'얼마나 다른가?' 사용자-전문가간의 보안 인식 온도차

소프트웨어 업데이트 보고서에서 보안전문가와 사용자들 사이에 가장 큰 차이가 있었던 보안 조치는 바로 소프트웨어 업데이트였다. 전문가 35%는 소프트웨어 업데이트를 최고의 보안 조치라고 언급한 것과 달리 비전문가는 2%만 이같이 답했다. 소프트웨어 업데이트가 얼마나 중요한지에 대한 인식 부족은 사용자들의 낮은 응답 수치를 설명할 수 있을 것이라고 보고서는 이야기했다. “이런 결과는 스마트폰의 애플리케이션 업데이트 방식처럼 모든 애플리케이션을 위한 소프트웨어 업데이트를 다운로드하고 설치하는 업데이트 매니저 개발에 투자해야 함을 시사한다”고 보고서는 전했다.

안티바이러스 소프트웨어 안티바이러스 소프트웨어 사용은 전문가에 비해 일반 사용자들이 가장 많이 답한 보안 조치였다. 개인용 컴퓨터에서 안티바이러스 소프트웨어를 구동하는 것이 온라인 보안을 위해 가장 중요한 3가지 중 하나라고 답한 사용자들은 42%였던 반면 이같이 말한 전문가들은 7%에 불과했다.

방화벽 사용자들은 안티바이러스 소프트웨어와 3대 중요 보안 조치 중 하나로 방화벽을 지목했다. 이같이 답변한 사용자들은 17%으나 전문가들은 3%에 그쳤다. 전문가들은 안티바이러스와 방화벽에 대해 “단순하지만 업데이트 설치보다 덜 효과적이고 덜 정교하다”고 주의를 당부했다.

암호 강력하고 독특한 암호를 사용하는 것은 전문가와 일반인 모두에게 가장 많이 언급된 보안 조치 중 하나다. 전문가들은 독특한 암호를 더 강조한 반면(25% 대 15%), 강력한 암호에 대해서는 강조하는 정도가 덜했다(18% 대 30%). 사용자들은 전문가들보다 암호 변경을 더 우선시했다(21% 대 2%).

암호 관리자 암호 부문이 상위 5개 중 2위를 차지했지만 암호 관리자 사용은 사용자들에게 낮은 순위를 기록했다. 사용자들 가운데 암호 관리자를 언급한 응답자는 3%에 불과했는데 반해 전문가들은 12%였다. 암호 관리자 채택은 전문가들 사이에서는 보안 조치 상위 5위 안에 들었다. 게다가 일반 사용자들의 32%가 암호 관리자를 아주 효과적 혹은 효과적이라고 답했지만 40%가 암호 관리자를 사용하라는 조언을 따르겠다고 이야기했다. 사용자들은 암호 관리자가 “비전문가가 사용하기에 너무 복잡”하다고 언급했다. “사용자들이 암호 관리자를 사용하기 꺼려하는 이유가 십 수년 간 계속해서 들어왔던 암호를 저장시키거나 써두면 안된다는 생각이 배어들었기 때문일 수도 있다”고 보고서는 전했다. “암호 관리자는 아주 랜덤하고 독특한 암호를 사용하기 적합하게 만들어 사용자들이 스마트-사전 공격에 취약한 기억할 수 있는 암호 사용을 하지 않는데 도움을 줄 수 있다”고 이 보고서는 덧붙였다.

이중 인증 암호 관리자가 사용자들 사이에서 낮은 순위를 기록했지만 이중 인증은 효과성(83%)과 조언 수용도(74%)에서 모두 비교적 높은 순위를 기록했다. 하지만 전문가들은 이중 인증이 많은 사용자들에게 여전히 너무 어렵고 충분히 폭넓게 사용 가능하지 않다고 걱정을 표했다. “왜 비전문가들이 이중 인증을 사용하지 않는지를 이해하기 위해 더 많은 작업이 필요하다”고 보고서는 밝혔다. 일부 조사 참여 전문가들은 이런 보안 기능이 비전문가 사용자들에게 설명하기에 여전히 너무 어렵고 모든 웹사이트에서 사용할 수 없으며 큰 불편을 초래한다는 등의 이유를 들었다.

잘 알려진 웹사이트만 방문하기 안티바이러스 사용과 잦은 암호 변경 이외에 사용자들이 가장 많이 언급한 조치는 알려진 웹사이트만 방문하는 것이었다. 사용자들의 21%(전문가는 단 4%)는 자신들이 온라인 보안을 위해 알려진 웹사이트만 방문한다고 답했다. 구글의 조사에 참여한 전문가들은 이 조언에 대한 문제들을 지적했다. “알려진 웹사이트만 방문하는 것도 좋지만 소용은 없다”고 한 전문가는 언급했고, 다른 전문가는 “당신이 들어본 웹사이트만 방문한다고 해서 광고와 크로스-사이트 요청이 가득한 요즘 시대의 웹에서는 더 안전해지지는 않는다”고 지적했다.

HTTPS HTTPS 사용은 전문가와 사용자 모두에게 주요 보안 조치로 꼽히지 않았다. 전문가의 10%와 일반 사용자의 4%만이 HTTPS를 우선 보안 조치 상위 3위안에 꼽았다. 하지만 전문가와 일반 사용자 모두 HTTPS인지 확인하기 위해 주소 창을 확인한다고 답했다(전문가: 86%, 사용자 59%)

브라우저 쿠키 사용자 절반 이상(54%)이 브라우저 쿠키 삭제를 효과적인 보안 조치라고 생각했지만 같은 비율의 보안 전문가들은 쿠키 삭제를 ‘좋지 않다’ 혹은 ‘전혀 좋지 않다’며 정반대의 답변을 내놨다. 보안 전문가들은 쿠키 삭제가 세션 하이재킹(session hijacking)을 방지하는 데는 쓸모가 있을 수도 있지만 “다시 로그인하는 불편함이 사용자들을 떠나게 만들 수 있다”고 이야기했다.