휴가 도중 급한 업무 생겼더라도…"공공와이파이는 피해야"

안랩, 여름휴가 전·중·후 체크리스트 발표

/사진=게티이미지뱅크

여름 휴가철이 본격화하는 가운데 여행지에서 업무용 시스템에 접속할 경우 공공 와이파이는 활용을 삼가라는 보안 권고가 나왔다.

안랩은 기업·기관을 향한 사이버공격이 꾸준히 포착되는 추세에 맞춰 여름 휴가 전·중·후에 실천할 수 있는 '사이버보안 체크리스트'를 발표한다고 14일 밝혔다.

일반 임직원들은 기본적인 보안수칙을 준수하는 것만으로도 사고를 예방하는 데 기여할 수 있다.

안랩은 휴가를 떠나기 전 업무용 컴퓨터의 전원을 끄고 민감한 서류·메모지를 서랍 안에 보관하고, 데이터 손실에 대비하기 위해 중요한 파일은 사내 정식 백업 시스템에 저장하라고 권했다.

보안담당자는 휴가철을 앞두고 보안체계를 사전에 점검할 필요가 있다. 안랩은 서버·네트워크 등 주요 인프라에 최신 보안패치를 적용하고, 비상연락망과 중요 데이터에 대한 백업상태를 확인하는 한편 복구 테스트를 진행하라고 덧붙였다.

안랩은 휴가 중에 사내 시스템에 접근할 경우 공공 와이파이는 사용을 자제해야 한다고 지적했다. 해커들이 로그인 정보를 포함한 중요 데이터를 쉽게 가로챌 수 있다는 이유에서다.

그러면서 여행지에서 기기를 분실해 정보가 유출되는 사고를 방지하기 위해선 평소 업무용·개인용 기기를 분리해 사용하고 잠금 설정을 적용하라고 권했다.

이 밖에 안랩은 휴가 중인 임직원의 관심을 노려 연차·휴가비 등 키워드를 사용한 피싱 공격이 발생할 수 있으니 낯선 메일의 첨부파일·주소는 열람하지 말라고 강조했다.

안랩은 휴가철 인력공백에도 보안담당자가 보안관제 체계를 유지해야 한다며 △이상 접속 △비정상 트래픽 △보안정책 우회 시도 등에 대한 실시간 모니터링을 강화하라고 권장했다.

또 백신·방화벽·EDR 등 보안솔루션의 작동 여부를 상시 확인하면서 원격·해외 IP 접속설정을 점검하고, 불필요한 접근은 즉각 차단하라고 덧붙였다. 아울러 휴가철이 끝난 뒤엔 보안 로그와 계정 접속이력을 분석할 필요가 있다고 밝혔다.

박태환 안랩사이버시큐리티센터(ACSC) 본부장은 "여름 휴가철은 인력 공백과 원격접속 증가 등으로 보안 사각지대가 발생하기 쉬운 시기"라며 "긴장을 늦추는 틈을 노린 공격에 선제적으로 대비하는 게 무엇보다 중요하다"고 말했다.

성시호 기자 shsung@mt.co.kr