Skip to main content
“사이버 범죄자들이 여러분의 가족을 노리고 있습니다.” 누구도 듣고 싶지 않은 말이지만, 디지털 세상에서는 누구나 잠재적인 표적이 될 수 있습니다. 이 말이 불안하게 들릴 수 있지만, 기억해야 할 점이 있습니다. 스스로 그리고 주변 사람들과 함께 배우면 더 안전한 디지털 환경을 함께 만들어 갈 수 있습니다. 역량 강화가 핵심이라는 점을 기억하십시오! 아직 배우는 단계에서 저지른 실수 때문에 부끄러움을 느끼고 싶은 사람은 없습니다. 가족에게 안전하게 지내는 방법을 알려 줄 때에는 긍정적인 태도가 훨씬 효과적입니다. 😁 우리가 무엇을 할 수 있는지 알아보기 전에, 먼저 가족이 왜 취약한지 그리고 위협 행위자가 정확히 어떤 정보를 노리는지 알아야 합니다.

​
우리 가족은 왜 취약할까요?

우리 모두는 디지털 경험으로 가득한 세상을 살아가고 있으므로, 무엇을 경계해야 하고 위험을 어떻게 줄일 수 있는지 아는 것이 중요합니다. 소셜 미디어에 너무 많은 정보를 공개하는 것부터 자신이 밝힌 사람이 아닌 누군가와 대화하는 것까지, 표적이 될 수 있는 경로는 다양합니다. 여러분과 가족이 온라인에서 취약할 수 있는 이유는 다음과 같습니다.
  • 가족 구성원이 위험을 알지 못합니다. 많은 사람이 소셜 엔지니어링을 모르거나, 온라인에 공유한 공개 정보가 악의적인 목적으로 사용될 수 있다는 사실을 알지 못합니다. 가족을 교육하면 가족이 사이버 보안 위협으로부터 스스로를 방어할 수 있도록 힘을 실어 줄 수 있습니다.
  • 대부분의 사람은 사이버 보안 모범 사례의 중요성을 제대로 이해하지 못합니다. 자신이 직면한 위험을 알고 있더라도 스스로를 보호하는 방법은 모르는 경우가 많습니다. 예를 들어 소셜 네트워킹 사이트에서 강력한 비밀번호를 “사용해야 한다”는 것은 알지만, 더 강력한 비밀번호를 만드는 방법이나 그것이 왜 그토록 중요한지는 모를 수 있습니다. 그래서 기억하기 쉬운 비밀번호를 여러 계정에 반복해서 사용하게 됩니다.
  • 사람들은 사이버 보안을 모른다는 이유로 수치심을 느끼게 됩니다. 부적절한 행위, 접촉, 콘텐츠에 대해 따뜻하게 알려 주는 대신, 모든 연령대의 사람들이 기술에 어둡다는 이유로 무안을 당하기도 합니다. 수치심을 느끼면 많은 사람이 질문하거나 도움을 요청하기를 꺼리게 되고, 이는 안전하지 않은 사이버 보안 행동이 계속되는 결과로 이어질 수 있습니다.

​
사이버 범죄자는 무엇을 노릴까요?

사이버 범죄자는 여러 이유로 모든 연령대의 사람들을 잠재적 피해자로 삼습니다. 사람들이 표적이 되는 가장 흔한 이유 네 가지는 다음과 같습니다.

​
1. 금전

사이버 범죄로 인한 피해 비용은 2025년까지 연간 10.5조 달러(USD)에 달할 것으로 추정되며, 금전적 이득이 사이버 공격의 핵심 이유임을 알 수 있습니다. 💰 위협 행위자는 직접 사용하거나 다크 웹에 판매하기 위해 신용카드나 은행 계좌 정보를 찾는 경우가 많습니다. 예를 들어 … 자녀가 여러분의 휴대폰으로 게임을 하고 있다면, 게임 내 아이템을 구매하기 위해 금융 정보를 입력하라는 안내를 받을 수 있습니다. 과거에 여러분의 휴대폰으로 게임 내 아이템을 구매하도록 허락받은 적이 있으므로, 실제로는 결제 정보를 탈취하기 위한 위장 수단인 새로운 온라인 게임에도 그 금융 정보를 그대로 입력하고 싶어질 수 있습니다. 이와 같은 상황에서는 자녀와 명확하고 직접적인 기준을 정해 두어야 가족의 정보를 안전하게 지킬 수 있습니다.

​
2. 데이터 탈취

사이버 범죄자는 다음과 같은 수법을 통해 중요한 정보를 탈취하기 위해 기기를 멀웨어에 감염시키는 계획을 세웁니다.
  • 바이러스
  • 웜
  • 트로이 목마
  • 랜섬웨어
  • 스파이웨어
이러한 데이터는 사이버 범죄자가 여러분의 계정 접근을 차단하고, 더 많은 정보를 확보해 판매하며, 그 밖의 악의적인 수법을 실행하는 데 필요한 핵심 정보가 될 수 있습니다. 📊 예를 들어… 여러분의 자녀는 어느 때보다 인터넷을 많이 사용하고 있을 것입니다. 원격 수업과 가상 학습 때문에 선생님이나 친구들과 이메일을 주고받는 일이 많을 것입니다. 하지만 자녀는 평소 이메일을 주고받던 상대의 주소에서 사이버 범죄자가 바꿔 놓은 작은 부분을 알아차리지 못할 수 있습니다. 자녀의 선생님 이메일 프로필 이름이 MrsDavis인데, 사이버 범죄자가 MrsDavls라는 이메일 주소로 메일을 보냈다고 가정해 보겠습니다. 습관적으로 메일을 빠르게 열고 발신자를 당연히 신뢰하다 보면, 자녀가 실수로 악성 링크를 클릭할 수 있습니다. 이러한 가능성에 대해 자녀와 대화를 나누고, 이메일 주소를 확인하는 방법, 링크 위에 마우스를 올려 목적지 주소를 확인하는 방법 등 사이버 보안 문제를 피하는 데 도움이 되는 간단한 요령을 긍정적인 방식으로 알려 주는 것이 중요합니다.

​
3. 민감한 정보

경우에 따라 위협 행위자는 우리 중 누구에게도 더 필요하지 않은 것, 바로 스트레스를 이용해 반응을 유도합니다. 😒 COVID-19와 관련된 이메일 사기가 팬데믹 초기 정점 중 하나였던 2020년 3월 한 달 동안에만 667% 급증했다고 보고되었습니다. 위협 행위자는 이처럼 불안을 자극하는 주제를 이메일, 전화(비싱이라고도 함), 문자 메시지(스미싱이라고도 함)에 활용하여 사람들을 겁먹게 하고 민감한 정보를 공유하도록 만드는 경우가 많습니다. 사이버 범죄자는 스트레스가 큰 상황을 이용해 사람들이 성급하고 비이성적이며 안전하지 않은 선택을 하도록 설득할 수 있습니다. 예를 들어 … 이 경우 대개 목적은 공포심을 유발하는 것입니다. 특히 어린 사람들에게는 교사나 공무원처럼 권위 있는 위치의 사람들이 위압적으로 느껴질 수 있습니다. 어느 날 오후, 자녀가 “학교 행정 담당자”라고 밝히는 사람에게서 전화를 받습니다. 그 사람은 현재 주소와 가장 최근 COVID 검사 결과를 제공해야 한다고 말합니다. 사실 이 사람은 자녀의 학교나 COVID 검사 결과 보고와는 아무 관련이 없습니다. 이 사람이 원한 정보는 여러분의 주소뿐이었고, 자녀에 대해 거짓된 권위를 내세워 이를 얻어 냈습니다. 이 사람은 소셜 미디어 프로필에서 학교 이름을, 교육청 웹사이트에서 행정 담당자의 이름을 알아내어, 어린 자녀에게 공포심을 불러일으키기에 충분한 정보를 확보한 것입니다. 자녀가 통화 중인 상대방의 신원을 항상 확인하도록 가르치십시오. 예를 들어 학교 포털처럼 과거에 이용했던 방법으로 직접 연락해 확인하도록 하면 됩니다. 신원을 확인하게 함으로써 자녀가 민감한 정보를 제공할 때 한 번 더 주의하는 습관을 기를 수 있습니다.

​
4. 신원 도용

일부 위협 행위자는 단순히 데이터를 훔치는 데 그치지 않고 신원 자체를 완전히 도용하려 합니다. 🆔 이들은 주민등록번호와 같은 사회보장번호나 기타 신원 확인 데이터를 확보하여 여러분의 신원을 도용하려 할 수 있습니다. 대부분의 경우 이 정보를 이용해 신용카드를 개설하는 등 금전적 이득을 얻으려는 것이 목적입니다. 예를 들어 … 온라인 게임을 하던 중 자녀가 새로운 “친구”를 만납니다. 이 사람은 자녀에게 친구인 척하고 있지만, 실제로는 자녀 또는 여러분의 신원을 도용하기 위해 정보를 알려 줄 사람을 찾고 있습니다. 위협 행위자는 처음에 스포츠, 좋아하는 색, 기타 취미와 같은 사소한 공통점으로 접근하여 신뢰감을 형성할 수 있습니다. 이후 대화에서는 이미 강한 유대감을 쌓았기 때문에 자녀에게서 민감한 개인 정보를 얻어 내기가 더 쉬워집니다. 온라인에서 자녀가 공개해도 되는 정보가 있다면 무엇인지 자녀와 이야기를 나누는 것이 중요합니다. 지나치게 많은 정보를 사이버 범죄자에게 제공했을 때의 현실적인 위험을 알려 주면 자녀를 온라인에서 안전하게 지킬 수 있습니다.

​
함께 가족을 보호합시다!

부담스럽게 느껴질 수 있지만, 가족이 온라인에서 안전하게 지내도록 하기 위해 취할 수 있는 조치는 많이 있습니다. 이번 달에는 가족 구성원 모두가 안전하게 지내는 데 도움이 되는 리소스, 웨비나 등을 통해 사이버 보안에 대한 Family First 접근 방식을 다루겠습니다. 바로 시작하고 싶으시다면 Internet Safety for Kids: A Parent’s Cheat Sheet라는 글을 읽어 보십시오. 안전하게 지내시기 바랍니다!