최근 취약점이나 공격 관련 뉴스가 정말 많습니다.
특히 충격적이었던 것은 GMO 인터넷의 'お名前.com 데스크톱 클라우드'(FX 자동 매매용 클라우드 데스크톱)에 대한 무단 접근이었습니다.
GMO 발표에 따르면, 영향을 받았을 가능성이 있는 서버는 26,739대였습니다. 모든 플랜의 서버가 중단되었으며, 거래 툴에 저장되어 있던 계정 로그인 정보 등이 부당하게 이용된 가능성도 인정되었습니다. 게다가 10월 27일에는 공격자에 의한 정보 공개까지 시작되었습니다.
GMO라고 하면 국내 최대 규모의 화이트 해커 조직을 자회사로 둔 회사입니다.
그런 회사에서도 이런 일이 발생합니다.
'내 PC는 괜찮을까?'라며 불안해져 검색하기 시작하면, 전문 용어의 바다에 빠질 것 같습니다.
하지만 먼저 결론부터 말씀드리자면, 개인 PC에서 할 수 있는 일은 제한적이며, 게다가 비교적 당연한 것들뿐입니다.
이 글에서는 그 '당연함'을 다시 한번 정리합니다.
새로운 비법 같은 것은 없습니다. 단지, 당연한 것을 정말로 실천하고 있는 사람은 의외로 적습니다.
※ 본 기사 작성 시점(2026년 10월 28일)의 정보입니다. GMO 관련 사안은 상황이 업데이트되고 있으므로, 최신 정보는 GMO 공식 발표를 확인해 주십시오.
지엽적이지만, 이것이 가장 효과가 좋습니다.
뉴스화되는 취약점의 대부분은 수정 패치(patch)가 이미 나와 있는 경우입니다. 즉, 업데이트만 했다면 막을 수 있었던 공격이 대다수입니다.
- Windows Update / macOS 소프트웨어 업데이트를 자동 설정하기
- 브라우저(Chrome, Edge, Firefox 등)는 자동 업데이트 상태로 사용하기
- 사용하지 않는 프로그램은 삭제하기(업데이트 대상 자체를 줄이기)
- 지원이 종료된 OS는 계속 사용하지 않기
'재부팅이 귀찮아서 업데이트를 미루는 것'이 가장 아깝습니다.
개인이 피해를 보기 쉬운 것은 PC의 취약점보다 **계정 탈취(Account Takeover)**입니다.
어느 서비스에서 유출된 ID/비밀번호로 다른 서비스에 로그인하려는 '리스트형 공격'이 전형적입니다.
- 비밀번호 관리자 사용하기(브라우저 기본 기능도, 안 쓰는 것보다는 훨씬 낫습니다)
- 비밀번호는 길고 무작위하게 만들며, 서비스별로 다르게 설정하기
- 기억해야 할 비밀번호는 관리자의 마스터 비밀번호만으로 통일하기
비밀번호가 유출되어도, 2단계 인증(Two-Factor Authentication)에서 막을 수 있습니다.
- 중요한 서비스(이메일, 은행, SNS, 클라우드, GitHub 등)부터 우선적으로 활성화하기
- 지원하는 경우 패스키(Passkey) 사용하기(피싱에 강함)
- SMS 인증보다는 인증 앱이나 패스키가 더 바람직합니다.
특히 이메일 주소 계정은 최우선으로 지켜주십시오. 다른 서비스의 비밀번호 재설정 진입로 역할을 하기 때문입니다.
랜섬웨어(Ransomware)나 고장, 조작 실수 등, 어떤 일이 생겨도 궁극적으로 도움이 되는 것은 백업입니다.
- 중요한 데이터는 '3개의 복사본, 2종의 매체, 1개는 다른 장소' (3-2-1 규칙)를 기준으로 삼기
- 외장 하드디스크는 백업할 때만 연결하고 평소에는 분리해 두기(계속 연결되어 있으면 함께 암호화될 수 있습니다)
- 실제로 복원 가능한지 가끔 확인하기
결국 여기는 인간이 마지막 보루입니다.
-
출처가 불분명한 이메일이나 SMS의 링크, 첨부 파일은 열지 않기
-
'계정이 정지됩니다' 같은 연락은 이메일 링크가 아닌 공식 앱이나 북마크를 통해 확인하기
-
프로그램은 공식 웹사이트나 공식 스토어에서만 설치하기
-
브라우저 확장 기능은 필요 최소한으로 줄이기(탈취되어 악용되는 사례가 있습니다)
-
'무료로 모든 기능을 사용할 수 있다'는 해적판이나 크랙 버전에는 손대지 않기
-
Windows Defender 같은 표준 바이러스 방어 프로그램은 활성화 상태로 두기
-
방화벽을 비활성화하지 않기
-
디스크 암호화(BitLocker / FileVault)를 활성화하기(분실/도난 대비)
-
평소 사용하는 계정은 관리자 권한으로 사용하지 않기
비싼 보안 소프트웨어를 여러 개 설치하는 것보다, 표준 기능을 제대로 활성화해 두는 것이 더 중요합니다.
이번 GMO 사태에서도 피해를 키운 요인 중 하나로, 계정에 로그인된 채 거래 툴을 사용하거나, 손안 PC와 드라이브 공유가 거론되었습니다(공격자 측의 주장을 포함하며, 모두 확인된 것은 아닙니다).
일반화하자면, 편리함을 위해 상시 연결해 두는 것일수록, 돌파당했을 때 피해 규모가 커진다는 것입니다.
- 계좌 등의 로그인 정보를 외부 서버나 도구에 저장한 채로 두지 않는다
- 원격 데스크톱 연결 시에는 필요한 경우에만 로컬 PC의 드라이브 공유를 활성화한다
- 금융 거래 계정 등은 출금 제한이나 거래 알림 설정 등을 재검토해 둔다
여기서 중요한 부분입니다.
제로데이 취약점: 수정 패치가 나오기 전에 악용되는 취약점. 개인은 막을 방법이 없습니다 -
공급망 공격: 신뢰했던 소프트웨어나 라이브러리 자체가 오염되는 경우 -
서비스 제공자 측의 정보 유출/침입: 자신이 무엇을 하든, 사업자 측이 뚫리면 피해를 입게 됩니다. 이번 GMO 건이 바로 여기에 해당합니다.
즉, '완벽하게 막는 것'은 개인에게는 불가능합니다.
전문가조차도 완벽한 상태는 아닙니다.
막을 수 없는 것이 있는 이상, 목표는 **'당해도 치명적이지 않은 상태'**를 만드는 것입니다.
| 발생할 수 있는 일 | 대비책 |
|---|
| 서비스에서 비밀번호가 유출됨 | 재사용하지 않기, MFA(다요소 인증) 활성화 |
| ... | |
| 여기까지 읽고 '결국 아까 말한 당연한 것들이잖아'라고 생각하신 분이 정답입니다. | |
당연한 것을 쌓아 올리는 것이 그대로 피해를 줄이는 대책이 됩니다.
- IPA 정보보안 10대 위협: 매년 개인을 대상으로 하는 위협도 정리되어 있습니다.
- Have I Been Pwned: 자신의 이메일 주소가 유출 사건에 포함되었는지 확인할 수 있습니다.
- 사용 중인 서비스의 공식 공지나, JPCERT/CC·IPA의 주의 환기 정보
불안한 뉴스를 봤을 때는, 불안해지기 전에 '업데이트했니? MFA는? 백업은?'이라고 확인하는 것만으로 충분합니다. 이것으로 충분합니다.
- 개인에게 할 수 있는 일은 제한적입니다. 하지만 그 제한된 것으로 피해의 대부분은 막을 수 있습니다.
- 우선순위는 업데이트, 비밀번호 관리와 MFA, 백업 세 가지입니다. - 막을 수 없는 공격은 존재합니다. GMO 같은 회사에서도 발생할 수 있습니다. 그러니 '당해도 괜찮은' 상태를 만드세요.
- 화려한 대책보다 소박한 습관이 더 효과적입니다.
뉴스 때문에 무서워지면, 먼저 자신의 PC가 업데이트되었는지 확인해 보세요.
그것만으로도 어제보다 조금 더 안전해집니다.
