안랩, 좀비PC 예방 10계명 발표

보안기업 안랩이 ‘신뢰할 수 없는 웹사이트나 웹하드를 방문•이용하지 말 것’을 골자로 한 ‘좀비PC 예방 10계명’을 26일 발표했다. 이를 통해 최근 주요 정부기관을 상대로 디도스(DDoS, 분산서비스거부) 공격이 발생한 것과 관련해 이용자들의 주위를 당부했다.

이날 안랩이 밝힌 좀비PC 예방 10계명에 따르면 신뢰할 수 없는 웹사이트나 웹하드를 방문•이용하지 말고 최신 버전의 보안 소프트웨어를 설치하는 것이 중요하다. 또 트위터나 페이스북 등 사회관계망서비스(SNS)를 이용할 때 잘 모르는 사람의 페이지에서 함부로 단축 인터넷주소(URL)를 클릭하지 않는다.

김홍선 안랩 대표는 “악성 스크립트 방식 디소스 공격은 이용자가 보안이 취약한 웹사이트에 접속하는 것만으로도 특정 웹사이트에 대한 디도스 공격에 악용될 수 있다”며 “지금은 PC사용자와 웹사이트 운영자가 모두 보안 수칙을 철저히 지겨야 서로를 지켜줄 수 있다는 경각심을 가져야 한다”고 말했다.

다음은 안랩의 좀비PC 예방 10계명

▶윈도 운영체제와 인터넷 익스플로러(웹브라우저), 오피스 제품의 최신 보안 패치를 모두 적용한다.

▶신뢰할 수 없거나, 평소에 자주 들르지 않는 사이트, 사용자 수가 적은 웹사이트 접속을 자제한다.

▶웹하드나 P2P(개인간) 파일공유 프로그램을 설치•업데이트 할 때는 반드시 보안 프로그램으로 악성코드 등을 검사한 뒤 사용한다.

▶모르는 사람에게서 온 전자우편을 볼 때 유의한다. 특히 파일명이 선정적이거나 관심을 유발할 만한 내용인 경우 실행하지 않는다.

▶트위터나 페이스북 등 사회관계망서비스(SNS)를 이용할 때 잘 모르는 사람의 페이지에서 함부로 단축 인터넷주소(URL)를 클릭하지 않는다.

▶온라인 게임이나 SNS, 이메일의 비밀번호를 영문•숫자•특수문자 조합으로 8자리 이상 설정하고 최소 석달 주기로 바꾼다.

▶메신저로 인터넷 주소나 파일이 첨부돼 오면 함부로 클릭하거나 실행하지 말고 메시지를 보낸 이에게 직접 보낸 것이 맞는지 먼저 확인한다.

▶웹에서 신뢰할 수 없는 프로그램이나 잘 모르는 프로그램을 설치하겠다는 경고가 나오면 '예'와 '아니요' 중 어느 것도 선택하지 말고 창을 닫는다.

▶정품 소프트웨어를 사용한다.

▶보안 소프트웨어를 최소 하나는 설치하고 항상 최신 버전의 엔진으로 자동 업데이트 되도록 한다.

 

 

ⓒ 채널IT(http://www.channelit.co.kr) 무단전재 및 재배포금지