바로 사이버 보안 인식 제고의 달입니다! 맞습니다. 신사 숙녀 여러분, 올 한 해 내내 기다려 온 가장 중요한 행사입니다!
사이버 보안 취약점에 관한 유익한 콘텐츠와 안전을 지키기 위한 최고의 조언을 담은 4주간의 여정을 준비하세요.
올해의 주제는 “Do Your Part. #BeCyberSmart”이며, 이것이 무엇을 의미하는지 간단히 안내해 드리겠습니다. 그래야 여러분도 실천하실 수 있으니까요!
올해 주제 이해하기
훌륭한 기업 뒤에는 기업을 안전하게 지켜 주는 사이버 보안 팀이 있으며, 저희도 예외는 아닙니다. 저희 보안 팀은 매일같이 취약점을 찾고 여러분과 같은 임직원을 교육하고 있지만, 혼자서는 모든 것을 해낼 수 없습니다. 2021년 CAM의 목표는 사이버 보안이 공동의 책임일 뿐만 아니라 개인의 책임이기도 하다는 점을 강조하는 것입니다. 모두가 각자의 역할을 다한다면 세상을 모두에게 더욱 안전하고 안심할 수 있는 곳으로 만들 수 있습니다!
하나로 뭉친 대응
우리는 모두 함께한다는 말, 진심입니다! 그래서 올해 사이버 보안 인식 제고의 달은 모든 분께 “Do Your Part and Be Cyber Smart”, 즉 각자의 역할을 다하고 사이버 스마트가 되기를 요청합니다. 역할을 다하려면 몇 가지 기본적인 사이버 보안 원칙을 이해해야 합니다. 사이버 보안 인식 제고의 달 동안 저희는 다음과 같은 부분을 도와 드리겠습니다. 1.강력한 패스프레이즈의 중요성, 다단계 인증 사용, 소프트웨어 업데이트 수행, 데이터 백업을 포함한 사이버 위생을 이해합니다. 2.신뢰할 수 있는 경로를 통해 피싱 시도를 식별하고 신고합니다. 3.모든 임직원이 참여하여 안전한 온라인 행동을 실천할 수 있도록 지원합니다. 그래서 이번 달 내내 직장에서는 물론 가정에서도 온라인상에서 스스로를 보호할 수 있는 훌륭한 팁을 공유해 드리겠습니다.사이버 스마트를 유지하기 위한 몇 가지 팁
본격적인 내용으로 들어가기 전에, 모든 분께 적용되는 몇 가지 사이버 보안 팁으로 시작해 보겠습니다!“분실된” USB 메모리를 조심하세요
원격 근무를 하기로 하고 동네 카페에서 핫스팟을 사용하며 몇 시간 동안 즐겁게 일했습니다. 나오는 길에 주차장에서 누군가 잃어버린 USB 메모리를 발견합니다. 좋은 일이죠? 아닙니다! 그 “분실된” USB에는 악성코드가 미리 심어져 있을 수 있습니다. 이를 그곳에 놓아둔 사이버 범죄자는 지나가는 사람이 호기심을 가질 수 있다는 점을 알고 미끼로 USB를 놓아둔 것입니다. 외장 드라이브를 컴퓨터에 연결하는 순간, 이 불순한 메모리는 여러분의 기기를 악성 소프트웨어에 감염시킵니다! 이러한 사회 공학적 시도를 “베이팅(baiting)”이라고 합니다. 출처를 알 수 없는 기기가 굴러다니는 것을 보면 망설이지 말고 쓰레기통에 던져 넣으세요. 🗑️ 사무실에서 그런 기기를 발견했다면 곧바로 관리자나 보안 팀에 가져가서 발견한 장소를 알려 주세요.
소셜 미디어 계정을 보호하세요
온라인 프로필은 적을수록 좋습니다. 반려견의 이름이나 자녀가 좋아하는 아이스크림 맛처럼 대수롭지 않아 보이는 개인 정보도 모이면 사이버 범죄자에게 유리한 발판이 될 수 있습니다. 위협 행위자는 소셜 미디어 프로필에서 알아낸 여러분(또는 친구와 가족)의 개인 정보를 이용해 사회 공학 공격을 하거나, 비밀번호를 해독하거나, 심지어 합성 신원 도용(실제 정보와 꾸며낸 정보를 함께 사용해 가짜 신원을 만드는 것)을 저지를 수 있습니다. 모든 소셜 미디어 계정을 비공개로 유지하고, 아는 사람의 친구 요청만 수락하세요. 위치 체크인 기능은 사용하지 않는 것이 현명합니다. 낯선 사람이 여러분이 자주 가는 장소를 알 필요는 없으며, 집이 비어 있다는 사실을 세상에 알리는 것도 안전하지 않습니다! 소셜 미디어는 훌륭하지만, 게시하기 전에 한 번 더 생각하세요.피싱의 위험 신호를 파악하세요
피싱 공격이 보고된 보안 사고의 80% 이상을 차지한다는 사실을 알고 계셨나요!? 경고 신호에 주의하지 않으면 피싱과 비싱은 심각한 위협이 됩니다. 🎣 직장과 개인 기기에서 메시지를 받을 때마다 어색하거나 이상한 형식이 없는지 살펴보세요. 예를 들어 이미지가 텍스트와 겹치고 디자인이 전문적이지 않아 보이나요? 메시지에 하이퍼링크와 함께 클릭을 유도하는 명시적인 문구가 있거나 첨부 파일을 열라고 요구하는지 확인하세요. 항상 링크 위에 마우스를 올려 URL이 익숙한지 확인하고, 도메인 이름에 철자 오류나 의심스러운 문자가 없는지 살펴보세요. 피싱은 신뢰, 권위 또는 긴급성을 악용하는 경우가 많으므로, “상사”가 송금과 같은 평소와 다른 일을 요청하는 메시지나 “지금 당장 필요해요!”처럼 두려움을 자극하는 제목의 메시지에는 각별히 주의하세요.
의심스러운 이메일이 있다면 철저히 확인하세요. 업무 메시지라면 신뢰할 수 있는 얼굴을 보거나 목소리를 들으며 사고를 알릴 수 있도록 보안 팀에 직접 찾아가거나 전화 또는 화상 통화로 연락하세요. 피싱을 신고할 때는 항상 저희의 보안 프로토콜을 따르세요.
개인 계정으로 온 메시지라면 메시지를 보냈다고 하는 사람에게 직접 연락하여 요청이 사실인지 확인하세요. 그 사람이 보낸 것이 아니라면 해당 발신자를 차단하세요.