개인 컴퓨팅 보안을 위해 취해야할 7가지 단계
37red ━┓ 컴공부 2004/03/22 14:44   http://blog.azoomma.com/37red/121181


★ ○ (<ㅡㅡ 아래에 동그라미 항목을 클릭하시면 됩니다^^*)

무엇을 보호하고 싶으십니까?

여러분의 개인 정보를 보호하고, 다른 사람들에 의해 여러분 컴퓨터의 소프트웨어와 데이터가 손상되거나 악용되지 못하도록 보호하고 여러분의 자녀들이 인터넷상에서 좋지 못한 컨텐트를 접하지 못하도록 보호하기 위한 조치를 취하십시오.

위험도 평가를 위한 체크리스트

여러분에게 영향을 미치게 될 위협들과 여러분이 수용하고자 하는 위험 수준에 대해 평가해보십시오. 아래의 질문에 어떤 대답을 하시겠습니까?

1. 당신의 컴퓨터는 누가 사용합니까?

자동차 보험 회사들은 누가 운전을 하는지 그리고 자신의 자동차를 어떤 용도로 사용하는지에 따라 자동차가 사고를 당할 수 있는 위험도가 달라진다고 생각합니다. 하루 종일 주행하는 차 또는 충동적으로 주행하는 차들은 위험도가 매우 높습니다. 이는 여러분의 컴퓨터를 운영하는 사람들에게도 똑같이 적용됩니다.

2. 인터넷에 어떻게 연결합니까?

3. 여러분의 컴퓨터에 액세스하는 사람들은 인터넷상에서 어떤 작업을 합니까?

온라인에서 또는 사람을 통해 거래를 하거나 사람을 만날 때에도 동일한 기본 규칙이 적용됩니다 - 어떤 사람과 거래를 하는지 알아야 하고 낯선 사람은 경계합니다.

IE는 P3P를 지원합니다.

Privacy Preferences (P3P)를 위한 플랫폼이 인터넷 표준으로 대두되고 있으며 이는 고객들이 개인 정보가 공개되는 방식을 보다 우수한 방법으로 관리할 수 있게 해줍니다. Microsoft Internet Explorer 6.0은 P3P를 지원하며, 사이트의 개인정보 보호 정책을 여러분의 기본 설정과 자동으로 비교하여 이를 선택할 것인지 말 것인지를 간편하게 선택할 수 있도록 해줍니다.



샌드위치 테스트

전자 메일의 첨부 파일을 여는 것이 위험할 지 아닐지 알 수 없습니까? 그렇다면 '샌드위치 테스트'를 이용하십시오.

거리에서 낯선 사람이 샌드위치를 주었을 때, 이를 먹겠습니까? 아니오. 여러분의 형제가 샌드위치를 주었다면 이를 먹겠습니까? 이는 그 형제가 샌드위치를 낯선 사람에게서 받은 것인지 아니면 그 형제가 직접 만든 것인지에 따라 달라집니다.


  • 온라인으로 구매, 은행 거래, 요금 납부, 주식 또는 뮤주얼 펀드에 투자하거나 IRA를 관리하는 사람이 있습니까?

    너무도 좋은 제안을 하지만 신뢰할 수 없는 웹 판매자들을 경계해야 하지만 온라인 전자 보안 프로토콜은 전화를 통해 여러분의 신용 카드 정보를 조회하는 것 보다 훨씬 안전하게 온라인 구매를 할 수 있도록 해줍니다. 사이트가 합법적인지를 확인하고 자신의 거래를 보호하기 위해선 다음 단계를 수행합니다:

    • 그들의 신뢰성을 확인하려면 승인 봉인 링크를 클릭합니다 : TrustE , BBBOnline (Better Business Bureau의 온라인 버전) 및 BizRate.com. 이들은 10점 등급 시스템을 이용하여 온라인 판매자들을 평가합니다.
    • 회사에 전화를 걸어 그들이 합법적인지 여부를 판단합니다.
    • 개인 정보 보호 정책을 살펴봅니다 : 여러분의 개인 정보를 이용하여 무엇을 할 것인가? 이를 이해하기 어렵다면 다른 곳을 이용하십시오.
    • 거래가 어떻게 암호화되는지 알아봅니다. 신용 카드나 개인 정보를 입력하기 전에 : 주소표시줄에 http 대신에 https가 있는지 확인하고 작업 표시줄의 브라우저 화면 아래에 '잠금' 아이콘이 있는지 확인합니다.
    • 월별 보고서를 확인하여 알 수 없는 거래가 있었는지 검토합니다.
    Microsoft의 개인 정보 보호 정책을 살펴보십시오.

  • 전자 메일을 보내고 수신합니까?

    첨부 파일은 바이러스를 퍼뜨리기 위해 가장 자주 사용되는 수단입니다. 바이러스가 들어있는 메시지를 열기만 하면 퍼지게 됩니다. 다음의 사전 조치를 취해주십시오:

    비밀로 하고자 하는 전자 메일을 전송하는 경우엔 이를 암호화하십시오. 암호화하지 않은 전자 메일 메시지는 봉인되지 않은 봉투에 편지를 넣어 보내는 것과 같습니다.

  • 채팅 방을 들어가거나 인스턴스 메시징을 이용합니까?

    비록 채팅이 서로간에 약속된 활동이긴 하지만, 다른 사람으로 가장하는 등의 많은 위험이 내포되어 있습니다. 온라인 채팅은 세 명 또는 네 명의 친구들간의 대화처럼 느껴지지만, 수백 명의 사람들이 숨어서 듣고 있을 수도 있습니다. 어린이들이 채팅을 하거나 IM을 이용할 경우, 개인 정보를 절대 누출하지 않도록 주의시키십시오. 추가 정보는 getnetwise.com 를 참조하십시오.

    인스턴트 메시징은 편리하고 재미있지만 개인정보가 보호되지 못합니다. 개인 정보를 전송해야 하는 경우, 이를 보호하기 위해선 일반 전자 메일 계정을 사용하고 메시지를 암호화해야 합니다.

  • 온라인 게임을 하십니까?

    온라인 게임은 이제 국제적인 활동이며 국제적인 보안 문제를 야기시킵니다. 게임을 하는 동안 다른 게이머로부터 여러분 컴퓨터를 감염시킬 수 있는 파일이나 첨부 파일을 다운로드할 경우에 특히 문제가 됩니다.

  • 음악, 비디오, 그림 또는 소프트웨어 프로그램(프리웨어)과 같은 무료 파일들을 다운로드받거나 교환합니까?

    여러분이 받고 있는 파일이 무엇인지를 알고 있다면 인터넷에서 파일을 다운로드받는 것도 나쁘지 않습니다. 하지만 그러한 파일에는 웜이나 트로이목마 프로그램과 같은 바이러스나 기타 위험한 침입자가 들어있을 수도 있습니다. 웜은 여러분의 컴퓨터에 잠복해 있다가 컴퓨터를 손상시킬 수 있을 때까지 자신을 복제합니다. 트로이 목마 프로그램은 겉보기엔 유용한 프로그램처럼 보이지만 활성화시키면 파괴적인 활동을 합니다. 이는 특히 개인간 파일 공유에서 발생되는 문제입니다:

    • 파일에 디지털 서명이 있는지 확인합니다
    • 신뢰할 수 있는 개인이나 기업으로부터 받은 파일들만 수용합니다.

7 단계

일반 상식을 활용하고 인증되지 않은 침입이나 첨부파일로부터 자신의 컴퓨터를 보호할 조치를 취함으로써 여러분은 인터넷이 제공하는 모든 것들을 누릴 수 있습니다. 다음 단계를 수행하여 위험도를 최소화합니다:

  1. 자신의 위험도 평가하기
  2. 안티바이러스 소프트웨어 사용하기
  3. 최신 소프트웨어로 업데이트하기
  4. 자신의 보안 설정 확인하기
  5. 방화벽 사용하기
  6. 강력한 암호 생성하기
  7. 일상적인 보안 유지 작업 실시하기