해킹당하지 않는
사람이 되는 법

왜 “방어”부터 배워야 하는가

대부분의 개인·조직 피해는 고도의 해킹 기술이 아니라 사람의 실수와 관리 소홀에서 시작됩니다. 공격자는 가장 약한 고리를 노리고, 그 고리는 대개 서버가 아니라 사람입니다. 이 백서는 세 가지 원칙으로 구성됩니다.

• 사전 예방 — 공격이 성립하는 조건 자체를 없앤다.
• 신속 탐지·대응 — 이상 징후를 빠르게 알아채고 확산을 차단한다.
• 복구 체계 — 최악의 상황에서도 되돌릴 수 있는 백업과 절차를 갖춘다.

피싱 공격 식별과 방어

이메일, 문자, 메신저를 통해 신뢰할 만한 대상을 사칭해 정보를 탈취하는 공격입니다. 기술적 침투가 아니라 “사람의 판단을 속이는” 공격이라는 점이 핵심입니다.

유형별 특징

공통적으로 나타나는 신호

• 발신자 주소가 실제 도메인과 미묘하게 다름 (예: naver.com → naνer.com)
• 과도한 긴급성 — “24시간 내 미조치 시 계정 정지” 식의 압박
• 로그인 페이지가 열리지만 URL이 공식 도메인이 아님
• 정상적인 절차에서는 요구하지 않는 정보(전체 비밀번호, OTP 전체 자리수)를 요청

랜섬웨어 예방과 복구 체계

파일을 암호화해 금전을 요구하는 악성코드입니다. 감염을 100% 막을 수는 없지만, “복구 가능한 상태”를 미리 만들어두면 피해를 실질적으로 무력화할 수 있습니다.

주요 감염 경로

• 피싱 메일의 첨부파일 (문서 매크로, 압축파일 실행)
• 불법 소프트웨어·크랙 파일에 포함된 악성코드
• 패치되지 않은 원격 접속 서비스(RDP 등)의 취약점
• 이미 감염된 외장 저장장치의 자동 실행

3-2-1 백업 규칙

가장 검증된 복구 전략입니다: 3개의 데이터 사본을, 2개의 서로 다른 매체(예: 내장 디스크 + 외장 HDD)에, 그중 1개는 물리적으로 분리된 오프라인 또는 클라우드 공간에 보관합니다. 백업 매체는 평소 컴퓨터에 상시 연결해두지 않아야 랜섬웨어의 암호화 대상에서 제외됩니다.

계정 보안: 비밀번호와 다중 인증

계정 하나가 뚫리면 연결된 이메일·클라우드·금융 서비스까지 연쇄적으로 노출됩니다. 비밀번호 재사용을 없애는 것이 단일 조치로는 가장 효과가 큽니다.

핵심 원칙

• 비밀번호 관리자 사용 — 서비스마다 다른 무작위 비밀번호를 사람이 직접 기억할 필요가 없어집니다
• 2단계 인증(2FA/MFA) 필수 적용 — 문자 인증보다 OTP 앱(예: Google Authenticator)이나 패스키가 더 안전합니다
• 이메일 계정을 최우선으로 보호 — 비밀번호 재설정의 관문이므로 가장 강력한 보안이 필요합니다
• 정기적인 유출 여부 확인 — 사용 중인 이메일이 유출 데이터베이스에 포함됐는지 주기적으로 점검합니다

네트워크와 기기 기초 보안

화려한 도구보다 기본기가 방어의 8할을 차지합니다. 아래 항목은 모두 무료이며 설정에 10분이 채 걸리지 않습니다.

전체 실전 체크리스트

위 챕터의 체크 항목을 한 화면에 모았습니다. 진행률을 확인하고, 완료 후에는 인쇄해서 보관하거나 팀에 공유하세요.

신뢰할 수 있는 무료 도구·기관

모두 무료로 이용 가능하며, 별도 설치 없이 웹에서 바로 확인할 수 있는 서비스 위주로 정리했습니다.