> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 블로그 - 소셜 미디어 보안: 제 게시물에 '좋아요' 눌러 주실래요?

> 가장 최근에 온라인에 올린 사진은 무엇인가요? 넥카라를 쓴 강아지의 귀여운 영상인가요? 아니면 뒷마당에서 비눗방울을 부는 아이들의 사진인가요?

가장 최근에 온라인에 올린 사진은 무엇인가요? 넥카라를 쓴 강아지의 귀여운 영상인가요? 아니면 뒷마당에서 비눗방울을 부는 아이들의 사진인가요? 어느 쪽이든 이런 귀여움의 폭발은 저희도 꼭 보고 싶지만, 악의적인 공격자들도 마찬가지입니다. 다만 그들은 👍, ❤️, 🐕 같은 반응을 남기려는 것이 아닙니다. 해커는 우리가 온라인에 공유하는 많은 정보를 우리에게 불리하게 이용할 수 있으며, 요즘은 소셜 미디어 때문에 그러기가 너무나 쉬워졌습니다.

![Resource image](https://media2.giphy.com/media/hURsrHYlao1Ko/giphy.gif)

Facebook, Instagram, TikTok, LinkedIn, 그리고 이번 주에 여러분이 즐겨 쓰는 그 밖의 모든 서비스는 지인들과 계속 연결되어 있기에 좋은 수단입니다. 하지만 안타깝게도 사이버 범죄자들도 기웃거리기를 좋아합니다. 그렇다면 안전을 지키려면 어떻게 해야 할까요?

#### 위치와 개인 정보는 비밀로 하세요

여러분이 스노볼을 아끼시는 것은 잘 알고 있습니다. 몇 년째 함께한 장난꾸러기 친구이니까요. 😺 얼굴에 빵을 얹은 모습은 정말 웃기기도 하고요. 하지만 한번 생각해 보십시오. 여러분의 비밀번호 중에 스노볼의 이름이 들어간 것은 없나요? 보안 질문의 답은 어떤가요? 이런, 소셜 미디어 공유의 첫 번째 보안 위험을 찾았습니다. 바로 너무 많은 것을 드러내는 것입니다.

![Resource image](https://media4.giphy.com/media/STh63bl42ldxm/giphy.gif)

위치 태그(지오태깅), 즉 위치 공유를 사용하면 간단한 상태 업데이트도 과도한 공유가 되기 쉽습니다. 예를 들어 여행 중에 휴가 사진을 올리는 것은 즐거운 일이지만, 집에 아무도 없다는 사실을 엉뚱한 사람에게 알려 주는 일이 될 수도 있습니다. 오래 집을 비울 필요도 없습니다. 동네 식당에서 체크인하는 것만으로도 누군가가 침입하기에 충분한 시간이 생깁니다. 이런 즐거운 추억은 집에 돌아온 뒤에 공유하는 것이 가장 좋습니다.

위치와 그 밖의 개인 정보를 공유하면 사이버 범죄자가 여러분을 노린 그럴듯한 이메일을 만들기도 쉬워집니다. 소셜 미디어에서 스타벅스에 자주 체크인한다면, 가짜 스타벅스 이메일 주소로 25달러 기프트 카드나 설문조사 링크가 담긴 피싱 이메일을 보낼 가능성이 높습니다. 사회공학 공격의 손쉬운 표적이 되지 마시고, 자주 가는 장소는 비공개로 유지하십시오.

소셜 미디어에서 과도한 공유란 어디까지일까요? 자녀의 학교 이름, 가장 아끼는 반려동물의 이름, 생일 같은 정보는 공개하지 않는 것이 좋은 대표적인 예입니다. 어떤 사진은 온라인에 공유하고, 어떤 사진은 친구와 가족에게 비공개 이메일이나 문자 메시지로 보내는 것이 더 적합한지 생각해 보십시오.

기억하십시오. '삭제' 버튼은 유용한 도구이지만 완벽한 마법은 아닙니다. 게시물이 사라지기 전에 누군가가 이미 봤거나 화면을 캡처했을 가능성이 있습니다. 온라인에서 과도한 공유를 피하는 가장 좋은 방법은 오래된 격언처럼 '적을수록 좋다'는 원칙을 따르는 것입니다.

온라인에 공유하는 정보의 양을 다시 생각해 보십시오. 그렇지 않으면 은행, 쇼핑, 소셜 미디어 등 신뢰하는 앱에 로그인할 때, 사이버 범죄자가 여러분의 파일을 뒤지고 있는 모습을 보게 될 수도 있습니다.

#### 저 사람, 아는 사람인가요?

포켓몬 카드처럼 온라인 친구도 모으는 재미가 쏠쏠합니다. 🎵 하지만 모조리 잡을 필요는 없습니다. 🎵 무례해 보이고 싶지 않다거나 3년 전 파티에서 실제로 만난 적이 있다는 등 여러 이유로 친구 요청을 거절하기 어려울 수 있습니다. 그러나 예의를 지키자고 보안을 위험에 빠뜨릴 가치는 없습니다.

![Resource image](https://media3.giphy.com/media/PjHsxCyjVQEGb8wDiu/giphy.gif)

낯선 사람은 여러분의 친구 목록에 접근하고 비공개 콘텐츠를 보기 위해 소셜 미디어에서 연결을 원할 수 있으며, 이렇게 얻은 정보를 비밀번호나 보안 질문의 답을 추측하는 등 좋지 않은 목적에 사용할 수 있습니다. 친구 목록은 여러분이 알고 신뢰하는 사람으로 제한하는 것이 가장 좋습니다.

모르는 사람의 친구 요청은 수락하지 마십시오. 함께 아는 친구가 있다고 해서 반드시 안전한 것은 아니며, 함께 아는 친구가 없다면 더욱 큰 경고 신호일 수 있습니다. 거절한다고 해서 상대방이 상처받지는 않을 것이고(사실 알아차리지도 못할 가능성이 높습니다), 여러분의 계정은 안전하게 지킬 수 있습니다.

이미 친구 목록에 있는 사람에게서 친구 요청을 받는 것도 경고 신호일 수 있습니다. 새 계정이 가짜일 가능성이 있기 때문입니다. 문자나 이메일처럼 신뢰할 수 있는 다른 경로로 연락해 새 계정이 진짜인지 다시 확인하십시오. 새 계정이 실제로 친구의 것이라면 보안 침해 때문에 계정을 새로 만들었는지 물어보십시오. 그런 경우라면 친구에게 비밀번호를 변경했는지 확인하고, 설정에서 2단계 인증을 켜도록 알려 주십시오. 가짜 계정이라면 주저하지 말고 '신고' 버튼을 누르고, 친구에게도 본인의 개인정보 보호 설정을 업데이트하도록 권하십시오.

또 하나의 좋은 경험 법칙은 친구 목록을 최소 1년에 한 번 관리하는 것입니다. 잘 알지 못하는 사람은 과감하게 목록에서 삭제하십시오. 그 사람의 칸쿤 여행 사진을 꼭 봐야 할 이유도 없지 않나요? 심지어 티셔츠 하나 사다 주지도 않았는데 말입니다.

#### 큰 문제가 낚였습니다 🎣

피싱(phishing)은 낚시(fishing)를 멋지고 독특하게 쓴 말장난이 아니라 매우 심각한 사이버 보안 위협입니다. 가장 흔한 유형은 피싱 이메일과 다이렉트 메시지(DM)로, 사이버 범죄자가 은행, 기업, 심지어 여러분의 고용주 같은 신뢰할 만한 출처를 사칭하여 정보를 얻거나 돈을 훔치거나 바이러스를 퍼뜨립니다. 아찔한 일입니다.

이것만으로도 충분히 나쁜데, 소셜 미디어에 특화된 새로운 유형의 피싱이 등장했습니다. 바로 앵글러 피싱(angler phishing)입니다. 사이버 범죄자가 가짜 소셜 미디어 계정으로 개인이나 기업을 사칭하는 특수한 공격입니다.

고객 서비스 문제를 해결해 준다며 이메일 주소와 전화번호를 요구하는 가짜 기업 계정부터, 기부를 요청하거나 제품을 판매하는 가짜 유명인 계정까지 그 형태는 다양합니다. 이런 계정이 항상 여러분의 지갑만 노리는 것은 아니며, 시사 문제나 정치 등에 관한 허위 정보를 퍼뜨리는 데 사용되기도 합니다.

나쁜 경험에 대해 불만을 제기하려고 소셜 미디어에서 기업을 태그하는 사람을 본 적이 있으신가요? 앵글러 피싱 공격자는 이런 게시물을 지켜보다가, 불만을 가진 고객에게 자신이 태그된 기업인 것처럼 연락합니다.

항상 시간을 들여 기업 웹사이트를 통해 계정을 확인하고, 소셜 미디어 플랫폼에서 파란색 인증 배지가 있는지 살펴보며, 다이렉트 메시지나 이메일로 받은 링크는 클릭하지 마십시오.

앵글러 피싱에서 가장 흔한 접점은 DM입니다. 그리고 너무 좋아서 믿기 어려운 이야기라면(100달러 기프트 카드를 준다는 정체불명의 DM, 바로 당신 말입니다) 십중팔구 사실이 아닙니다. 누구를 팔로우하는지 신중하게 판단하고, 문의에 응답하기 전에 항상 해당 계정이 진짜인지 꼼꼼히 조사하십시오.

![Resource image](https://media0.giphy.com/media/zoMlwDpwKNG12/giphy.gif)

#### 태그가 영원할 필요는 없습니다

아이고… 아버지는 참 좋은 분이지만 민망한 사진에 자꾸만 여러분을 태그하십니다. 더 곤란한 것은 대학 친구들이 오래된 사진에 여러분을 태그했는데, 손에 든 것이 물은 분명 아니라는 점입니다. 🍺 🍸🥂 내 소셜 미디어가 다른 사람에 의해 꾸며지는 것처럼 느껴진다면 어떻게 해야 할까요? 개인정보 보호 설정을 살펴보고, 태그될 때마다 승인 알림을 받도록 설정해야 할 때일 수 있습니다. 태그를 해제해 봅시다!

태그된 사진이나 게시물 때문에 창피하거나, 후회되거나, 단순히 불편하다면 주저하지 말고 태그를 제거하십시오. 소셜 미디어 계정은 자신을 세상에 보여 주는 가장 큰 창구 중 하나이므로, 자신의 이미지를 온전히 스스로 관리할 자격이 있습니다. 기억하십시오. 어머니, 자녀, 상사도 그 계정을 볼 수 있습니다. 이들 중 누구에게든 들려주고 싶은 이야기인가요? 답이 "아마도 아닐 것 같다"라면 태그를 해제해야 할 때입니다.

태그한 사람에게 왜 내 계정에서 태그를 제거했는지 이야기해 보는 것도 전혀 문제없습니다. 친구와 가족이 여러분의 소셜 미디어 기준을 알고 있으면 앞으로 시간과 감정 소모를 줄일 수 있습니다.

마지막으로, 태그를 제거하거나 개인정보 보호 설정을 업데이트하더라도 친구의 프로필에서 사진, 영상, 게시물이 사라지지는 않습니다. 다른 사람의 계정이라 하더라도 공개되기를 원치 않는 내용이라면 삭제를 요청하십시오. 예를 들어 번호판 정보가 보이는 차량 사진이나 집 정면 사진이 여기에 해당할 수 있습니다.

태그에 대한 자신만의 훌륭한 기준을 세울 때, 이것이 양방향이라는 점을 기억하십시오. 태그되고 싶은 방식으로 다른 사람을 태그하십시오.

![Resource image](https://media3.giphy.com/media/3o6Ei0fWOw1iQ79d0A/giphy.gif)

#### 공개할 것인가, 비공개할 것인가?

계정은 공개로 해야 할까요, 비공개로 해야 할까요? 가장 안전한 답은 모르는 사람에게는 항상 비공개로 유지하는 것입니다. 끝. 질문 해결입니다. *마이크 드롭*

![Resource image](https://media2.giphy.com/media/McsNw88dsArrNk0srb/giphy.gif)

진지하게 말씀드리면, 개인 정보를 최대한 비공개로 유지하면 안전을 지키는 데 도움이 됩니다. 계정 보안을 "친구만 볼 수 있음"으로 설정하여 모르는 사람의 시선으로부터 콘텐츠를 숨기십시오. 사소해 보이는 정보조차도 사이버 범죄자가 아무것도 모르는 사람을 해킹하거나 사회공학 공격을 하는 데 이용할 수 있으니, 그들에게 더 많은 무기를 쥐여 주지 마십시오!

가끔 계정을 과거까지 스크롤하여 이전에 올린 게시물(그리고 태그된 게시물)의 개인정보 보호 설정을 확인하는 것도 좋습니다. 모든 내용이 여전히 자랑스럽게 공유할 수 있는 것이고 너무 많은 정보를 드러내지 않는지 확인하십시오. 그 사진이나 게시물이 누구에게든 기꺼이 들려줄 수 있는 이야기인가요? 그렇지 않다면 삭제하거나 개인정보 보호 설정을 변경해야 할 때입니다.

계정을 훑어보는 것은 소중한 사진이나 영상을 안전하게 보관하기 위해 백업할 좋은 기회이기도 합니다. 휴대폰이나 컴퓨터에 사본을 저장하거나 클라우드에 올려 두십시오. 댓글이나 텍스트 게시물도 화면을 캡처하면 간단히 저장할 수 있습니다. 🤳

#### 비밀번호를 유니콘처럼 다루세요

믿기 어렵겠지만, 세계에서 가장 흔한 비밀번호는 여전히 "password", "123456", "qwerty"입니다. 사용자가 더 안전한 비밀번호를 쓰도록 넛지하기 위해 플랫폼들이 최소 글자 수, 숫자, 특수 문자 등 비밀번호 요구 사항을 더욱 구체적으로 정하자, 이제는 "password123!" 같은 비밀번호가 등장합니다. 🤦‍♀️ 여러분이나 지인의 이야기처럼 들린다면 함께 이야기해 봅시다.

![Resource image](https://media4.giphy.com/media/3oKIPsYJj2RCiSTfuo/giphy.gif)

우리는 매일 소셜 미디어 계정을 사용하므로 로그인 자격 증명을 안전하게 지키는 것이 필수적입니다. 비밀번호를 자주 변경하십시오. 6개월마다 변경하실 것을 권장하며, 친구 계정 해킹이나 데이터 유출 같은 보안 위협이 의심된다면 더 자주 변경하십시오. 같은 비밀번호를 오랫동안 사용하면 사이버 공격의 피해자가 될 가능성이 높아집니다.

비밀번호를 유니콘처럼 다루십시오. 희귀하고 강력해야 합니다. 🦄 여러 계정에서 비밀번호를 재사용하지 않음으로써 비밀번호의 마법을 유지하십시오. 그렇게 하면 기억하기는 쉬울지 몰라도 모든 계정이 침해될 위험이 커집니다. 데이터 유출이 발생하면 사이버 범죄자는 훔친 비밀번호를 여러분의 다른 모든 계정에 대입해 어디에서 통하는지 확인합니다(이를 크리덴셜 스터핑이라고 합니다). 하나의 침해된 계정이 여러 개로 번지지 않게 하십시오. 기억해야 할 비밀번호가 너무 많다면 비밀번호 관리자를 다운로드하여 아주 강력한 마스터 비밀번호 하나만 기억하면 되도록 하십시오.

마지막으로, 새 비밀번호를 만들 때 창의력을 발휘하는 것을 두려워하지 마십시오. 잊어버리기 어려운 암호 문구나 안전한 비밀번호 생성기를 사용하여 사이버 범죄자들이 계속 추측하게 만드십시오. 그리고 계정마다 다중 인증을 활성화하는 것도 잊지 마십시오. 그 추가 단계가 사이버 범죄자의 발걸음을 멈출 수 있습니다.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.