한국인터넷진흥원(KISA)에 따르면 2023년 한 해 동안 접수된 개인정보 침해 신고 건수는 21만 건을 넘어섰다. 이 중 상당수는 단순한 비밀번호 재사용이나 피싱 사이트 접속 등 기본적인 보안 수칙만 지켰더라면 예방할 수 있었던 사례들이다. 전문가들은 '개인정보 보호는 거창한 기술이 아니라 일상적인 설정 습관에서 시작된다'고 입을 모은다. 이 기사는 평범한 인터넷 이용자가 오늘 당장 적용할 수 있는 보안 설정을 단계별로 안내한다.

가장 먼저 손봐야 할 것은 비밀번호 관리 체계다. 보안 연구기관의 분석에 따르면 전 세계 해킹 사고의 약 81%가 취약하거나 도용된 비밀번호에서 비롯된다. 이상적인 비밀번호는 영문 대소문자·숫자·특수문자를 조합한 12자리 이상으로 구성해야 하며, 사이트마다 반드시 다른 비밀번호를 사용해야 한다. 수십 개의 비밀번호를 외우기 어렵다면 신뢰할 수 있는 비밀번호 관리 앱을 활용하는 것이 현실적인 대안이다. 비밀번호 관리 앱은 강력한 임의 비밀번호를 자동 생성·저장하므로, 이용자는 마스터 비밀번호 하나만 기억하면 된다.

비밀번호 보안을 한 단계 높이려면 2단계 인증(2FA)을 반드시 활성화해야 한다. 2단계 인증이란 비밀번호 입력 후 스마트폰 인증 앱이나 문자 메시지로 추가 코드를 확인하는 방식이다. 비밀번호가 유출되더라도 2단계 인증이 설정돼 있으면 실제 계정 탈취 성공률이 99% 이상 낮아진다는 연구 결과도 있다. 이메일, 소셜미디어, 금융 서비스 등 중요한 계정부터 우선적으로 2단계 인증을 켜두는 것을 권장한다. 문자 기반 인증보다는 전용 인증 앱(TOTP 방식)이 심 스와핑 공격에 더 안전하다.

브라우저 보안 설정도 꼼꼼히 점검해야 한다. 먼저 방문하는 사이트의 주소창에 자물쇠 아이콘과 함께 'https://'로 시작하는지 확인하는 습관을 들여야 한다. 브라우저의 설정 메뉴에서 '추적 방지' 또는 '강화된 보호' 모드를 활성화하면 광고 추적자와 악성 스크립트를 상당 부분 차단할 수 있다. 또한 사용하지 않는 브라우저 확장 프로그램은 즉시 삭제해야 한다. 확장 프로그램은 브라우저에 설치된 일종의 소프트웨어로, 악의적으로 제작된 것이라면 입력한 비밀번호나 카드번호를 고스란히 빼낼 수 있다. 정기적으로 설치된 확장 프로그램 목록을 검토하고 신뢰 출처가 불분명한 것은 과감히 제거해야 한다.

공용 와이파이 사용 시에는 각별한 주의가 필요하다. 카페, 공항, 호텔 등에서 제공하는 무료 와이파이는 암호화가 미흡하거나 아예 없는 경우가 많아, 같은 네트워크에 접속한 누군가가 데이터를 가로채는 '중간자 공격'에 노출될 수 있다. 공용 와이파이 환경에서는 인터넷 뱅킹이나 주요 계정 로그인을 삼가는 것이 원칙이다. 부득이하게 사용해야 한다면 VPN(가상사설망)을 켠 뒤 접속하는 것이 안전하다. VPN은 이용자의 데이터를 암호화된 터널을 통해 전송하므로 외부 도청을 차단하는 효과가 있다. 유료 VPN 서비스가 무료 제품보다 개인정보 처리 정책과 보안 수준이 일반적으로 더 엄격하다는 점도 참고할 필요가 있다.

스마트폰 역시 PC 못지않게 보안 관리가 필요하다. 운영체제와 앱을 항상 최신 버전으로 유지해야 하는데, 업데이트에는 대부분 보안 취약점 패치가 포함되기 때문이다. 2023년 한 해만 해도 스마트폰 운영체제에서 발견된 보안 취약점은 수백 건에 달했으며, 업데이트를 미룰수록 그만큼 공격에 노출된 기간이 길어진다. 앱 설치 시에는 반드시 공식 앱 마켓을 이용하고, 앱이 요구하는 권한을 꼼꼼히 확인해야 한다. 단순한 손전등 앱이 연락처나 위치 정보 접근을 요구한다면 이는 명백히 과도한 권한 요청으로, 설치를 재고하거나 권한을 거부해야 한다.

피싱 메일과 스미싱 문자에 대한 대응 능력도 키워야 한다. 피싱 공격은 금융기관, 택배사, 공공기관 등을 사칭해 링크 클릭이나 앱 설치를 유도하는 방식으로 진화하고 있다. 수신된 메일이나 문자의 발신 주소와 링크 URL을 주의 깊게 살펴보면 정상 주소와 미묘하게 다른 점을 발견할 수 있다. 예를 들어 'gov.kr' 대신 'g0v.kr'처럼 숫자를 섞어 사용하는 수법이 대표적이다. 출처가 불분명한 링크는 절대 클릭하지 말고, 의심스러운 경우 해당 기관의 공식 웹사이트를 직접 검색해 접속하는 것이 가장 안전하다.

마지막으로 주기적인 보안 점검 루틴을 만들어두는 것이 중요하다. 3개월에 한 번은 주요 계정의 비밀번호를 교체하고, 최근 로그인 기록을 살펴 낯선 기기나 지역에서의 접속이 없는지 확인해야 한다. KISA가 운영하는 '털린 내 정보 찾기' 서비스를 활용하면 자신의 이메일과 비밀번호가 다크웹에 유출됐는지 무료로 조회할 수 있다. 개인정보 보호는 한 번의 설정으로 끝나는 것이 아니라, 지속적인 관심과 습관이 뒷받침될 때 비로소 효과를 발휘한다. 오늘 이 기사에서 소개한 항목들을 하나씩 체크해 나가는 것이 디지털 안전을 지키는 첫걸음이다.