정보 통신 기술과 정보 보안

핵심 정리

정보 통신 기술은 정보를 만들고 저장하고 처리하며 통신망을 통해 주고받는 기술을 아우른다. 컴퓨터와 통신 기술이 결합하면서 정보의 전달뿐 아니라 생활 서비스의 제공 방식도 달라진다. 기술의 융·복합화는 생활 서비스 산업의 변화를 이끈다. 온라인의 정보와 오프라인의 활동을 연결하는 O2O 서비스는 정보 통신 기술이 생활 속 서비스와 만나는 한 방식이다. 유비쿼터스 환경은 언제 어디서나 정보 기술로 연결되는 환경을 뜻하며, 기기와 공간이 네트워크에 연결되어 사용자가 정보 서비스를 이용할 수 있는 상태를 가리킨다.

정보 보안은 정보를 수집하고 가공하고 저장하거나 주고받는 과정에서 정보가 훼손·변조·유출되는 일을 막는 관리적·기술적 활동이다. 공급자에게는 네트워크와 시스템 등 정보 자산을 안전하게 보호하고 운영하는 일이 중요하고, 이용자에게는 개인정보의 유출과 남용을 막는 일이 중요하다. 정보 보안은 한 번의 조치로 끝나지 않는다. 안전한 이용 습관, 기기와 프로그램의 관리, 의심스러운 접근에 대한 주의가 함께 이루어져야 한다.

문자와 이메일은 출처를 먼저 확인해야 한다. 발신인이 불분명한 문자의 링크는 클릭하지 않고 삭제해야 한다. 발신자가 불분명한 이메일도 열어 보지 않고 삭제한다. 공공 무선 공유기 접속은 정보 보안에 취약하고, 공개된 무선 인터넷에서 금융 거래를 하면 정보가 유출될 위험이 크다. 기기에서는 운영 체제와 백신을 최신 상태로 유지하고, 보안 업데이트를 적용하며, 사용하지 않는 계정을 중단하는 등 지속적인 관리가 필요하다.

전자 서명은 서명자를 확인하고 전자문서의 위·변조 여부를 확인하는 데 쓰이는 전자적 정보다. 공인인증서는 전자서명의 일종이며 인터넷 뱅킹 등 금융 거래에 사용된다. 악성 코드는 백신 프로그램 등 보안 소프트웨어로 예방하고 주기적으로 점검한다. 스파이웨어는 사용자 정보를 몰래 수집하는 악성 프로그램이다.

자세히

정보 통신 기술은 정보 기술과 통신 기술을 결합해 정보를 생성·저장·처리·전달하는 데 쓰이는 체계다. 컴퓨터만으로 정보를 처리하는 데 그치지 않고, 원거리 통신과 네트워크를 통해 여러 기기가 정보를 주고받으며 서비스를 제공한다는 점에 주목한다. 생활 서비스에서는 이 결합이 이용자가 서비스를 접하는 장소와 방식에 영향을 준다. 온라인에서 예약하거나 정보를 입력한 뒤 오프라인에서 실제 서비스를 이용하는 O2O 방식은 온라인과 오프라인을 연결한다. 인증 기술과 결제 서비스가 결합하는 모습도 정보 통신 기술의 융·복합화가 생활 서비스에 적용된 예다. 기술 자체의 명칭과 그것이 바꾸는 서비스의 모습을 구분해 이해해야 한다.

유비쿼터스 환경은 시간과 장소에 얽매이지 않고 정보 기술을 이용해 연결되는 환경이다. 네트워크에 연결된 가전 기기와 냉난방 조절 장치 등을 사용자가 이용하는 주거 공간은 이러한 환경의 예로 제시될 수 있다. 핵심은 특정 기기의 이름이 아니라 사용자가 언제 어디서나 네트워크에 접속하거나 연결된 기기를 통해 정보 서비스를 이용할 수 있다는 점이다. 모든 기기가 단순히 전자 제품이라는 이유만으로 유비쿼터스 환경이 되는 것은 아니다. 정보 기술을 통한 연결과 이용 환경이 드러나야 한다. O2O와 유비쿼터스도 같은 뜻이 아니다. 전자는 온라인과 오프라인 서비스의 연결 관계를 나타내고, 후자는 정보 기술을 통해 시간과 장소의 제약 없이 연결되는 환경을 가리킨다.

정보 보안은 정보를 다루는 전 과정에 적용된다. 정보는 수집·가공·저장뿐 아니라 검색하거나 송신·수신하는 동안에도 훼손되거나 변조되고 유출될 수 있다. 따라서 보안 대책은 저장된 자료를 지키는 일에만 한정되지 않는다. 정보가 이동하는 네트워크를 안전하게 사용하고, 기기와 계정에 대한 접근을 관리하며, 이용자가 의심스러운 메시지나 링크를 피하는 행동까지 포함한다. 공급자 측면에서는 네트워크와 시스템, 데이터베이스 등 정보 자산을 안전하게 보호하고 운영하는 일이 중심이다. 이용자 측면에서는 자신의 개인정보가 유출되거나 남용되지 않도록 하는 행동이 중요하다. 두 측면은 서로 별개로 끝나는 것이 아니라, 안전한 시스템과 신중한 이용이 함께 있어야 정보 보호에 도움이 된다.

문자나 이메일을 이용한 공격을 예방할 때는 내용이 궁금하더라도 먼저 출처를 확인하고, 발신인이 불분명하면 링크를 누르거나 첨부 내용을 열어 확인하지 않는다. 의심스러운 문자는 삭제하고, 발신자가 불분명한 이메일 역시 열지 않고 삭제하는 것이 안전한 대응이다. 링크를 눌러 확인하는 행위는 위험을 확인하는 방법이 아니라 위험에 노출되는 행동이 될 수 있다. 필요하다면 메시지 안의 링크를 통하지 않고 해당 서비스의 공식 경로를 이용해 확인한다. 스마트폰에서 불필요한 문자 수신을 줄이기 위해 스팸 차단 기능을 활용할 수도 있다. 메시지를 받았다는 사실만으로 악성 코드에 감염되었다고 단정하지 말고, 출처와 링크 이용 여부 등 문항에서 제시된 조건을 따져야 한다.

무선 인터넷은 편리하지만 접속 환경에 따라 정보 유출 위험이 달라진다. 공공장소의 무선 공유기나 공개된 무선 인터넷은 보안에 취약할 수 있으므로, 특히 금융 거래처럼 민감한 정보를 다루는 행동은 피해야 한다. 여기서 중요한 것은 무선 통신이라는 형식만으로 모든 접속을 똑같이 판단하지 않는 것이다. 기출에서 공공 무선 공유기와 공개된 무선 인터넷을 제시하면, 접속 편의성보다 보안 취약성과 정보 유출 가능성을 먼저 연결한다. 집이나 직장 등 익숙한 장소라는 이유만으로 보안이 자동으로 보장되는 것도 아니다. 비밀번호 관리와 기기 업데이트 등 다른 안전 조치도 함께 필요하다.

기기와 계정의 보안은 반복적인 관리로 유지한다. 운영 체제와 백신 프로그램을 최신 버전으로 업데이트하면 악성 코드 감염을 줄이는 데 도움이 된다. 소프트웨어의 보안 업데이트를 정기적으로 적용하고 백신으로 악성 코드를 예방하며 주기적으로 점검한다. 스마트폰용 백신 프로그램을 설치하고 업데이트한 뒤 악성 코드를 검사하는 것도 관리 방법이다. 사물인터넷 기기를 사용할 때는 초기 비밀번호를 그대로 두지 말고 변경해야 한다. 사용하지 않는 계정은 방치하지 않고 중단해 해킹 위험을 줄인다. 이러한 조치는 서로 대체 관계가 아니다. 비밀번호 변경만으로 업데이트를 대신할 수 없고, 백신 설치만으로 의심 링크를 눌러도 안전해지는 것도 아니다. 각 조치는 서로 다른 위험을 줄이는 기본 관리 방법이다.