범죄자가 항상 유명한 계정만 노리는 것은 아닙니다. 피싱, 사기, 사회 공학 기법은 신원 도용과 금융 사기부터 직장의 데이터베이스 접근에 이르기까지 다양한 목적에 쓰일 수 있습니다. 범죄자가 훔칠 수 있는 정보의 종류와 훔치는 데 쓰는 기술은 수년에 걸쳐 크게 달라졌습니다. 특히 현재 노려지는 위협, 정보 유형, 기술은 클라우드 기반이거나 모바일 기기를 통한 것이며, 이러한 기기는 가로채지거나 추적되거나 도난당할 수 있습니다.
사이버 범죄자와 화이트 해커 사이에는 넓은 회색 지대가 있습니다. 화이트 해커는 대개 대형 기술 기업에 고용되어 암호화와 보안의 결함을 찾아 보고하는 사람들입니다. 해커가 항상 천재인 것은 아니지만, 이는 흔한 오해이며 일반 사용자와 기업 모두 사이버 공격을 막거나 적절하게 대응하기 위한 올바른 조치를 취하지 못하게 되는 경우가 많습니다. 사실 보안이 허술한 데이터는 비교적 쉽게 해킹할 수 있습니다.
누구나 해커의 표적이 될 수 있으며, 해킹의 영향은 다음과 같이 광범위할 수 있습니다.
- 신원 도용
- 데이터 유출
- 금전 또는 귀중품 손실
- 협박
- 평판 훼손
- 민감한 정보 공개
표적이 되는 사람이 스스로를 보호하는 방법을 알고 있다면 해킹, 피싱, 데이터 도난은 막을 수 있습니다. iPhone Backup Extractor로 사용자의 데이터 복구를 돕는 일도 좋아하지만, 애초에 데이터 유출이 일어나지 않도록 돕는 것이 더 좋습니다.
데이터를 안전하게 지키기 위해 iPhone, 사진, iCloud 계정을 보호하는 방법에 대한 종합 가이드와 기업이 합법적으로 내 데이터를 수집하는 것을 막는 방법에 대한 글을 작성했습니다.
해킹당했을 때 해야 할 일
해킹당했다면 다음 단계를 따라야 합니다.
- 경찰에 신고하세요. 누군가 내 데이터를 훔쳤다고 주장하거나 협박하려 한다면 범죄일 가능성이 높습니다. 누군가 자녀를 온라인에서 괴롭히거나 어떤 방식으로든 접촉하려 했다면 경찰에 신고하고 필요한 모든 데이터를 제공하세요. 자녀에게 개인 정보(주소, 가족 이름, 학교)를 알려 주었는지 묻고, 문제의 전체 범위를 파악하도록 최선을 다하세요.
- 해킹된 계정을 되찾으세요. 대부분의 온라인 서비스에는 사용자가 데이터나 계정 접근 권한을 잃지 않도록 막는 다양한 보호 방법이 있습니다.
- 계정 복구 옵션이 변경되었는지 확인하세요. 해커는 계정에 다시 접근할 수 있도록 다양한 복구 옵션을 이용할 수 있습니다. 의심스러운 복구 방법을 모두 제거하고 계정 복구 옵션을 업데이트하세요.
- 해킹된 계정과 연결된 보안 질문을 업데이트하세요.
- 기기나 신용카드에 이중 인증(2FA)을 활성화하세요. 이 보안 기능을 적용하면 해킹 시도를 시작되기 전에 차단할 수 있습니다.
- 연결된 모든 계정을 확인하세요. 해킹된 계정을 발견하고 암호를 변경했더라도 데이터가 안전하다는 뜻은 아닙니다. 해킹된 이메일과 연결된 모든 계정이 취약하므로 모두 확인해야 합니다. 예를 들어 해킹된 이메일과 연결된 클라우드 계정에 누군가 접근할 수 있습니다. 이러한 인증 정보도 업데이트하세요. 마찬가지로 여러 계정에 같은 암호를 사용했다면 해킹된 계정뿐 아니라 그 암호를 사용하는 모든 계정의 암호를 변경하세요.
- 이 계정에 접근할 수 있는 앱의 승인을 해제하세요. 감염된 앱이 해킹의 원인인 경우도 있습니다. 해당 앱을 삭제하거나 해킹된 계정에 대한 접근을 차단하면 앞으로의 해킹을 막을 수 있습니다.
- 신용카드를 차단하세요. 신용카드 정보가 노출되었거나 해커가 계정을 이용했다면 가능한 한 빨리 카드를 차단하세요. 경찰에 신고한 내용을 바탕으로 은행에서 신용카드를 차단해 줄 수 있습니다.
이러한 즉각적인 조치를 취했다면 새로운 해킹 시도로부터 계정과 기기를 보호하는 방법을 알아보세요.
해킹당한 후 데이터를 복구하는 방법
해킹으로 데이터를 잃었다면 되찾기 위해 시도해 볼 수 있는 방법이 여러 가지 있습니다.
일부 오래된 랜섬웨어 소프트웨어로 암호화된 데이터는 법 집행 기관과 백신 업계의 노력 덕분에 무료로 복호화할 수 있습니다. noransom.kaspersky.com에서 도구 목록을 확인할 수 있습니다. 일부 범죄자는 “복호화” 도구라며 돈을 받고 팔거나, 컴퓨터를 다시 감염시키는 무료 도구를 제공하므로 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하세요.
랜섬웨어에 해당하는 복호화 도구가 없다면 선택지가 많지 않습니다. 데이터 백업이 있다면 컴퓨터를 초기화하고 백업에서 복원하는 것이 가장 좋은 방법인 경우가 많습니다.
또는 시스템 복원(Windows)이나 Time Machine(macOS)이 켜져 있다면 복원으로 암호화된 데이터를 되찾아 볼 수 있습니다. Windows에서는 파일의 섀도 복사본을 검색해 저장할 수 있게 해 주는 도구인 ShadowExplorer로 데이터를 되찾아 볼 수도 있습니다. 최신 랜섬웨어는 감염 과정에서 섀도 복사본 백업까지 찾아 삭제하기 때문에 항상 통하지는 않습니다.
무엇을 하든 항상 백신 프로그램으로 악성 소프트웨어를 제거했는지 확인하세요. 크립토락커 랜섬웨어를 제거하려 하면 암호화된 데이터를 모두 잃을 수 있습니다.
맺음말
많은 사이버 보안 위험은 약간의 사전 대비로 피할 수 있습니다. 수상한 링크를 클릭하는 일부터 실수로 해커에게 직접 데이터를 건네는 일까지, 평판과 수입, 안전이 위험에 처할 수 있습니다. 이러한 권장 사항을 따라 자신과 가족을 더 잘 보호하세요.