개인 보안
이 태그가 달린 문서 5건
누군가 내 계정에 접속했는지 확인하는 법: 로그인 활동, 로그인된 기기, 전달 설정 (Google, Microsoft, Apple, LINE, Instagram, X)
무단 접속을 확인하는 가이드. 세 곳을 본다. (1) 로그인 활동과 로그인된 기기(Google '내 기기', Microsoft '최근 활동', Apple 계정 기기 목록, LINE '접속 중인 기기', Instagram과 Facebook 'Where you're logged in(로그인한 위치)', X 'Apps and sessions(앱 및 세션)'), (2) 계정 설정(메일 전달과 필터, 연결된 앱, 복구 이메일과 전화번호), (3) 기기 자체(iPhone 구성 프로필, Android 기기 관리자 앱, 브라우저 확장 프로그램). 본 사이트의 견해: 비밀번호만 바꾸면 로그인된 세션, 전달 규칙, 연결된 앱이 그대로 남을 수 있다. 무언가 발견했다면 다른 세션을 로그아웃시키고 곧바로 비밀번호를 바꾼 뒤, 복구 정보, 2단계 인증, 전달, 연결된 앱, 결제를 순서대로 확인한다.
BitLocker 복구 키를 요구할 때: 48자리 키를 찾는 법과 찾지 못했을 때 할 수 있는 일
BitLocker 복구 키는 Windows가 드라이브를 자동으로 잠금 해제할 수 없을 때 요구하는 48자리 숫자다. BIOS/UEFI 업데이트, TPM 변경, 부팅 구성 변경 같은 일이 있은 뒤에 나타난다. 개인 PC라면 https://aka.ms/myrecoverykey 에 Microsoft 계정으로 로그인해, 화면에 표시된 복구 키 ID의 앞 8자리와 ID가 일치하는 키를 찾는다. 회사·학교 PC는 https://aka.ms/aadrecoverykey 를 쓰거나 IT 부서에 문의한다. Microsoft는 지원 부서가 잃어버린 복구 키를 찾거나 제공하거나 다시 만들 수 없다고 밝힌다. 키가 없으면 복구를 일으킨 변경을 되돌리거나, 모든 파일이 지워지는 PC 초기화를 하는 것만 남는다. 본 사이트의 견해: 복구 키는 문제가 생긴 뒤가 아니라 그 전에 위치를 확인해 두는 것이다. 전화나 메시지로 키를 묻는 사람은 사기꾼으로 대하라.
내 비밀번호가 유출됐는지 확인하는 법: Have I Been Pwned를 안전하게 쓰는 법과 브라우저·휴대폰에 이미 있는 점검 기능
유출된 비밀번호를 확인하는 가이드. Have I Been Pwned(HIBP)는 이메일 주소가 알려진 데이터 유출에 포함되어 있는지, 어느 서비스에서 나왔는지, 어떤 종류의 데이터가 유출됐는지 알려 준다. 비밀번호 확인 기능(Pwned Passwords)은 기기에서 비밀번호를 해시하고 해시의 앞 다섯 글자만 보내므로 비밀번호 자체는 전송되지 않는다(HIBP API 문서). 본 사이트의 견해: 지금 쓰는 비밀번호는 웹사이트에 입력하지 말고 이미 저장된 곳(Google 비밀번호 관리자, iPhone 암호 앱, Edge 암호 모니터, 비밀번호 관리자)에서 확인하고, HIBP는 이메일 주소 확인에 쓴다. '찾을 수 없음'이라는 결과는 아무것도 유출되지 않았다는 증거가 아니다.
'PC가 바이러스에 감염됐습니다' 경고는 거의 가짜: 닫는 법과 이미 전화했을 때 할 일
'컴퓨터가 감염되었습니다'라고 외치며 전화번호를 보여 주는 브라우저 화면은 기술 지원 사기다. 일본 IPA는 화면이 떴을 뿐이라면 PC는 감염되지 않았고 닫기만 하면 된다고 하며, 피해자 대부분은 창을 닫지 못해 전화를 걸었다가 피해를 입는다고 한다. 이 사이트의 관점: 가짜 경고의 목적은 감염이 아니라 전화를 걸게 하는 것이다. 진짜 보안 기능은 전화번호를 보여 주지 않는다. 닫을 수 있다면 그걸로 끝이고, 더 나아갔다면 도달한 단계에 맞춰 대응한다.
내 이메일 주소로 스팸이 온다: 대개 보낸 사람 위조이며, 해킹 여부를 확인하는 법
내 주소에서 '보낸' 것처럼 오는 스팸의 대부분은 보낸 사람 필드가 위조된 것이고, 계정은 건드려지지 않았습니다. 일본의 IPA와 JC3는 이렇게 꾸민 협박 메일을 모두 경고했고, IPA는 상담 창구에서 영상이 실제로 공개된 사례를 한 건도 확인하지 못했다고 밝힙니다. 본 사이트의 견해: 보내는 쪽은 From 필드에 무엇이든 쓸 수 있습니다. 당황하기 전에 보낸편지함, 로그인 기록, 전달 규칙 세 곳을 5분만 확인하세요. 그리고 메일에 지금도 쓰는 비밀번호가 적혀 있다면 오늘 바꾸세요.