본문 바로가기

보안

내 PC의 보안지수는 몇점일까?




국가기관의 42.3%가 보안에 꼴랑 2% 미만으로 투자를 하고, 정보보호 예산은
전체 IT 예산의 2.8%에 불과하다고 합니다.

보안 전담인력도 총 전산 인력의 3.1%라고 하니 심각한 수준이라고 할 수 있습니다.
이정도 되면 정부나 기업 모두가 보안불감증 이라고 봐도 과언이 아닙니다.

<2008년도 자료>


2008년도 보다는 나아졌지만 현실이 이러하다 보니 결국 사용자들의 개인정보는 
개인 스스로가 지켜야 된다고 보는게 맞습니다. 그렇다면 과연 여러분들의 PC 보안지수는 몇점인가요?


 PC 보안지수 자가 테스트


 간단한 10가지 항목입니다
 YES or NO로 구분 해주시면 됩니다. 




Yes 개수에 따른 보안지수
9~10개 : 보안지수가 우수합니다. 각종 위협으로부터 안전하다고 볼 수 있습니다.
7~9개 : 보안지수가 보통입니다. 최신의 위협으로부터 안전하다고 장담할 수 없습니다.
5~6개 : 보안지수는 위험합니다. 언젠가는 피해를 입을 가능성이 높습니다.
4개이하 : 보안지수가  매우 낮습니다. 가까운 미래에 피해를 입을 가능성이 100%에 가깝습니다.  


여러분들은 어디에 해당 하시나요?
간단한 10가지 항목이지만 PC보안에 있어서 중요한 부분은 전부 말하고 있습니다.
10가지 항목이 중요한 이유는 다음과 같습니다.


1. 아무리 좋은 백신프로그램을 사용한다고 해도 주기적인 업데이트를 하지 않으면 소용없습니다.

2. 마이크로소프트에서 매달 한번씩 정기 보안 업데이트를 실시하지만 
   기본적인 보안 패치조차 하지 않는게 다반사입니다.

3. 각종 보안사고 소식을 접하지 못했다는 것은 그만큼 보안의식이 떨어진다는 소리입니다.
   오래된 수법에도 당할 가능성이 있습니다.

4. 대부분 웹메일 서비스는 스팸방지 서비스를 지원합니다. 메일을 통한 스파이웨어 설치 및 피싱이 
   날로 증가하고 있습니다. 이제 이메일 스팸방지 기능은 선택이 아닌 필수입니다.

5. 대표적으로 ActiveX 설치시 ‘보안 경고’ 창에서 그 소프트웨어의 이름 및 출처를 확인할 수 있습니다. 
   이를 꼭 확인하고 보안에 취약한 ActiveX인 만큼 나에게 정말 필요한 설치인지
   다시 생각해볼 필요가 있습니다.


6. 메신져 및 웹사이트에 올라온 파일을 확인없이 무조건 다운로드 받는 행위는 매우 위험합니다.

7. 기본적인 보안조차 되어있지 않은 사이트가 상당수 존재합니다. 
   이런 사이트에 가입할 경우 개인정보의 안전을 보장 할 수 없습니다.

8. 4번과 일맥상통합니다. 확인되지 않은 메일은 확인하지 않고 삭제하는 것이 바람직합니다.

9. 아무리 철저히 보안한다고 해도 제로데이공격등.. 아직 대응방안이 나오지 못한 경우가 많습니다. 
   회복 불가능한 경우를 대비해 중요한 자료를 항상 백업해 놓는 습관이 필요합니다.

10. 항상 최신정보를 입수하고, 이를 실천함으로써 대비하는것이 최상의 방법입니다.


오늘날 대부분의 보안위협은 드라이브 바이 다운로드로부터 발생한다고 합니다.
결국 믿을 수 있는 자료만 취급한다면 대부분의 보안위협에서 벗어날 수 있다는 말이기도 하지요.. ^^

벤자민 프랑클린이 이런말을 했습니다. '믿는 사람, 그 외에 다른 속임수는 없다'
이제는 '믿는 파일, 그 외에 다른 속임수는 없다' 로 바꿔야 겠습니다.. ^^


후기  


여담이긴 하지만 저 같은 앤드유저 조차 몇년전만 해도 사람들과 어울려 사이트를 해킹하고,
데이터베이스를 빼오는 등.. 여러가지 안좋은 행위를 했었습니다. 결국에는 엄한곳까지 건드리게되서
저를 제외하고 전부 잡혀가 재판하고 벌금내고 집행유예 때려먹고 해체됬지만.. 
저 같은 앤드유저 조차 허술한 사이트는 해킹할 수 있고, 개인정보를 빼낼 수도 있습니다.
개인PC의 경우 보안에 대한 대비가 되어있지 안다면 더 쉽게 할 수 있습니다.

자신의 개인정보는 자신이 지켜낼 수 밖에 없습니다.
보다 많은 분들이 보안에 관심을 갖았으면 좋겠습니다.