맥북 공공장소 사용 시 도난·데이터 유출 방지 8가지 검증된 전략

소개:

여러분은 좋아하는 호텔에 일주일간 머물며 그 호텔이 제공하는 무료 와이파이 핫스팟에 연결한 적이 몇 번이나 있나요? 하지만 잠깐, 여러분이 자신의 모든 데이터를 얼마나 쉽게 위험에 빠뜨렸는지 생각해 보셨나요? 이제 해커와 스파이웨어에 의해 악용될 위험에 처해 있습니다. 어떤 경우에는 무해할 수 있지만, 극단적인 경우 해커가 여러분의 자격증명을 수확하려 할 수 있습니다.

그렇다면 자신을 보호하기 위해 무엇을 할 수 있을까요? 가장 명백한 해결책은 아이폰이 제공하는 3G/4G 핫스팟 같은 자신의 연결을 사용하는 것입니다. 하지만 그게 불가능하다면 다음 단계를 따라 데이터 안전을 보장할 수 있습니다.

1: 공유 옵션 비활성화

애플은 일반적으로 같은 네트워크에 있는 사용자와 폴더/파일을 공유할 수 있게 합니다. 공공 와이파이에 연결되어 있을 때는 원하지 않는 기능입니다. 기본 설정에서는 보통 '파일 공유'가 비활성화되어 있지만 다시 확인하는 것이 좋습니다. '시스템 환경설정' > '공유'로 이동하세요. '파일 공유' 옵션이 체크 해제되어 있는지 확인하세요. '원격 로그인', '화면 공유' 같은 다른 공유 옵션도 비활성화되어 있는지 확인하세요. 나중에 언제든 다시 활성화할 수 있습니다.

2: VPN 사용

보안되지 않은 와이파이 네트워크를 사용하면 해커가 여러분 디바이스와 인터넷 간에 전송되는 데이터를 모니터링하기 더 쉬워집니다. VPN을 사용하면 해커가 그렇게 하기 더 어려워집니다. VPN은 기본적으로 가상 사설망(Virtual Private Network)입니다. 공급자의 서버에 암호화된 연결을 설정합니다. 데이터는 이 암호화된 연결을 통해 전송되어 해커가 데이터를 수확하기 어렵게 만듭니다. 'VPNBook', 'ExpressVPN' 등 여러 VPN 공급자가 있습니다. 'OpenVPN' 프로토콜과 'DNS 포워딩'을 지원하고 고객 활동 로그를 남기지 않는 공급자를 선택하세요.

3: 더 안전한 브라우저 확장 프로그램 사용

어떤 경우 와이파이 공급자가 랜딩 페이지를 통해 네트워크에 연결하도록 요구할 수 있는데, 여기에는 제3자 광고가 포함될 수 있고 해로운 콘텐츠로 연결될 수 있습니다. AdBlock Plus 같은 확장 프로그램으로 이를 차단할 수 있습니다. 브라우저에 광고가 로드되지 않게 하여 잘못된 링크를 클릭하지 않도록 합니다.

'HTTPS Everywhere' 확장 프로그램 설치도 고려하세요. 가능한 경우 브라우저가 웹사이트의 보안 버전을 사용하도록 하고 여러분과 사이트 간의 연결을 암호화합니다. 일부 조직은 자사 와이파이 사용을 위해 맥에 서드파티 앱 설치를 요청할 수 있습니다. 안전성을 확인할 방법이 없으므로 거부해야 합니다.

4: 2단계 인증(2FA) 사용

2FA(Two Factor Authentication)는 자격증명을 보호하는 매우 단순하면서 강력한 방법입니다. 이렇게 하면 새로운 위치에서 로그인을 시도할 때 아이폰 같은 모바일 기기로 6자리 코드를 요청합니다. 이렇게 하면 로그인하려면 비밀번호와 모바일 기기 접근 권한이 모두 필요합니다. Google Authenticator나 Free OTP 같은 2FA 앱을 디바이스에 설치하여 이 모든 것을 할 수 있습니다. 페이스북, 트위터, 링크드인 같은 온라인 서비스도 2FA를 제공합니다.

5: 잠금 설정

맥이 도난당하거나 누군가가 어깨 너머로 비밀번호 정보를 훔쳐보는 시나리오도 항상 가능합니다. 벽이나 구석에 등을 대고 앉으세요. 맥북은 보통 기본적으로 FileVault 암호화가 활성화되어 있습니다. 이로 인해 맥이 도난당해도 올바른 비밀번호 없이는 데이터에 접근할 수 없습니다. '시스템 환경설정' > '보안 및 개인정보 보호' > 'FileVault'로 이동하여 활성화되어 있는지 확인하세요. 기기에 FileVault가 설정되지 않았다면 여기에 단계를 따르세요.

6: 분실 기기 추적

애플의 '나의 Mac 찾기' 서비스를 사용하여 분실한 맥북을 추적할 수도 있습니다. '시스템 환경설정' > 'iCloud'로 이동하세요. 자신의 애플 ID로 맥북에 로그인되어 있는지 확인하세요. '나의 Mac 찾기' 옵션이 체크되어 있는지 확인하세요. 기기가 분실되면 아이클라우드 웹사이트로 가서 애플 ID로 로그인하세요. '나의 Mac 찾기'를 사용하여 맥의 마지막 알려진 위치를 찾으세요. 다음에 인터넷에 연결될 때 맥북을 원격으로 잠글 수도 있습니다. 이제 맥을 사용하는 사람은 특별한 코드가 있어야 사용할 수 있습니다.

맥북과 일련번호를 Immobilize 같은 온라인 서비스에 등록해 두면 맥북이 회수될 때 경찰이 돌려줄 수 있습니다.

7: 게스트 사용자 비활성화

맥 OS에는 친구와 지인이 사용할 수 있는 '게스트' 계정이 있습니다. 게스트는 로그인하여 당연히 여러분의 파일과 정보에 접근하지 않고 웹과 다른 프로그램을 사용할 수 있습니다. 하지만 누군가가 안전하지 않은 웹사이트를 사용할 가능성도 항상 있습니다. 게스트 계정을 비활성화하는 것이 가장 좋습니다. '시스템 환경설정' > '사용자 및 그룹'으로 이동하세요. 왼쪽의 게스트 계정을 강조하고 '게스트가 이 컴퓨터에 로그인 허용'을 체크 해제하세요.

8: 화상 키보드 사용

'키로거(keyloggers)'라는 유형의 멀웨어가 있는데, 여러분이 키보드에서 누르는 키를 기록하여 비밀번호를 캡처하고 해커에게 다시 보냅니다. 디지털 스파이는 마이크를 사용하여 '음향 암호 분석(acoustic cryptanalysis)'을 수행하여 키 입력을 모니터링할 수도 있습니다. 이런 공격은 드물지만 공공장소에서 맥을 사용하는 경우 더 쉽습니다. 맥OS 화상 키보드를 사용하면 해커가 그렇게 하기 더 어려워집니다. 민감한 정보를 입력한다고 생각되면 '시스템 환경설정' > '손쉬운 사용' > '키보드' > '손쉬운 사용 키보드'로 이동하세요. 여기서 키보드를 활성화하고 원하는 대로 사용자 정의할 수 있습니다.