많은 사람들에게 스마트폰은 생명줄입니다. Zoom 통화에 참여하고, 소셜 미디어를 스크롤하고, 돈을 관리하고, 친구 및 가족과 소통하는 등 개인 및 업무용으로 사용합니다.
이러한 장치가 많은 민감한 개인 정보를 보유하거나 연결한다는 사실과 우리가 주의하지 않으면 쉽게 해킹당할 수 있다는 사실을 잊기 쉽습니다.
다행스럽게도 해커로부터 스마트폰을 보호하기 위해 취할 수 있는 조치와 데이터를 위험에 빠뜨릴 수 있는 습관이 있습니다.
앱을 신중하게 선택하고 지속적으로 모니터링하세요.
보안 전문가이자 소프트웨어 개발자인 Charles Edge는 Google Play 스토어나 Apple App Store 또는 진정으로 신뢰할 수 있는 다른 소스에서 제공되는 앱만 실행할 것을 제안합니다.
이러한 앱은 스토어에서 설정한 특정 보안 표준을 충족해야 하며 맬웨어도 검사합니다. 잘 알려지지 않은 앱을 다운로드할 때는 공식 앱 스토어에서도 조사하여 개발자의 평판이 좋은지 확인하세요.
앱을 다운로드한 후에는 위치, 연락처, 사진 등 기기의 다른 정보에 대한 액세스를 제한하세요. 앱은 다른 서비스에 대해 제한적이거나 영구적인 액세스를 여러 번 요청할 수 있으며 앱 자체가 손상된 경우 이러한 액세스는 개인 정보를 침해할 수 있습니다.
"클릭 피로를 느끼지 말고 탭하여 액세스 권한을 부여하십시오."라고 Edge는 말합니다. "그리고 앱이 액세스 권한 범위를 벗어난 리소스를 요청하면 거절할 뿐만 아니라 플랫폼용 App Store에 티켓을 여십시오."
한동안 앱을 감사하지 않았다면 잠시 시간을 내어 기기를 정리하세요. 더 이상 사용하지 않는 앱을 삭제하고 더 이상 필요하지 않은 앱 권한을 철회하세요.
보안 설정 강화
민감한 개인 정보에 액세스하는 모든 앱과 휴대폰을 암호, 강력한 암호 또는 가능한 경우 Touch ID 또는 Face ID와 같은 생체 인증 메커니즘으로 항상 보호하십시오.
또한 서비스에서 2단계 인증 (2FA)을 사용하도록 설정하고 두 번째 요소를 다른 장치에 전달해야 합니다. 이렇게 하면 물리적 전화기를 분실하거나 도난당한 경우 추가 보안 계층을 갖게 됩니다.
적어도 적극적으로 사용하지 않을 때는 공공 장소에 있을 때 AirDrop과 Bluetooth를 끄는 것을 잊지 마십시오 . Bluetooth는 꽤 멀리 떨어져 있는 경우에도 장치를 여러 가지 악의적인 공격 (새 탭에서 열림) 에 취약하게 만듭니다. 휴대전화가 블루투스를 통해 해킹되지 않더라도 AirDrop 크로스파이어 (새 탭에서 열림) 에 노출될 수 있습니다 .
자동 업데이트 활성화
해커로부터 휴대폰을 보호하기 위해 취할 수 있는 가장 간단한 단계 중 하나는 앱과 운영 체제 모두에 대한 자동 업데이트를 켜는 것입니다. 업데이트는 보안 결함을 패치하는 방법이며 이러한 결함이 자동으로 발생하도록 허용하면 장치를 오랫동안 보호되지 않은 상태로 두지 않습니다.
모바일 OS가 취약한 경우 휴대폰을 보호하기 위해 무엇을 사용하든 상관 없습니다 . 모든 것이 공격에 취약합니다.
추가 보안 계층 추가
VPN(가상 공용 네트워크)은 특히 공용 Wi-Fi 네트워크를 자주 사용하는 경우 데이터에 대한 또 다른 개인 정보 보호 계층을 추가할 수 있습니다. 최고의 VPN은 정보를 암호화하여 위치와 검색 기록이 암호화된 상태로 유지되도록 합니다. 기본적으로 VPN은 개방형 Wi-Fi 네트워크에서 데이터를 가로채는 사람이 데이터를 읽을 수 없도록 렌더링합니다 .
또 다른 옵션은 모바일 보안 또는 바이러스 백신 앱을 다운로드하는 것입니다 . 이러한 앱은 맬웨어를 감지하고 도난을 방지하며 데이터 백업, 장치 추적 또는 자체 VPN을 제공할 수도 있습니다.
Android 기기에는 앱용 내장 맬웨어 스캐너인 Google Play 프로텍트가 함께 제공되지만 타사 Android 바이러스 백신 앱이 더 좋습니다. 보안 아래 기기의 설정 앱에서 보안 옵션을 관리할 수 있습니다.
하지 말아야 할 것
예방 조치도 중요하지만 휴대전화를 위험에 빠뜨리는 나쁜 디지털 위생 습관도 몇 가지 있습니다.
사람들에게 전화번호를 알려주지 마세요
첫째, 꼭 필요한 경우가 아니면 전화번호를 나눠주지 마세요. 전화번호는 무해해 보일 수 있지만 ID 형식으로 자주 사용되며 일반적으로 임시 2FA 코드가 전송되는 곳입니다.
휴대폰 번호를 알아낸 해커는 SMS를 사용하여 개인 데이터를 손상시키도록 유도하는 멀웨어 또는 피싱 링크를 보낼 수 있으며 다른 휴대폰으로 전송하여 번호를 훔치려 할 수도 있습니다.
임의의 파일이나 앱을 다운로드하지 마십시오
메시지가 아는 사람에게서 온 것처럼 보이더라도 먼저 출처를 주의 깊게 조사하지 않고 SMS 또는 이메일을 통해 휴대전화로 전송된 어떤 것도 다운로드하지 마십시오. 연락처를 알 수 없거나 긴급 조치를 취하라는 메시지가 표시되는 경우 응답하거나 링크를 클릭하지 마십시오.
바이러스 백신 회사인 Avast의 개인 정보 보호 전문가인 Chandler Givens는 "의심스러운 경우 응답하지 마십시오."라고 말합니다. "이메일과 마찬가지로 개인 데이터 또는 즉각적인 조치에 대한 모바일 요청은 거의 항상 사기입니다."
휴대전화를 탈옥하거나 루팅하지 마세요.
또한 OS 또는 앱에 내장된 보안을 손상시킬 수 있는 기기 탈옥 또는 루팅을 피해야 합니다 .
"탈옥되면 모든 안전 바퀴가 꺼집니다."라고 Edge는 말합니다. "API 엔드포인트를 생성할 때 Apple이 가정하는 기본 보호 기능이 사라지고 앱이 원하는 모든 작업을 수행할 수 있습니다."
공용 Wi-Fi를 사용하지 마세요.
마지막으로 해커가 모바일 장치에 액세스할 수 있는 주요 장소인 공용 Wi-Fi 네트워크를 사용하지 마십시오. 대신 셀룰러 데이터 요금제를 사용하세요. 해외 여행과 같이 보안되지 않은 네트워크를 사용해야 하는 경우 VPN이 활성화되어 있는지 확인하세요.
전화기가 손상되었다는 표시에는 과열 및 배터리 수명 감소가 포함됩니다. Android 기기에서 비정상적인 양의 전력을 사용하는 앱이 있는지 확인하려면 설정 > 배터리 > 더보기 > 배터리 사용량으로 이동하세요. iOS에서 설정 > 배터리로 이동합니다.