BIZMETRIC

BIZMETRIC 보안 칼럼

공식 출처로 확인한 보안 이야기

미국 CISA·FTC, 영국 NCSC, php.net·nodejs.org·WordPress.org 공식 보안 공지 같은 해외 원문을 서로 다른 기관 세 곳 이상 대조해 쉬운 말로 정리합니다.

보안 사고는 대부분 거창한 해킹보다 평범한 순간에 시작됩니다. 택배 문자 속 링크 하나, 여러 사이트에 똑같이 쓴 비밀번호 하나, 미뤄 둔 업데이트 하나가 출발점이 되는 경우가 많습니다.

이 구역은 세 갈래로 나눠 정리합니다. 개인 보안에서는 스미싱·피싱 구별, 비밀번호와 2단계 인증, 공동인증서 발급·갱신·재발급, 유출이나 해킹이 의심될 때 할 일을 다룹니다. PHP·Node에서는 공식 보안 릴리스와 지원 종료 일정, 버전 확인과 업데이트 순서를 다룹니다. 사이트 운영에서는 워드프레스 업데이트, 플러그인 자동 업데이트, 백업과 기본 보안 설정을 다룹니다.

글마다 맨 위에 세 줄 요약을, 맨 아래에 출처와 사실 확인표를 둡니다. 확인표에는 본문 문장마다 대조한 기관 세 곳을 적고, 세 곳에서 같은 내용이 확인되지 않은 문장은 본문에서 뺍니다. 메뉴 이름이나 화면은 서비스마다 바뀔 수 있어서, 실제 설정은 글 안에 적어 둔 공식 안내를 함께 보며 진행하는 편이 정확합니다.

상황별로 먼저 할 일

이럴 때먼저 할 일
모르는 번호의 문자 속 링크누르지 않고, 공식 앱이나 원래 알던 공식 번호로 직접 확인
링크를 이미 눌렀을 때입력한 계정의 비밀번호부터 바꾸고 2단계 인증 켜기
새 계정을 만들 때사이트마다 다른 비밀번호 + 2단계 인증 켜기
공동인증서 만료가 다가올 때만료일 전에 갱신, 지나면 새로 발급
PHP·Node.js 보안 릴리스가 나왔을 때쓰는 버전이 대상인지 확인하고 지원 중인 버전으로 업데이트
워드프레스 업데이트 전백업을 먼저 받아 두기

자주 묻는 질문

문자만 열어 보고 링크는 안 눌렀어요. 괜찮을까요?

참고한 공식 안내들은 링크를 누르거나 정보를 입력하는 것을 위험 행동으로 꼽습니다. 열어 본 문자는 스팸으로 신고하고 지우면 됩니다.

2단계 인증은 어떤 계정부터 켜야 하나요?

이메일, 은행·결제, 클라우드처럼 털리면 피해가 큰 계정부터 켜는 것을 권합니다.

공동인증서 재발급에 돈이 드나요?

은행·신용카드·보험용은 무료이고, 개인 범용은 1년에 4,400원입니다.

지원이 끝난 PHP 버전을 계속 써도 되나요?

8.1 이하는 이미 공식 업데이트가 나오지 않습니다. 8.2도 2026년 12월 31일에 보안 지원이 끝나니, 지금 쓰는 버전부터 확인해 두는 것이 순서입니다.

전체 칼럼