SNS 인기 높아지면서 개인정보 유출 위험 커져

SNS 통한 좀비 악성코드 감염문제도 심각

[보안뉴스 김태형] 카카오톡, 트위터, 미투데이, 페이스북 등 SNS의 인기가 높아지면서 이용자들의 개인정보 유출이 심각한 사회문제로 대두되고 있다.

자기를 알리는 페이지에 최소한의 정보만을 기입할 것, 모르는 사람의 대화에 대답하지 않거나 거부 설정을 할 것, 재미를 이유로 유도하는 URL 링크는 가능한 접속하지 않을 것 등등의 주의가 필요하다.

SNS의 검색기능이 강화되는 추세로 타인의 정보를 누구나 검색할 수 있게 되면서 개인정보 노출문제가 커지고 있는 것. SNS로 노출되는 개인정보는 스팸이나 제3의 개인정보 유출로 이어질 수 있다.

최근에는 SNS를 통한 좀비 악성코드 감염문제도 빈번히 일어나고 있다. PC뿐만 아니라 스마트폰에서 악성코드가 발견되고 있는데 악성코드에 감염되면 본인 PC와 스마트 폰의 모든 정보를 해커가 볼 수 있게 된다. 특히 인증서를 포함한 모든 파일이 해커의 손에 유출될 수 있다는 점에서 보이스피칭이나 금융사고로 이어질 수 있다.

보안솔루션 개발업체 엔피코어(www.npcore.com) 한승철 대표이사는 “SNS 보안관리에 대한 인식이 거의 없는 상황에서 SNS를 통한 심각한 개인정보 유출이 우려 된다”며 SNS를 안전하게 이용할 수 있는 방법을 제안했다.

첫째, 우선 자기를 알리는 페이지에 최소한의 정보만을 기입해야 한다. 둘째, 모르는 사람의 대화에 대답하지 않거나 거부 설정을 한다. 셋째, 재미를 이유로 유도하는 URL 링크는 가능한 접속하지 않는다.(악성코드 감염 위험) 넷째, 무조건 Following하지 않는다(트위터 구문에 악성코드 삽입 발견 됨).

한승철 대표는 이밖에도 메신저나 메일, SNS 등으로 잘못 받아볼 수 있는 바이러스, 피싱 등을 미연에 방지하기 위해 아래수칙들을 생활 속에서 실천할 것을 조언했다.

첫째, 모르는 사람이 보낸 메일 및 파일은 절대 열어보지 않는다. 둘째, 설정을 통해 미리보기 창을 사용하지 않는다. 셋째, 알지 못하는 사람 계정은 정리 삭제한다. 넷째, SNS를 통해 수신된 사이트는 가급적 접속하지 않는다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다