발매한 최신 게임을 즐기기 위해

최신 자료가 올라오는 P2P사이트에서 게임을 불법으로 다운로드 받았다.

최신 게임을 즐긴다는 기쁨도 잠시, 몇 일이 지나자 더 이상 컴퓨터가 부팅이 되지 않게 되었다.

놀란 김○○씨는 컴퓨터 전문점에 수리를 맡겼다가 놀라운 소식을 듣게 되었다.

하드 디스크가 바이러스에 감염되어 더 이상 사용할 수 없다는 이야기였다.

원인은 뜻밖에도 며칠 전에 다운받은 게임 속에 심어진 바이러스라는 것을 알게 되었다.

하드 디스크를 복구하는 비용은 많이 들지만,

중요한 자료와 문서들이 모두 저장되어 있기 때문에 울며 겨자 먹기로 하드 디스크 복구를 맡겼다.



1. 다재다능한 '파일공유 서비스'





파일을 전송하고 공유하는 방법에는 메일, 메신저 등 

간편한 방법이 여러가지 있습니다.

하지만 용량과 속도의 측면에서 제약이 있기도 한데요.

'파일공유 서비스'는 이러한 불편함을 해소하여 

대용량의 파일들도 쉽게 공유할 수 있도록 도와줍니다. 


파일공유 서비스는 사용자 간에 파일을 주고받는 'P2P서비스 형'

서버에 파일을 올려 다수의 사용자가 파일을 내려 받는 '클라우드 서비스 형'으로 나눌 수 있습니다.





클라우드 서비스는 사진, 문서, 영상 등 다양한 형태의 콘텐츠를 

웹상에 있는 클라우드 서버에 업로드한 후 다른 PC나 모바일 기기, 노트북 등에

다운로드해 편집 및 활용할 수 있게 해주는 서비스입니다.


USB나 외장하드 등 별도의 저장 공간을 가지고 다닐 필요 없이

인터넷만 된다면 어디서든 원하는 콘텐츠를 업로드하거나

다운로드할 수 있는 장점 덕분에 업무용으로 많이 활용되고 있습니다.





Peer To Peer를 뜻하는 P2P는 PC와 PC의 양방향 파일 전송 시스템을 의미합니다.

클라우드와는 달리 서버 없이도 파일을 제공하는 PC와

파일을 전송 받을 PC만 있으면 파일 전송이 가능합니다.


클라우드와 P2P의 차이점은 클라우드는 중앙 서버가 있어

그곳에 파일을 보관하고 사용자가 원할 때 다운로드 받는 방식이지만

P2P는 각각의 PC가 파일을 보관하고 PC와 PC를 직접 연결하여 파일을 공유합니다.

또한, 일반적으로 인증 후에 접근이 가능한 클라우드 내의 파일과는 달리,

P2P의 파일들은 별다른 인증 절차 없이 접근이 가능합니다.




2. 검증되지 않은 '파일공유 서비스' 사이트 조심하기





파일공유 서비스는 대용량의 파일을 쉽게 공유할 수 있다는 점에서 편리한 서비스입니다.

하지만 불법 다운로드가 아무렇지 않게 이루어지고

불법 복제물이 무분별하게 유통되면서 보안이 취약해져 바이러스에 쉽게 노출되기도 하는데요.


특히 P2P 서비스는 랜섬웨어와 같은 바이러스에,

클라우드 서비스는 취약한 개인정보에 있어 조심할 필요가 있습니다.

그렇다면 파일공유 서비스는 어떻게 이용해야 우리의 컴퓨터가 안전할까요?


우선 검증되지 않은 P2P 사이트는 가급적 이용하지 않는 것이 좋습니다.

앞선 피해사례처럼 한 순간의 재미를 위해 쉽게 다운로드를 하였다가

내 PC 속 중요한 문서나 자료들을 잃을 수 있습니다.


서버를 이용한 클라우드 서비스의 경우는 비밀번호 설정이 가장 중요합니다.

비밀번호는 영문/숫자/특수문자 등을 조합하여 8자리 이상으로 설정하는 것이 좋은데요.

비밀번호 설정에 대한 이야기는 아래에서 좀 더 자세히 다루어보도록 하겠습니다.



대응방안

P2P 서비스(Perr to Peer)

- 가급적 검증되지 않은 P2P 사이트는 이용하지 않습니다.

- 공인인증서, 이력서 등 개인정보가 들어 있는 문서는 암호화를 습관화하고 가급적 공유하지 않습니다.

- 다운로드 받은 파일이나 프로그램은 백신으로 검사한 후 열어 봅니다.


클라우드 서비스

- 비밀번호는 영문/숫자/특수문자 등을 조합하여 8자리 이상 설정합니다.

- 서비스 회원 탈퇴 시에는 자신의 데이터를 모두 삭제한 이후에 해지합니다.

- 자신의 개인정보가 어떻게 보호되고 있는지 해당 서비스의 개인정보취급방침을 꼼꼼히 확인합니다.








비밀번호 안전하게 사용하기





비밀번호 유출 피해사례

하루 하루 점점 강해지는 게임 속 아바타를 보며

흐뭇해 하는 것이 인생의 낙인 유○○씨(28)는 어느 날 황당한 일을 겪었다.

평소와 마찬가지로 퇴근 후 게임에 접속한 그는 애지중지 관리하던

게임 속의 아바타의 모든 아이템이 없어진 사실을 알아챘다.

황급히 게임 관리자에게 문의를 했지만 관리자는

유○○씨(28)의 아이디가 정상적인 방법으로 게임에 접속을 했고 정상적인 절차에 의해

아이템 거래가 이루어 졌다는 이유를 들어 복구조치를 해 줄 수 없다는 답변을 하였다.

분통이 터진 유○○씨(28)는 사이버수사팀에 신고를 했고 확인 결과

자신의 컴퓨터에 * 키로그(Keylog)라는 프로그램이 설치되어

게임 아이디와 비밀번호가 해킹되었다는 것을 알게 되었다.


* 키로그(Keylog)란? 키보드로 눌러지는 모든 글자가 저장되는 프로그램입니다.

→ 아이디와 비밀번호는 tab키를 이용하지 않고 마우스를 이용하여 한 글자씩 번갈아 입력해야 합니다.



1. 비밀번호, 왜 아무렇게나 설정하면 안될까?





비밀번호는 단어 그대로 정말 비밀스러워야 하는

개인적인 번호이며 개인정보를 보호하는 가장 기본적인 행동입니다.


그렇기 때문에 절대 0000(숫자), 전화번호, 생일 등으로 유추하기 쉽게 설정하면 안되는 것입니다.

하지만 대부분 기억하기 쉬우라고 모든 사이트에서 동일한 비밀번호를 사용하기도 하는데요.

이건 정말 위험한 행동입니다!

한 곳이 해킹 당하면 다른 사이트에서도 개인정보 유출이 한 번에 일어날 수 있기 때문입니다.

비밀번호 유출은 범죄의 표적이 될 수 있음을 잊지 마세요!



주의사항

모든 사이트에서 동일한 비밀번호를 사용할 경우,

한 곳이 해킹 당하면 다른 사이트에서도 개인정보유출이 일어날 수 있습니다.

누구나 쉽게 예측할 수 있는 비밀번호는 개인 뿐만 아니라 회사의 보안까지 위협을 줄 수 있습니다.

비밀번호가 유출되면 메신저 및 보이스피싱 등에 악용되어 금전적 손실 및 범죄 대상이 될 수 있습니다.




2. 쉿! 비밀이야, 나만의 비밀번호 설정 방법





우리에게는 수많은 비밀번호가 존재합니다.

지금 내 손에 있는 스마트폰의 잠금 화면을 설정할 때부터

클라우드 파일공유 서비스를 이용할 때 등 비밀번호를 설정해야 할 일은 참 많은데요.

이렇게 많지만 또 그만큼 중요한! 나의 개인정보를 지켜줄 비밀번호는 어떻게 설정해야 안전할까요?


'12345, qwert(키보드 좌측 상단), 0000'처럼 단순하거나 반복되는 번호보다는

숫자와 문자, 특수문자를 섞어 최소 8자 이상으로 설정하는 것이 좋습니다.

생일이나 전화번호 등 나와 직접적인 관련이 있는 번호보다는

남들이 쉽게 유추할 수 없는 나만의 번호 조합을 찾는 것을 추천합니다.



보다 안전한 비밀번호를 만드는 방법

안전해요

- 비밀번호 길이는 최소 8자 이상

- 숫자와 문자, 특수문자를 섞어서 구성

- 일반적인 문자 조합보다는 나만의 암호 조합

(예 : ily7!='I love you'의 첫글자+숫자+특수문자 조합)


위험해요

- 'cute, flower' 처럼 쉽고 많이 쓰이는 단어

- 반복되거나 연속적인 문자들의 조합 (예 : 1111, gggg)

- 생일, 결혼기념일 같은 특정 날짜로 구성




3. 비밀번호는 최소 3달에 1번씩 주기적으로 변경하기





강력하게 설정했다고 안심하기는 이릅니다!

비밀번호는 최소 3달에 1번씩 주기적으로 변경하는 것이 좋습니다.

또한 가입한 사이트의 중요도에 따라 서로 다른 비밀번호를 사용하는 것이 좋은데요.

한 곳에서 비밀번호가 유출되면 다른 사이트에서도 연속적으로 해킹의 위험이 있기 때문입니다.

잊지 않기 위해 비밀번호를 기록해 놓을 경우 조금씩 변형하여 기록해두는 것이 안전하며

비밀번호를 문서에 저장할 경우 문서도 암호를 설정하는 것 잊지 마세요!




▶ 통신 피해 예방법 더 알아보기 ◀




  스마트블로그 이용  Tip!  해당 콘텐츠는 발행일 기준으로 작성되었으며, 발행일 이후 내용이 변경될 수 있으니 발행일이 많이 지난 콘텐츠의 경우 검색을 통해  최신 글로 확인해주세요. 또한, 상품 및 서비스에 대한 문의는 24시간 상담이 가능한 KT CS 트위터(@kt_cs)로 멘션 남겨주시거나 114 고객센터 및 문자고객센터 또는 올레닷컴 고객센터 페이지로 문의해 주시면 신속히 도와드리겠습니다. [▶ 올레닷컴 고객센터 바로가기]






1


1