본문 바로가기

IT

(보안) 윈도우 계정 해킹을 보호하는 방법 6가지

반응형

 

로이터 통신에 따르면, 외국의 해커가 몇 달 동안 미국 재무부와 국가 통신 정보 관리국 사이의 전자 메일 계정과 교환을 몰래 감시하고 있었다는 뉴스 나왔습니다. 보고서에 따르면, 공격자는 SolarWinds라는 IT 제품의 악성 코드를 통해 침입하여

네트워크에 대한 액세스를 허용하고 그것을 사용하여 Microsoft 전자 메일 클라이언트에 침입하여 정보들을 해킹해 간 것으로 보입니다.

 

(원문 기사: www.reuters.com/article/us-usa-cyber-amazon-com-exclsuive-idUSKBN28N0PG)

 

이에 Microsoft는 조직이 이러한 공격을 방지하기 위해 보안을 강화하는 방법에 대한 지침을 발표하고 Microsoft 제품의 취약점을 파악하고 있지는 않다고 하여 사용자 개인이  계정 보안 관리에 더 신경을 더 써야 합니다.

 

 

그래서 Windows 10 컴퓨터를 효율적으로 보호하기 위한 방법을 소개 합니다.


1. 2단계 인증을 설정합니다.


이중 인증은 계정 해킹으로부터 보호하는 가장 좋은 방법입니다.

기본적으로 계정 로그인에 보안 계층을 추가합니다.

예를 들어, 전화로 전송 된 또는 인증 응용 프로그램에 의해 제공되는 인증 코드와 함께 암호를 입력합니다.

2 단계 인증을 설정하려면 보안의 기본 페이지로 이동하여 Microsoft 계정으로 로그인합니다.

[기타 보안 옵션]을 선택합니다. [2 단계 인증]에서 2 단계 인증 설정을 선택하고 선택하고 자세한 지침을 가져옵니다.

업무용 Microsoft365 계정으로 설정하려면 관리자가 활성화해야합니다. 그것이 완료되면 사용자 이름과 암호를 사용하여 로그인하면 상세 정보를 입력해야합니다. 다음을 클릭합니다.

2단계 인증 방법은 모바일 장치에 다운로드 할 수있는  MicrosoftAuthenticator 응용 프로그램을 사용하는 것입니다.

이 응용 프로그램을 통해 보안 코드를 입력 할 수 있습니다.

 

SMS 메시지로 코드를 원한다면는 "다른 방법을 설정하고 싶다」를 선택하면

Microsoft는 사용자의 휴대 전화 번호로 계정을 확인하기 위해 보안 코드를 보내는데

사용자는 그 6 자리 코드로 인증 할수 있습니다.

 


2. 어려운 비밀번호로 설정합니다.

 

여러 계정에 동일한 비밀번호를 사용하시면 안됩니다.

강력한 암호를 선택해야합니다. 일반적인 단어의 사용을 피하고, 8 자 이상의 암호를 선택하고 특수문자나 대문자를 포함한

비밀번호를 설정하면 됩니다.


3. 피싱 메일 삭제


Microsoft나 구글, 다음 ,네이버에서 받게 되는 모르는 메일들이 피싱메일 일 가능성이 있습니다.

이것은 해커가 회사 나 지인을 사칭하여 암호 나 신용 카드 번호 등의 개인 정보를 해킹하는 공격입니다.

이러한 이메일은 악성 Web 사이트에 대한 링크가 포함되어있는 경우가 많으니 클릭하시면 안됩니다.


4. 응용 프로그램을 보호합니다

스마트폰,데스크톱 등 에서 장치 앱 스토어 등 합법적 인 출처에서만 응용 프로그램 설치하고 실행합니다.

 Microsoft 365을 사용하는 경우 Microsoft 응용 프로그램을 사용하여 계정에 액세스하는 것이 가장 안전합니다.

 


5. 펌웨어 업데이트 

 

 모든 응용 프로그램과 운영 체제가 최신 버전인지 확인해야합니다. 

이런 해킹이나 멜웨어나 해킹 공격이 있을 때마다 제조사들은 펌웨어 업데이트를 실시하는데

이 업데이트는 OS에 보안을 강화 하기 떄문에 반드시 설치 해야 합니다.


6. 계정의 복구를 위해 정보를 업데이트 하세요


다른 모든 방법이 실패하여 해킹 된 경우 쉽게 복구 할 수 있도록 계정을 설정할 수 있습니다. 

Microsoft 보안의 기본 페이지로 이동하여 이메일 주소 나 전화 번호 등의 모든 정보를 추가합니다.

계정 보안을 유지하기 위해 이런 개인 정보들은 변경이 있을때 마다 수정해 주시면 됩니다.

반응형