안전한 암호란 무엇인가요?
- 길이: 적어도 16자를 목표로 하세요.
- 복잡성: 대문자와 소문자, 숫자, 특수 문자의 조합을 사용하세요.
- 보편적인 단어 피하기: 'password123'과 같이 사전에서 쉽게 추측 가능한 단어나 구문을 사용하지 마세요.
- 개인 정보 피하기: 생년월일, 이름, 가족 구성원의 이름, 우편 번호, 주소, 전화 번호, 신분증, 사회 보장 번호 등과 같이 쉽게 접근 가능한 정보를 사용하지 마세요.
- 보너스 팁: MD5 해시 값이 인기 있는 '무지개 테이블'에 있을 수 있는 흔한 비밀번호를 사용하지 마세요.
계정을 안전하게 보호하는 방법
- 고유한 암호 사용하기 각 계정에 고유한 암호를 사용하세요. 패스워드2024, 패스워드2025와 같은 쉽게 추측할 수 있는 패턴이나 패스워드Dropbox, 패스워드ProntonMail과 같은 변형은 피하십시오. 중요한 서비스와 그렇지 않은 서비스에 대해 서로 다른 이메일 주소를 사용하거나 (또는 별칭 서비스를 사용할 수 있습니다).
- 암호 관리자 사용하기 모두 기억할 필요가 없습니다. LastPass, 1Password, Bitwarden, KeePass와 같은 예시가 있습니다. 그러나 중요한 암호는 클라우드에 저장하지 마세요. 웹 브라우저에 저장하면 절대 세션을 공유하지 마세요. 암호 관리자는 재사용되거나 약한 암호를 감지하고 변경하는 데 도움을 줄 수 있습니다.
- 이중 인증(2FA) 사용하기 가능한 경우 모든 중요한 계정에 대해 이중 인증을 사용하세요. SMS 메시지보다는 인증 앱(Google Authenticator, Authy 등)이나 전자 인증 장치(YubiKey 등)를 선호하세요.
- 공유 피하기 암호를 공유해야 할 경우 신뢰할 수 있는 사람과 One-Time Secret과 같은 서비스를 사용하세요. 그 후에는 반드시 암호를 변경하세요.
- 공용 컴퓨터 사용 피하기 계정에 로그인하려면 공용 컴퓨터를 사용하지 마세요. 사용하는 경우 나중에 로그아웃하는 것을 잊지 마세요. 공공 Wi-Fi 핫스팟에 연결할 때는 Tor, 무료 VPN 또는 웹 프록시를 사용하세요.
- 암호화된 연결 사용하기 데이터를 보낼 때 (인증, 양식, 검색, 대화 등) 서비스가 HTTPS 프로토콜을 사용하는지 확인하세요.
개인 정보 보호하기
- 소셜 미디어에 주의하기 소셜 미디어에 공유된 정보는 사회 공학 공격이나 보안 질문에 사용될 수 있습니다. 개인 정보 설정을 조정하고 공유할 내용에 주의하세요.
- 보안 질문에 경계하기 쉽게 추측하거나 온라인에서 찾을 수 있는 답변을 피하세요 (가능하면 가짜 답변을 제공하고 이를 암호 관리자에 저장하세요).
- 피싱에 주의하기 이메일이나 SMS의 링크를 클릭하지 마세요 (선호하는 검색 엔진이나 자주 사용하는 사이트로의 북마크를 사용하세요). 항상 URL에서 도메인을 주의 깊게 확인하세요. 알려지지 않은 소스에서 오는 첨부 파일을 결코 다운로드하지 마세요.
- 웹 추적 피하기 중요한 웹 사이트에는 별도의 프로필을 사용하십시오. 정보 검색 및 개인 정보 보호를 위해 익명 모드로 쇼핑하십시오.
기기 보호하기
- 물리적 접근 방지하기 사용하지 않을 때는 항상 컴퓨터와 휴대 전화를 잠그세요. 쿠키가 가로채지 않도록 웹 브라우저를 닫으세요.
- 신뢰할 수 없는 소스에서 소프트웨어/확장 프로그램 설치 금지 완전히 신뢰할 수 없는 소스에서 소프트웨어를 설치하지 마세요. 새로운 소프트웨어를 설치하기 전에 체크섬이나 서명을 확인한 후 가상 머신에 설치하세요. PDF 파일, 파워포인트 (특히 귀여운 고양이 사진이 포함된 것들) 또는 신뢰할 수 없는 파일을 열지 마세요.
- 정기적으로 소프트웨어 업데이트하기 운영 체제, 브라우저 및 기타 소프트웨어를 정기적으로 업데이트하여 최신 보안 패치를 보유하십시오.
- 백신 소프트웨어 설치하기 원치 않는 들어오고 나가는 연결을 차단하기 위해 방화벽도 사용할 수 있습니다.
- 하드 드라이브 암호화 활성화하기 민감한 데이터를 삭제하려면 전문 소프트웨어를 사용하세요.
- Wi-Fi 및 홈 네트워크 보안 강화하기 라우터의 기본 사용자 이름과 암호를 변경하세요. 라우터가 WPA3를 지원하는 경우 (지원하지 않으면 WPA2), WPA3 암호화를 사용하세요. 원격 관리 기능을 비활성화하세요.