home / device-hygiene
기기와 앱 쪽 점검 수칙
SUMMARY
브라우저 안에서 아무리 조심해도 기기가 열려 있으면 소용이 없습니다. 항목이 많지 않으니 한 번 정리해 두면 오래 갑니다.
설치를 권하는 순간을 어떻게 볼 것인가
웹에서 볼 수 있는 내용을 굳이 설치를 통해서만 제공하겠다고 하는 경우는 다시 볼 지점입니다. 공식 배포 창구가 아닌 곳에서 받은 설치 파일은 검사 과정을 거치지 않았고, 설치 과정에서 출처를 알 수 없는 앱 설치를 허용하라고 안내하는 절차가 끼어 있다면 그 자체가 경고입니다. 토토사이트 이름을 달고 배포되는 파일 가운데 상당수가 이 경로를 씁니다.
데스크톱에서도 사정은 비슷합니다. 접속이 되지 않으니 전용 프로그램을 설치하라는 안내, 화면이 깨지니 코덱을 설치하라는 안내는 오래된 방식이지만 여전히 쓰입니다. 브라우저에서 표시되는 화면에 문제가 있다면 그것은 브라우저 문제이지 별도 프로그램이 필요한 일이 아닙니다.
권한 요구를 읽는 기준
기준은 기능과의 연결입니다. 경기 정보를 보여 주는 앱이 문자 읽기나 연락처 권한을 요구할 이유가 없습니다. 특히 접근성 권한은 화면에 표시되는 내용과 입력값을 읽을 수 있게 해 주기 때문에, 이 권한을 넘기면 다른 보안 조치가 대부분 무력해집니다. 2단계 인증 화면까지 읽힐 수 있다는 뜻입니다.
브라우저 확장 기능이 가져가는 것
확장 기능은 설치할 때 모든 사이트의 데이터 읽기 권한을 요구하는 경우가 많습니다. 이 권한이 있으면 방문하는 모든 페이지의 내용과 입력값을 볼 수 있습니다. 처음에는 정상적으로 동작하던 확장이 소유권이 넘어간 뒤 성격이 바뀌는 사례도 보고되어 있어서, 쓰지 않는 확장은 남겨 두지 않는 편이 낫습니다.
널리 쓰이는 기능이라도 만든 곳을 확인할 가치가 있습니다. 설치 수가 적고 만들어진 지 얼마 되지 않은 확장을 금융이나 본인 확인이 걸린 작업에 쓰는 브라우저에 넣어 두는 것은 피하는 편이 좋습니다. 필요하다면 용도별로 브라우저를 나눠 쓰는 방법도 있습니다.
DEVICE AUDIT
- apps : 최근 설치 목록에서 기억나지 않는 항목 확인
- perms : 문자 연락처 접근성 권한을 가진 앱 확인
- ext : 브라우저 확장 목록에서 사용하지 않는 항목 제거
- update : 운영체제와 브라우저 최신 상태 유지
- lock : 화면 잠금과 자동 잠금 시간 설정 확인
점검 주기는 길어도 괜찮습니다. 새 앱을 설치했을 때와 권한 요청 창이 떴을 때만 한 번씩 확인해도 대부분의 문제는 걸러집니다. 중요한 것은 권한 요청 창이 떴을 때 습관적으로 허용을 누르지 않는 것입니다. 그 창이 뜬 이유를 한 번 생각하는 시간이면 충분합니다.
RELATED DOCS