크리스마스 온라인 쇼핑 안전하게 즐기는 방법

일단 지난 시간에 적었던 내용을 재탕하는 느낌이 있지만 한번 글을 적어보겠습니다. 이제 얼마 안 있으면 크리스마스가 옵니다. 오늘은 인터넷을 사용할 때 안전하게 크리스마스 온라인 쇼핑 안전하게 즐기는 방법에 대해 글을 적어보는 시간을 가져 보겠습니다.

먼저 우리는 스마트폰과 컴퓨터를 사용해서 온라인 쇼핑이라는 것을 편하게 하고 있습니다. 물론 이런 편하게 할 수 있는 온라인 쇼핑도 잘못하면 사기를 당하거나 신용카드번호 도용, 악성코드 감염을 통해서 개인정보 도용을 당할 수가 있습니다. 오늘은 이를 예방할 수가 있는 간단한 규칙에 대해 알아보는 시간을 가져 보도록 하겠습니다.

1. 의심스러운 링크를 클릭하지 않는다.
아마도 이것은 피싱,파밍,악성코드 감염 같은 가장 기본적으로 적용되는 것입니다. 악성 링크는 원래 링크보다 저 진짜 같아 보여서 해당 링크를 클릭하는 순간 컴퓨터 취약점을 악용한 악성코드 감염, 개인정보 유출 같은 것을 당할 수가 있습니다. 특히 SNS(소셜미디어)를 통한 링크, 문자를 통한 링크 등은 한 번 더 생각을 해보는 것도 안전하게 크리스마스 온라인 쇼핑을 즐기는 방법의 하나일 것입니다.

그리고 보안 업체 등에서는 이런 사이트에 접근을 차단하기 위해서 다양한 부가기능들 또는 백신프로그램에 포함돼 있습니다. 물론 이런 것들을 100%는 신뢰를 하지 못하더라도 이런 부가기능들을 설치해둔다면 쇼핑을 하는데 도움을 받을 수가 있을 것입니다.

2. 늘 구매하던 곳에서 구매하기
각종 할인 등으로 새로운 상품과 새로운 서비스를 제공하면 구매를 하는 경우가 있습니다. 문제는 진짜 사이트에서는 크게 문제가 되지 않겠지만 피싱 사이트 같은 데에서는 위험할 수가 있을 것입니다.
제품의 목적과 적합성, 재료, 구조, 품질, 배송, 환급 및 반품 등 확인하기

3. 주소 확인
주소 확인이라는 것은 지난 시간에 글을 적은 것처럼 간단하게 https://로 시작하는 사이트에서 신용카드 결제를 요구하는 사이트에서만 기재하기 해당 https://이라는 긴 사용자와 해당 사이트 간에 통신을 암호화해서 안전하게 데이터를 전송을 하려고 있는 것입니다. 여기서 이런 SSL 정보를 더 보고 싶은 경우에는 해당 사이트에서 자물쇠 아이콘을 눌러줍니다.

그리고 해당 정보를 보기를 하면 해당 SSL 인증서에 대해서 정보를 볼 수가 있습니다. 예를 들어서 파이어폭스 같은 경우에는 해당 열쇠 아이콘을 선택하고 옆에 있는 화살표를 눌러주면 페이지 정보를 볼 수가 있고 해당 부분에서 인증서 보기를 하면 해당 인증서에 대한 정보를 확인을 하루가 있습니다.

여기서 발급자 대상,도메인,발급자,유효기간,SHA-256 지문, SHA1지문, 인증키 발급기관 등을 확인할 수가 있고 그리고 암호화된 연결에 대한 간단한 정보를 볼 수가 있습니다.

4. 언제나 강력한 암호 사용하기
이것은 사용자에게 요구되는 상황입니다. 우리는 암호를 만들 때 대충 만들어서 사용할 때 간단하게 다른 사이트와 비밀번호를 같게 하거나 아니면 비밀번호를 단순하게 설정하는 경우가 많습니다. 이런 암호보다는 대문자, 소문자, 숫자, 특수키 무작위 조합을 통해서 비밀번호를 만들라고 합니다. 이유는 간단합니다. Brute Force(브루트 포스)공격 쉽게 이야기하자면 무차별 대입 공격을 하면 암호를 알아낼 수가 있다는 것입니다. 그래서 암호를 대문자, 소문자, 숫자, 특수키 조합 무작위 12자리 이상하라고 하는 이유가 이것 때문이기도 합니다. 물론 뜻이 있는 영어 단어는 사용하지 않는 것이 좋은 방법입니다.

5. 영수증 보관
기본적으로 인터넷을 통해서 온라인 쇼핑을 하면 이메일로 주문 결제 완료라는 것이 올 것입니다. 여 기서에서는 주문번호, 주문시간 등이 포함돼 있습니다. 이것을 프린터로 인쇄하거나 물건을 받을 때까지 안전한 곳에 보관하는 것이 고객의 의무이기도 합니다. 그리고 로그온을 했으면 반드시 로그오프는 반드시 해야겠죠.

6. 입출금 알림 서비스 활용하기
아마도 이것은 정말로 중요한 것입니다. 입출급알림서비스만 있어도 온라인 또는 오프라인에서 자신 이외에 사용되는 거래 내역을 파악하는 데 도움이 될 것입니다.
7. 귀찮더라도 보안 업데이트는 하자
아마도 사용자 중에서 윈도우 업데이트 또는 Adobe Flash Player 업데이트등 기타 업데이트는 안티바이러스프로그램 흔히 백신프로그램만 믿고 안 하는 경우가 있습니다. 백신프로그램은 여러분의 컴퓨터를 지켜주는 역할을 하지만 100% 막아내지 못합니다. 일단 기본적으로 보안 업데이트를 하지 않은 경우에도 백신프로그램이 탐지 못 하더라도 해당 프로그램들의 취약점을 악용하면 악성코드가 자신의 컴퓨터 또는 스마트폰이 감염되는 것을 최소화할 수가 있습니다.

8. 브라우저 피싱사이트 차단, 공격 사이트 차단 기능 사용하기
해당 기능 등은 기본적으로 브라우저에서 작동하는 기능 중 하나입니다. 예를 들어서 파이어폭스에서는 설정->보안으로 이동하면 해당 기능들이 기본적으로 설정돼 있고 Internet Explorer(인터넷 익스플러워)에서는 smartscreen이라는 기능이 작동하고 있습니다.

그런데 사용자들은 이런 기능들이 불편하다고 해당 기능을 꺼버리는 경우가 있습니다. 이런 기능들을 함부로 꺼버리지 않는 것이 좋습니다. 물론 사용자가 안전하게 쇼핑이나 사이트를 한다고 생각을 하지만 이런 기능을 통해서 사용자가 공격사이트,피싱사이트에 접속을 해서 피해를 예방하는 것을 잊지 말아야겠습니다.

그리고 해당 글은 가장 기본적인 규칙 중 중요하다고 싶은 것만 한번 적어 보았습니다. 물론 이런 습관이 몸에 있지 않은 이상은 불편할 수가 있겠지만, 금전적인 피해를 봐서 보상을 받으려고 고생을 하거나 보상을 받지 못하는 경험보다는 좋지 않을까 생각이 됩니다.

<기타 관련 글>

[보안(Security)] - 신용카드,전자여권 RFID Skimming(RFID 스키밍)으로 부터 개인정보 보호 하기

[브라우저 부가기능/파이어폭스 부가기능] - 보안 접속 SSL/TLS 보안 강도를 알수 있는 파이어폭스 부가기능-SSleuth

[보안(Security)] - 개인정보 보호 위한 VeraCrypt를 활용한 USB 메모리 암호화 방법

[보안(Security)] - 공인 인증서 암호화와 개인정보 보호를 위한 TrueCrypt 대체 프로그램-VeraCrypt

[생활(生活)] - 해외쇼핑몰 이용시 주의점에 대해 간단히 알아보겠습니다.

[보안(Security)] - 웹사이트 디지털 인증서 확인으로 안전한 인터넷 쇼핑 즐기기

[브라우저 부가기능/구글 크롬 부가기능] - eBay(이베이)에서 상품 검색을 도와주는 구글 크롬 부가기능-Fast Search for eBay

[브라우저 부가기능/구글 크롬 부가기능] - 이마트 몰 가격 변동 추적을 도와주는 구글 크롬 부가기능-이마트 가격 추적기

[안드로이드 어플 소개] - 신용카드 사용내역,체크카드 사용 내역 정리를 도와주는 네이버 가계부- 카드 자동 등록

[안드로이드 어플 소개] - 해외직구시 환율계산을 도와주는 안드로이드 어플리케이션-외환 은행 스마트 환율

[브라우저 부가기능/구글 크롬 부가기능] - 안전한 인터넷을 위한 사이트 검사 구글 크롬 부가기능-Avast Online Security(어베스트 온라인 시큐리티)

[브라우저 부가기능/구글 크롬 부가기능] - 아마존 직구,이베이 직구등 해외직구를 할떄 할인쿠폰을 발급을 도와주는 구글 크롬 부가기능-CouponSumo-Coupon Codes Finder

[브라우저 부가기능/파이어폭스 부가기능] - 아마존.Newegg등 쇼핑몰에서 자동으로 가격 비교 및 쿠폰을 발급해주는 파이어폭스 부가기능-PriceBlick

[브라우저 부가기능/파이어폭스 부가기능] - 해외직구.해외구매대행 이용시 환율계산을 도와주는 파이어폭스 부가기능-Simple currency converter

[보안(Security)] - 악성코드 키로그로부터 개인정보 보호를 도와주는 프로그램-PerfectGuard

[소프트웨어 소개(Software)] - 유해사이트 차단,성인사이트 차단을 도와주는 eSafely

[브라우저 부가기능/파이어폭스 부가기능] - 아마존, 라쿠텐 , 야후 쇼핑 상품 검색을 도와주는 Bestsellers and Search on Rakuten, Amazon and Yahoo Shopping