이거에 더해 추가적으로 말씀드리자면
1. 패스워드 다변화하기
정말 많은 분들이 두세개의 패스워드를 돌려가면서 쓰시는데, 나중에 크게 당하실 수 있습니다. 웬만하면 Bitwarden 등 오픈소스 패스워드 매니저 쓰시고, 비번은 특수문자 포함 20자 이상으로 패스워드매니저 내 랜덤 생성기 써서 사용해주시면 좋습니다. 이걸 가장 불편해하시더라구요. 아니면 아예 크롬 내 패스워드 매니저 쓰셔도 됩니다. (가끔 strong password 쓸거냐고 나오는 그것)
+ 패스워드 매니저 비번은 시드문구와 같은 수준으로 취급하셔야합니다
2. 시드 문구 / 프라이빗키는 철저히 오프라인화 하기
패스워드 매니저에 시드를 보관하는 행위는 하지 않으시는게 좋습니다.
3. 다운로드한 파일 열 때
KOL분들은 아무래도 임의의 파일을 다운받아야 하는 상황이 생길 수 있는데, 가능하다면 실행해서 열어보기 전에 구글드라이브에 옮겨서 구글드라이브 내 미리보기를 사용해주시는 것이 좋습니다.
미리보기를 했는데 하얗게 뜨거나 읽을 수 없다고 나오는 경우에는 실행하지 않으시는 것이 좋습니다.
VirusTotal 등 멀웨어 점검 사이트를 통해 점검해보시는 방법도 있는데, 이런 멀웨어 탐지 사이트들은 파일 해시 기반으로 블랙리스팅해서 점검하는 방식이 대부분이라 새로운 파일에 악성코드가 심겨있을 경우 전혀 잡지 못합니다.
4. 자주 들어가는 사이트는 북마크를 통해 접근
구글링을 통해 접속하시는 경우 각종 스캠사이트에 노출되기 쉽습니다.
5. 새로운 프로젝트 / 처음보는 사이트의 경우 급하게 들어가지 않기
피싱/스캠사이트에 접근하게되는 대부분의 계기는 "급한 상황"입니다. 너무 급하게 생각하지 마시고, 트위터나 텔레그램에 정보를 찾아보시고 나서 어느정도 참여자가 발생한 경우에만 들어가세요. 굳이 지뢰밭에 발을 먼저 댈 필요가 없습니다.
6. 월렛 가드 익스텐션 사용하기
저는 유용하게 쓰고있어서 추천드립니다. 실사용 과정이 조금 (많이) 불편해질 수 있는데, 보안 신경쓰고싶으시다면 감수해야..
- Wallet Guard
- Pocket Universe
- Kerberus Sentinel
7. 텔레그램 영상/사진 자동 다운로드 비활성화
텔레그램은 이 부분에서 취약점이 자주 발생하고있고, 심각한 경우 사진 클릭만으로 계정 권한을 탈취당할 수 있습니다. 설정 들어가서 꼭 꺼주세요.. 혐짤 클릭 방지 자동 활성화라고 생각해주시면 좋습니다