울타리 NEO 이야기
우리가 겪은 일과 고친 과정.
홈 › 보안 가이드
보안 가이드
프로그램 없이 직접 확인하고 직접 고치는 방법을 적습니다. 도구가 필요한 곳에서만 도구를 권합니다. · 글 32편 · 마지막 갱신 2026-10-23
사고가 났을 때
이미 일이 벌어졌을 때 — 순서가 곧 안전입니다.
랜섬웨어에 걸렸을 때 처음 1시간에 할 일네트워크 차단, 하지 말아야 할 것, 기록, 종류 확인(No More Ransom), KISA 118·경찰 신고, 봉쇄 뒤 복구 순서.랜섬웨어 대비 백업 — 3-2-1 원칙과 Windows 기본 기능파일 히스토리와 외장 하드, 버전 기록이 있는 클라우드, 복원 지점의 한계, 백업이 실제로 되는지 확인하는 법.원격 제어 앱을 깔라는 전화 — 이미 설치했다면연결 끊기, 지급정지(은행·112·1332), 다른 기기에서 비밀번호 변경, PC 에 남은 원격 서비스 확인, 신고까지의 순서.「사람인지 확인하려면 Win+R」 가짜 인증 화면에 붙여넣었다면클립보드 명령을 사용자 손으로 실행시키는 ClickFix 수법. 생김새, 이미 실행했을 때의 확인(RunMRU)과 계정 정리 순서.비밀번호를 바꿔도 계정이 털릴 때 — 세션 쿠키 탈취 대응정보 탈취 악성코드가 가져가는 것, PC 정리 먼저, 이메일부터 계정별 비밀번호 변경·모든 기기 로그아웃·복구 정보 확인.쓰던 서비스에서 개인정보가 유출됐다면 — 내 계정과 PC 에서 할 일유출 안내를 받았을 때 비밀번호 재사용 끊기, 2단계 인증, 로그인 기록, 후속 피싱 대비, 그리고 회사 직원이라면 내 업무 PC 가 출발점이 되지 않게 할 일.신한은행·KB국민은행 고객정보 유출(2026) — AI 자동화 공격 4단계와 먼저 보이는 신호2026년 가을 보도된 두 은행 유출을 공격 4단계(정찰·시험·침입·반출)로 나누고, 단계마다 운영자가 먼저 볼 신호와 오늘 할 일을 정리. 확인되지 않은 것은 따로 적었습니다.
PC 점검과 정리
느려짐·자동 실행·숨은 예약 작업·Windows 보안 설정 — PC 안에서 직접 확인하는 법.
컴퓨터가 갑자기 느려졌을 때 원인 찾는 순서작업 관리자로 CPU·메모리·디스크·GPU 를 정렬해 범인을 찾고, 시작 프로그램·채굴기·디스크 공간·브라우저 확장까지 확인하는 순서를 정리했습니다.시작 프로그램 정리 — 무엇을 꺼도 되고 무엇은 두나Windows 10·11 에서 자동 실행이 숨는 네 자리(시작 앱·시작 폴더·서비스·예약 작업)와 꺼도 되는 것·끄면 안 되는 것의 기준.작업 스케줄러에 숨은 수상한 작업 찾는 법지웠는데 다시 생기는 광고·악성 프로그램의 원인인 예약 작업. 「동작」에서 인코딩 명령·창 숨김·인터넷 내려받기를 찾는 방법.hosts 파일이 바뀌었는지 확인하고 고치는 법주소를 맞게 쳐도 엉뚱한 사이트가 뜨거나 백신 업데이트만 실패할 때. hosts 파일 위치, 정상 모습, 위험한 줄의 기준과 고치는 순서.Windows 보안(Defender)에서 꼭 켜 둘 설정 7가지실시간 보호·변조 방지·클라우드 보호·PUA 차단·제어된 폴더 액세스·메모리 무결성·취약한 드라이버 차단, 그리고 제외 목록 점검.USB 를 꽂을 때 조심할 것 — 지금 실제로 쓰이는 수법autorun 은 막혔지만 폴더로 위장한 바로가기·이중 확장자·매크로 문서·키보드 위장 USB 는 여전합니다. 설정과 습관, 이미 눌렀을 때.백신이 「깨끗함」이라는데 이상할 때 — 악성코드가 숨는 자리 6곳과 직접 확인법로그인 화면 백도어(IFEO)·COM 하이재킹·Office 시작 폴더·LSA·인쇄 모니터·DNS 터널링·지갑 주소 바꿔치기(클리퍼). 정상 용도와 위험 신호, PowerShell 확인법.백신은 「이상 없음」인데 PC 가 느리고 광고가 뜰 때백신이 조용한데도 PC 가 느리고 새 탭에 광고가 뜨는 이유와, 자동 실행·브라우저·예약 작업 네 자리를 직접 확인하는 순서.금융 보안 모듈, 지워도 되나 — 안전하게 정리하는 순서인터넷뱅킹에서 깔리는 키보드 보안·백신 모듈이 무엇이고, 지우면 무엇이 깨지는지, 되돌릴 수 있게 정리하는 절차.
브라우저·광고
광고 알림·바뀐 시작 페이지·확장 프로그램·프록시 — 브라우저에서 생기는 문제.
크롬·엣지에서 광고 알림이 계속 뜰 때 끄는 법화면 구석에 「바이러스 감염」·성인 광고가 계속 뜬다면 감염이 아니라 알림 권한일 가능성이 큽니다. 크롬·엣지에서 2분 만에 끄는 법.시작 페이지·검색엔진이 마음대로 바뀌고 「조직에서 관리됨」이 뜰 때바꿔도 되돌아오는 시작 페이지의 원인 세 곳 — 확장 프로그램, 바로가기 대상, 브라우저 정책(chrome://policy) — 과 고치는 순서.브라우저 확장 프로그램 안전하게 점검하는 법확장 사고는 설치가 아니라 갱신 뒤에 일어났습니다. 권한 읽는 법, 사이트 액세스 좁히기, 지워야 할 신호와 특히 조심할 확장.은행·로그인 사이트만 이상할 때 — 프록시 자동 설정(PAC) 확인특정 사이트만 가로채는 PAC 변조를 Windows 설정에서 확인하는 법. WinHTTP·WPAD 까지 숨은 자리와 판단 기준, 고치는 순서.
공유기·Wi-Fi·집 안 기기
공유기·Wi-Fi·홈카메라·IoT — PC 밖, 집 네트워크에서 확인할 것.
공유기가 변조됐는지 직접 확인하는 법PC 검사로는 안 잡히는 공유기 변조를 집에서 확인하는 절차 — 원격 관리·DNS·연결 기기·펌웨어 점검 목록.우리 집 Wi-Fi 보안 설정 10분 점검암호화 방식(WPA2·WPA3), 비밀번호 길이, WPS, 공유기 관리자 비밀번호, 연결 기기, 펌웨어까지 — 집 Wi-Fi 점검 목록.홈카메라 해킹을 막는 설정 — 비밀번호·포트·펌웨어홈카메라 영상 노출은 대부분 설정 문제였습니다. 초기 비밀번호, 포트 포워딩·UPnP, 펌웨어, 네트워크 분리, 이상 신호 대처.IoT 기기를 게스트 Wi-Fi 로 분리하는 법스마트 플러그·카메라·로봇청소기가 뚫려도 PC 로 넘어오지 못하게. 게스트 네트워크 설정, 옮길 기기, 옮길 때 생기는 문제.카페·공항 공용 Wi-Fi 안전하게 쓰는 법가짜 Wi-Fi 구별, 공용 네트워크 프로필, 인증서 경고, 접속 안내 페이지의 함정, VPN 에 대한 정직한 답과 돌아와서 할 일.
설치 파일·AI 도구
받은 파일이 진짜인지, AI 도구에 준 권한이 적당한지.
내려받은 프로그램이 진짜인지 확인하는 법 — 서명과 SHA-256검색 광고 속 가짜 설치 파일을 피하는 법. 디지털 서명의 서명자 확인, certutil·Get-FileHash 로 해시 대조, VirusTotal 보는 법.가짜 ChatGPT·Claude·AI 앱 설치 파일 구별법AI 인기를 노린 정보 탈취 설치 파일의 신호, 진짜를 받는 곳, 실행 전 서명 확인, 이미 실행했을 때의 순서.AI 코딩 에이전트에 붙인 도구(MCP) 보안 점검Claude·Cursor·VS Code 의 MCP 설정 위치, 셸·파일 권한 좁히기, 패키지 버전 고정, 평문 토큰, 받은 저장소 설정, 내부망 노출.
회사·업무 PC
고객 정보에 닿는 업무 PC 가 유출의 출발점이 되지 않게.
PHP2Shell(CVE-2026-109618·109619) PHP 원격 코드 실행 취약점 — 내 사이트 버전 확인·무료 점검·모니터링2026-10-21 PHP 긴급 수정 취약점 PHP2Shell. 수정판(8.5.12·8.4.27·8.3.36·8.2.35) 확인법, 그누보드·XE·워드프레스 사이트 무료 웹 취약점 점검, 공격 시도 모니터링.AI 자동화 공격과 내부용 시스템 유출 — 크리덴셜 스터핑·본인 확인 우회 대응유출된 비밀번호 대입 공격과 AI 자율 침투 도구가 바꾼 것. 이용자의 비밀번호·패스키 정리, 운영자의 계정 기준 속도 제한·서버 측 본인 확인 검증·내부용 시스템 점검.금융사 고객정보 유출 경로 — 업무 PC 와 웹 서버에서 막을 것은행·증권·카드·보험사 고객 DB 로 가는 다섯 갈래 길(업무 PC 계정 탈취·원격 제어·반출·외부 노출·웹 공격)과 각각의 점검, PC 보호가 대신하지 않는 것.