최고의 보안 질문: 선정 기준 및 예시
보안 질문에 대한 답을 입력하면 웹사이트가 중요한 변경을 하지 못하도록 보호할 수 있습니다. 공격자가 제어판에서 비밀번호를 알아내더라도 보안 질문에 대한 정답을 알지 못하면 모듈을 제거하거나 비밀번호 또는 보안 설정을 변경할 수 없습니다.
보안 질문에 대한 답변이 필요한 작업 목록입니다:
- 비밀번호 복구;
- 도메인 연결 또는 분리하기;
- SSL 설정;
- 모듈 제거하기;
- 사이트 보안 설정 변경하기;
- 웹사이트 삭제하기;
- 연락처 이메일 주소 변경;
- FTP 비밀번호/계정 비밀번호를 변경합니다;
- 사이트 소유자 변경 등
그러나 질문에 대한 답변을 잊어버리면 사이트에서 변경할 수 없다는 점을 이해해야 합니다. 친구에게 알려졌거나 소셜 네트워크, 포럼, 게임, 채팅 등 어디에도 게시된 데이터를 특정 보안 질문에 대한 답변으로 사용하지 마세요. 공격자가 이 질문에 대한 답을 찾을 확률이 더 높습니다.
좋은 보안 질문 선택 기준
몇 가지 중요한 기준에 따라 보안 질문의 신뢰도가 결정됩니다. 인터넷 계정에 대한 최고의 보안 질문을 선택하기 전에 이러한 기준을 주의 깊게 살펴보세요.
보안
보안은 좋은 보안 질문의 가장 중요한 특징 중 하나로 간주됩니다. 보호 대상을 위태롭게 해서는 안 됩니다. 좋은 질문에는 추측하기 어려운 답이 있어야 하며, 이를 통해 개인 계정에 대한 무단 액세스를 차단할 수 있어야 합니다.
다음은 비효율적인 보안 질문의 몇 가지 예입니다:
- 할아버지의 성은 무엇인가요?
- 집 주소가 어떻게 되나요?
- 어머니의 전화번호는 어떻게 되나요?
다음 좋은 질문의 예에 주목하세요:
- 첫 번째 어린 시절 친구의 이름은 무엇인가요?
- 어린 시절의 가장 빛나는 꿈은 무엇인가요?
불변성
효과적인 보안 질문에는 일관된 답변이 있어야 합니다. 답변이 다를 수 있는 질문은 선택하지 않는 것이 좋습니다. 이는 주로 휴가지, 선생님, 색깔, 책, 영화, 동물, 노래, 아티스트 등 좋아하는 것의 범주에 적용됩니다. 관심사, 취향, 개인적 선호도는 변경될 수 있습니다. 예를 들어, 작년에는 이탈리아에서, 올해는 유럽에서 휴가를 즐겼습니다. 답변이 유동적인 질문을 선택하면 원래 제공한 답변이 기억나지 않을 수 있습니다.
다음은 몇 가지 나쁜 예입니다:
- 가장 마음에 드는 색은 무엇인가요?
- 가장 좋아하는 아티스트는 무엇인가요?
- 친구에게 어떤 책을 추천하시나요?
좋은 예는 다음과 같습니다:
- 첫 학교 선생님의 이름은 무엇인가요?
- 몇 년도에 대학에 입학했나요?
- 할머니의 결혼 전 성은 무엇인가요?
기억력과 명확성
좋은 보안 질문에 대한 답은 분명해야 합니다. 또한 기억하기 쉬워야 하지만 동시에 다른 사람에게 비밀로 유지되어야 합니다. 사용자가 보안 질문을 받자마자 즉시 답을 기억할 수 있어야 합니다.
몇 가지 나쁜 예는 다음과 같습니다:
- 학교에서 가장 마음에 들었던 선생님은 누구였나요?
- 친구의 운전면허증 번호는 무엇인가요?
좋은 예입니다:
- 자녀의 별명은 무엇인가요?
- 첫 번째 자동차의 제조업체는 무엇인가요?
보안 질문의 기본 유형
보안 질문은 크게 카테고리로 나뉩니다. 자신에게 더 적합하다고 생각되는 카테고리를 선택할 수 있습니다:
- 어린 시절(가장 좋아하는 어린 시절 반려동물의 이름은 무엇인가요?);
- 가족(할머니는 몇 년도에 태어나셨나요?);
- 기본 설정(가장 좋아하는 스포츠는 무엇인가요?);
- 첫 번째(첫 번째 자녀가 태어난 달은 언제인가요?);
- 개인적 특성(피부색은 무엇입니까?);
- 동물(가장 좋아하는 고양이 품종은 무엇인가요?);
- 교육(학교 체육 선생님의 이름은 무엇인가요?);
- 직장(직장은 도시의 어느 지역에 위치해 있나요?).
최고의 보안 질문 선택을 위한 권장 사항
다음 팁은 가장 효과적인 보안 질문을 선택하는 데 도움이 됩니다:
- 모든 사람에게 절대적으로 적합한 좋은 질문은 거의 없습니다. 어떤 사람에게는 좋지 않은 질문이 있는 반면, 같은 질문이라도 다른 사람에게는 좋은 질문이 있습니다. 자신에게 가장 적합한 질문을 선택하세요;
- 보안을 강화할 필요가 있더라도 너무 많은 질문을 사용하지 마세요;
- 오류가 없는지 주의하세요;
- 색상에 대한 질문은 피하세요. 색상 범위가 상당히 제한되어 있습니다.
효율적이고 비효율적인 보안 질문의 예
이 글에서는 보안 질문의 예를 효율적이고 비효율적인 두 가지 범주로 나누어 설명하는 것이 적절할 것 같습니다. 각각을 주의 깊게 살펴보고 지금 당장 가장 좋은 질문을 결정하세요.
효율적인 보안 질문
- 어린 시절 가장 친한 친구의 별명은 무엇이었나요?
- 부모님은 어느 도시에서 만나셨나요?
- 이웃의 성은 무엇인가요?
- 10살 때 몇 마리의 반려동물을 키우셨나요?
- 결혼한 달은 언제인가요?
비효율적인 보안 질문
- 가장 선호하는 스포츠는 무엇인가요?
- 일요일에 가장 좋아하는 TV 프로그램은 무엇인가요?
- 할머니는 몇 년도에 태어나셨나요?
- 자녀는 어떤 색을 좋아하나요?
- 직장은 도시의 어느 지역에 위치해 있나요?
VPN을 사용해야 하는 이유는 무엇인가요?
최고의 보안 질문을 사용하는 것 외에도 VPN으로 온라인에서 자신을 보호하세요. VPN을 사용해야 하는 이유는 공용 IP 주소를 통해 공용 인터넷에 직접 액세스할 수 있는 가상 서버에 대한 공격자의 ‘해킹’ 위험이 증가하기 때문입니다. 사용자의 클라우드 서버와 로컬 컴퓨터를 사설 네트워크로 결합하면 직접 액세스할 수 있는 사용자 수를 최소화할 수 있습니다. 이렇게 하면 서버는 인터넷에 직접 연결하려는 시도에 사용할 수 없는 공개 주소 대신 비공개 IP 주소만 사용하게 됩니다. 인터넷에 있는 서버의 존재는 익명으로 처리되므로 온라인 보안을 더욱 강화할 수 있습니다.