연말연시 문서 보안, 해킹 피해 주의!

중요 문서 노리는 악성코드, 메일함이나 PC 타깃

[보안뉴스 김태형] 연말연시에는 사업계획, 인사이동, 제안서 등 중요한 사내 정보가 넘쳐나기 마련이다. 해커는 민감한 문서를 빼내기 위해 악성코드로 직원의 메일함이나 PC를 공략한다. 다음의 간단한 주의 사항만 지켜도 회사에서 기본적인 문서 보안을 할 수 있다.

먼저, 출처가 불분명한 메일은 열지 말고 삭제해야 한다. 의심이 가는 첨부파일이 있다면 실행하지 않고 백신으로 검사한다. 메일을 읽거나 첨부파일을 다운로드하는 순간 악성코드가 설치되어 원격제어나 키로그 탈취가 가능해진다.

최근 빈번히 발생하는 피해 유형 중 주목할 필요가 있는 사례는 메일 또는 SMS에 포함된 링크를 열었다가 자신도 모르게 악성코드에 감염되는 경우다. USB에 악성코드를 심어 PC를 감염시키는 해킹 방법도 증가하고 있으므로 사내에서 승인 받지 않은 이동장치는 사용하지 말아야 한다.

또한, 웹에 연결되어 있지 않더라도 중요한 문서 파일의 보호에 예외를 두어선 안 된다. 중요한 파일은 공유폴더에 저장하지 않고 암호를 걸어두는 것이 기본이다.

가비아 정보보안실 안광해 실장은 “한국은 인터넷 사용자와 시장 규모가 큰 만큼 악성 URL도 많이 탐지되는 국가 중 하나”라면서 “기업의 문서 보안을 위해서는 전문 솔루션을 쓰는 것도 중요하지만, 직원의 보안 의식과 올바른 업무 습관이 필수적이다”고 말했다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다