개인 정보 보호는 우리의 일상적인 디지털 생활에서 필수적인 요소가 되었습니다. 오늘날 우리는 채팅, 쇼핑, 학습, 업무, 공과금 납부, 교통편 예약, 은행 업무, 약속 예약, 파일 저장 등 다양한 활동을 앱과 웹사이트를 통해 수행합니다. 이러한 편리함을 제공하는 대가로 많은 플랫폼은 이름, 이메일, 전화번호, 위치 정보, 사진, 문서, 연락처, 결제 정보 등의 개인 정보를 요구합니다.
문제는 우리가 얼마나 많은 정보를 공유하는지 제대로 인지하지 못하는 경우가 많다는 것입니다. 때로는 권한 내용을 읽지 않고 동의하거나, 신뢰할 수 없는 웹사이트에 계정을 만들거나, 비밀번호를 재사용하거나, 의심스러운 링크를 클릭하기도 합니다. 이러한 작은 부주의가 사기, 계정 해킹, 데이터 오용, 불필요한 정보 노출로 이어질 수 있습니다.
다행히도 몇 가지 간단한 행동으로 위험을 줄일 수 있습니다. 개인 정보를 더 잘 보호하기 위해 기술 전문가가 될 필요는 없습니다. 주의를 기울이고 안전한 습관을 들이면 훨씬 더 안심하고 앱과 웹사이트를 사용할 수 있습니다.
강력하고 서로 다른 비밀번호를 사용하세요.
비밀번호는 온라인 계정 보호의 주요 장벽 중 하나로 남아 있습니다. 따라서 생년월일, 성, 숫자 조합 또는 간단한 단어와 같이 쉽게 추측할 수 있는 조합은 피해야 합니다.
이상적으로는 문자, 숫자, 기호가 혼합된 긴 비밀번호나 추측하기 어려운 문구를 사용하는 것이 좋습니다. 더욱 중요한 것은 여러 서비스에서 동일한 비밀번호를 재사용하지 않는 것입니다. 플랫폼에서 데이터 유출 사고가 발생할 경우, 범죄자들은 동일한 비밀번호를 이메일, 은행, 소셜 미디어, 온라인 쇼핑몰 등에 사용하려고 시도할 수 있습니다.
CERT.br은 인증에 신중을 기할 것을 권고하며, 비밀번호만 사용하는 것이 공격 및 데이터 유출로부터 충분한 보호 수단이 되지 못할 수 있음을 강조합니다.
2단계 인증을 활성화하세요.
2단계 인증(또는 2요소 인증)은 보안을 한층 강화합니다. 비밀번호 외에도 계정에 두 번째 코드 또는 확인 절차가 필요합니다.
이 인증 코드는 인증 앱, 알림, 보안 키 또는 SMS를 통해 전달될 수 있습니다. 가능하면 인증 앱이나 보안 키를 사용하는 것이 문자 메시지에만 의존하는 것보다 더 강력한 보안 옵션이므로 권장합니다.
구글은 2단계 인증이 비밀번호를 도난당하더라도 로그인 시 두 번째 확인 절차를 거치도록 요구하기 때문에 무단 접근을 방지하는 데 도움이 된다고 설명합니다.
앱 권한 설정에 주의하세요.
많은 앱들이 카메라, 마이크, 위치 정보, 연락처, 사진, 파일 접근 권한을 요청합니다. 일부 권한은 필요합니다. 지도 앱은 위치 정보가 필요하고, 영상 통화 앱은 카메라와 마이크가 필요합니다. 하지만 모든 앱이 모든 권한에 접근할 필요는 없습니다.
권한을 부여하기 전에 정말 필요한지 스스로에게 물어보세요. 간단한 게임에 연락처 접근 권한이 필요할까요? 손전등 앱에 위치 정보가 필요할까요? 사진 편집 앱에 마이크가 필요할까요?
휴대폰 설정에서 권한을 정기적으로 검토하세요. 불필요한 접근 권한은 제거하고 더 이상 사용하지 않는 앱은 삭제하세요. CERT.br은 시스템 및 애플리케이션의 개인정보 보호 설정을 활용하고 사용하지 않는 앱을 삭제할 것을 권장합니다.
신뢰할 수 있는 출처에서만 앱을 다운로드하세요.
메시지, 그룹 채팅 또는 알 수 없는 웹사이트에서 받은 링크를 통해 앱을 설치하지 마세요. 가능하면 구글 플레이 스토어나 앱 스토어와 같은 공식 앱 스토어를 이용하세요.
신뢰할 수 없는 출처에서 다운로드한 앱에는 악성코드가 포함되어 있거나, 개인 정보를 도용하거나, 성가신 광고를 표시하거나, 활동을 감시할 수 있습니다. 공식 앱 스토어에서 다운로드하더라도 리뷰, 다운로드 횟수, 개발자, 요청하는 권한 등을 확인하는 것이 좋습니다.
안드로이드에서는 Play Protect와 같은 기능을 통해 잠재적으로 위험한 앱을 감지하고 위협 요소를 차단하거나 제거할 뿐만 아니라 유해한 앱의 권한을 취소할 수 있습니다.
긴급 링크와 메시지에 주의하세요.
디지털 사기는 흔히 조급함과 두려움을 악용합니다. 계정이 차단될 것이라는 메시지, 의심스러운 구매 내역이 있다는 메시지, 경품에 당첨되었다는 메시지, 또는 정보를 즉시 업데이트해야 한다는 메시지는 주의 깊게 살펴봐야 합니다.
긴급한 상황임을 암시하는 SMS, 이메일, WhatsApp 또는 소셜 미디어를 통해 받은 링크는 클릭하지 마십시오. 대신 브라우저에 주소를 직접 입력하거나 공식 앱을 사용하여 공식 웹사이트에 접속하세요.
또한, 인증 코드는 절대 공유하지 마세요. 신뢰할 수 있는 은행, 상점 및 플랫폼은 문자 메시지를 통해 전체 비밀번호나 인증 코드를 요구하지 않습니다.
개인정보 보호정책을 기본적인 주의를 기울여 읽어보세요.
모든 사람이 개인정보 처리방침 전체를 읽을 시간이나 여유가 있는 것은 아니지만, 핵심 사항은 알아두는 것이 중요합니다. 어떤 데이터가 수집되는지, 수집된 데이터는 어떻게 사용되는지, 제3자와 공유되는지 여부, 그리고 정보를 삭제하는 방법은 무엇인지 등을 확인해야 합니다.
신뢰할 수 있는 웹사이트와 앱은 개인 데이터 처리 방식을 명확하게 설명해야 합니다. 브라질 정부의 공식 개인정보 보호 지침은 이용 약관과 개인정보 처리방침을 사용자가 쉽게 접근할 수 있는 방식으로 제공해야 한다고 강조합니다.
플랫폼에서 개인정보 보호에 대한 정보를 제공하지 않거나 너무 복잡해 보인다면, 개인 정보를 등록하기 전에 다시 한번 생각해 보세요.
불필요한 회원가입에 주의하세요.
모든 웹사이트가 사용자의 모든 정보를 요구할 필요는 없습니다. 계정을 만들기 전에 정말 필요한지 생각해 보세요.
명확한 이유가 없는 한 CPF(브라질 납세자 식별 번호), 주소, 생년월일 또는 전화번호를 공유하지 마십시오. 인터넷에 흩어져 있는 개인 정보가 적을수록 오용 위험이 줄어듭니다.
기존 계정을 검토해 보는 것도 좋습니다. 특정 서비스를 더 이상 사용하지 않는다면 계정을 삭제하거나 저장된 개인 정보를 지우는 것을 고려해 보세요.
결제 정보를 보호하세요.
온라인 쇼핑 시에는 평판이 좋은 웹사이트나 판매자를 선택하세요. 웹사이트 주소가 정확한지, 결제 페이지가 안전한지 확인하는 것도 중요합니다.
특히 일회성 구매의 경우 가상 카드를 사용하는 것이 좋은 방법이 될 수 있습니다. 많은 은행에서 임시 카드나 사용 한도가 정해진 카드를 발급받을 수 있어 개인정보 유출 위험을 줄일 수 있습니다.
여러 매장에 카드 정보를 저장하지 마세요. 이러한 편리함은 쇼핑을 쉽게 해주지만, 계정이 도용될 경우 위험을 증가시킵니다.
시스템과 애플리케이션을 최신 상태로 유지하세요.
업데이트는 단순히 외관을 바꾸거나 기능을 추가하는 것만이 아닙니다. 많은 업데이트는 범죄자들이 악용할 수 있는 보안 취약점을 수정합니다.
휴대전화의 운영체제, 브라우저, 앱을 항상 최신 상태로 유지하세요. 특히 은행 업무, 이메일, 메시지, 소셜 미디어, 쇼핑 앱 사용 시 더욱 중요합니다.
또한 오랫동안 업데이트되지 않았거나 방치된 앱은 위험도가 높을 수 있으므로 삭제하십시오.
공용 와이파이 네트워크는 주의해서 사용하세요.
카페, 공항, 호텔, 쇼핑몰에서 제공되는 무료 와이파이는 유용할 수 있지만, 주의가 필요합니다. 공용 네트워크를 이용해 은행 업무를 보거나, 쇼핑을 하거나, 민감한 정보를 입력하는 것은 피하세요.
꼭 사용해야 한다면 공식 웹사이트, 안전한 연결, 그리고 가능하면 신뢰할 수 있는 VPN을 이용하세요. 또한, 알 수 없는 네트워크에 대한 자동 연결 기능을 비활성화하십시오.
공용 네트워크는 정보를 탈취하거나 사용자를 가짜 페이지로 유도하는 데 악용될 수 있습니다.
소셜 미디어 개인정보 보호 설정을 구성하세요.
소셜 네트워크는 사진, 일상, 위치, 연락처, 선호도, 자주 가는 장소, 가족 관계 등 많은 개인 데이터를 축적합니다.
내 게시물, 스토리, 친구 목록, 태그 및 프로필 정보를 볼 수 있는 사람을 확인하세요. 주소, 문서, 정확한 일상 또는 실시간 여행 정보와 같이 개인 정보 유출 위험이 있는 세부 정보는 게시하지 마세요.
개인정보 보호는 예방과도 관련이 있습니다. 공개되는 민감한 정보가 적을수록 누군가가 이를 사기나 사회공학적 공격에 이용할 가능성이 줄어듭니다.
결론
앱과 웹사이트에서 개인 정보를 보호하는 것은 간단하고 일관된 습관에 달려 있습니다. 강력한 비밀번호 사용, 2단계 인증 활성화, 권한 검토, 의심스러운 링크 주의, 신뢰할 수 있는 출처에서 앱 다운로드, 결제 정보 관리 등은 기본적인 조치입니다.
인터넷은 편리함을 제공하지만, 주의를 기울여야 합니다. 모든 등록, 허가, 클릭은 디지털 노출 정도에 영향을 미칠 수 있습니다.
좀 더 의식적인 선택을 한다고 해서 앱과 온라인 서비스를 완전히 사용하지 않아도 되는 것은 아닙니다. 단지 더 효율적으로 사용하고, 가능한 한 개인 정보를 덜 공유하며, 자신의 정보를 스스로 관리하면 됩니다. 점점 더 연결되는 세상에서 데이터를 보호한다는 것은 곧 자신의 신원, 보안, 그리고 마음의 평화를 지키는 것을 의미합니다.
