모든 PC에 설치 해야 하는 몇 가지 응용 프로그램이 있습니다. 어쩌면 소매업체 직원이 약 1년 전에 말했을 수도 있고, 몇 시간 동안 검색한 끝에 마침내 앱을 발견했을 수도 있습니다. 일부 PC 앱은 설치되어서는 안 되더라도 수백만 대, 때로는 수십억 대의 PC에 설치됩니다.
지난 몇 년 동안 일부 앱은 Windows 내에서 사용할 수 있는 기능과 중복되는 반면, 일부 앱은 일부 수상한 비즈니스 관행을 위해 대기업에서 판매 및 활용되었습니다. 일부는 PC를 위험에 빠뜨릴 수도 있습니다. 사용해서는 안 되지만 여전히 PC에서 사용하고 있는 네 가지 앱과 고려해야 할 몇 가지 대안은 다음과 같습니다.
CCleaner
PC에서 거의 보편적으로 볼 수 있는 앱이 하나 있다면 바로 CCleaner입니다. 이 유틸리티는 매주 500만 건의 설치가 이루어지고 매달 3,500만 기가바이트 이상의 디스크 공간을 정리한다고 주장합니다. 그러나 이 시점에서 PC에 CCleaner를 설치하는 것은 소프트웨어의 가치보다 더 위험합니다.
이 유틸리티는 지난 5년 동안 한 번도 두 번도 아닌 세 번의 주요 데이터 침해를 당했으며 가장 최근의 데이터 유출은 2023년 10월이었습니다. 이러한 침해로 인해 수백만 명의 사용자 데이터가 손상되었고 해커가 손상된 CCleaner 설치를 떠날 수 있었습니다. 사용자 시스템에 설치됩니다. 이러한 위반은 2017년에 CCleaner가 바이러스 백신 회사인 Avast에 매각되고 유틸리티가 추적이 꺼진 경우에도 사용자 데이터를 적극적으로 추적하기 시작한 후에 발생했습니다.
수십억 대의 PC에 설치된 소프트웨어의 경우 데이터 침해는 놀라운 일이 아닙니다. 문제는 CCleaner가 많은 일을 하지 않는다는 것입니다. 브라우저를 통해 자신의 브라우저 데이터를 관리할 수 있으며 레지스트리 정리는 수행해야 할 작업이 아닙니다. 실제로 Microsoft는 거의 10년 동안 CCleaner와 같은 레지스트리 클리너 에 대해 경고해 왔습니다 . 일부 보안 전문가는 다음과 같이 말했습니다. “레지스트리 클리너는 문제를 해결하지 못합니다. 그들은 그것을 발명합니다.”
CCleaner는 최신 PC에서는 별로 사용되지 않습니다. 레지스트리를 정리하면 문제가 발생할 수 있으며, 정크 파일을 삭제하는 것은 브라우저에서 수행하는 것만큼 쉽습니다. CCleaner가 몇 년 동안 겪었던 소란스러운 시간을 고려하면 CCleaner를 제거한 채로 두는 것이 가장 좋습니다.
어베스트/노턴/AVG
여기서는 바이러스 백신 분야의 가장 큰 이름 세 개를 모아보겠습니다. 왜냐하면 그들은 이제 모두 같은 회사의 일부이기 때문입니다. 이러한 바이러스 백신 도구는 기본적으로 스파이웨어였으며 내 말을 그대로 받아들일 필요는 없습니다. 올해 2월 연방거래위원회(Federal Trade Commission)는 보안 유틸리티로 가장하여 사용자 데이터를 수집하고 판매한 혐의로 Avast에 1,650만 달러의 벌금을 부과했습니다 .
여기서 이야기는 Google이 Avast 및 AVG에 대한 브라우저 확장 프로그램을 제거한 2019년부터 시작됩니다. 이러한 확장 프로그램은 귀하가 방문한 사이트뿐만 아니라 브라우저의 특정 동작도 추적합니다. 인기 있는 Adblock Plus 확장 프로그램의 개발자는 다음과 같이 말했습니다. "추적 탭과 창 식별자는 물론 사용자의 활동을 통해 Avast는 사용자의 탐색 행동을 거의 정확하게 재구성할 수 있습니다."
불과 1년 후 마더보드와 PCMag의 공동 조사에 따르면 이러한 유형의 데이터 수집이 바이러스 백신 프로그램 자체에서도 발생하고 있는 것으로 나타났습니다. 이 데이터를 Jumpshot에 판매한 Avast 회사는 1억 대 이상의 장치에 대한 데이터를 보유하고 있다고 주장했습니다. 이 데이터에는 웹 검색, GPS 좌표, 검색 데이터 등이 포함됩니다. 익명으로 처리되었지만 FTC 판결에 따르면 Avast 사용자는 배후에서 진행되는 데이터 수집을 인식하지 못했습니다.
Avast는 보고서가 게시된 후 Jumpshot과의 관계를 종료했습니다. 중요한 점은 회사가 사용자 데이터를 수집하다가 적발되어 처벌을 받은 후 어쨌든 소프트웨어를 통해 이를 계속했다는 것입니다. 나는 내 PC에 그런 종류의 비즈니스 관행을 설치하는 회사의 소프트웨어를 원하지 않습니다.
이러한 도구가 없으면 PC가 바이러스 및 맬웨어에 노출될 수 있으니 걱정하지 마세요. PC에 내장된 Windows Defender는 사용할 수 있는 가장 효과적인 바이러스 백신 도구 중 하나입니다. Defender는 몇 가지 상식적인 브라우징 방법과 함께 PC를 스스로 안전하게 보호할 수 있습니다.
라스트패스
LastPass는 가장 인기 있는 비밀번호 관리자 중 하나이며 그 이유를 쉽게 알 수 있습니다. 그것은 무료이며 많은 앱에서 볼 수 있는 냉담한 무료가 아닙니다. 한 푼도 지불하지 않고도 무제한으로 비밀번호를 저장하고, 자동 완성에 액세스하고, 다른 사람과 비밀번호를 공유할 수도 있습니다. 하지만 다른 비밀번호 관리자를 위해 약간의 돈을 쓰고 싶을 수도 있습니다.
2022년 8월, LastPass는 데이터 침해를 당했다고 밝혔습니다. 이상적이지는 않지만 이런 일이 발생합니다. 중요한 것은 회사가 데이터 침해에 어떻게 대응하느냐인데, LastPass는 그 면에서 많은 문제를 안고 있었습니다. 당시 LastPass는 유출된 내용이 "고객 데이터 또는 암호화된 비밀번호 저장소에 대한 액세스"와 관련이 없다고 밝혔으며, 이는 이후 몇 달 동안 천천히 밝혀졌습니다.
첫 번째 도난 데이터를 사용한 두 번째 침해는 몇 달 후에 발생했습니다 . 이번에 도난당한 것은 '고객 정보의 일부'였습니다. 한 달 후, LastPass가 완전한 진실을 말하고 있지 않다는 것이 밝혀졌습니다. 이번 침해로 인해 이메일 주소, 전화번호, IP 주소, 청구 정보, 암호화 키를 포함한 고객 데이터가 도난당했습니다.
한 보안 연구원은 이 문제에 대한 LastPass의 진술이 "누락, 절반의 진실, 노골적인 거짓말로 가득 차 있다"고 말했으며, 경쟁사인 1Password는 해커가 100달러와 약간의 시간만 있으면 마스터 비밀번호를 해독할 수 있다고 LastPass에 총을 쐈습니다 . LastPass가 검색 엔진 침해에 대한 지원 페이지를 의도적으로 숨기고 있다는 사실이 밝혀지면서 상황은 더욱 악화되었습니다.
비밀번호 관리자를 통해 저장한 민감한 데이터의 보고에서는 투명성이 핵심입니다. LastPass는 데이터 침해로 인해 해당 표준을 충족하지 못했고 새로운 세부 사항이 나타나기 시작한 몇 달 동안 사건을 계속 경시했습니다.
저는 대신 1Password를 사용합니다. 1Password와 LastPass는 모두 "영 지식" 보안 아키텍처를 사용합니다. 즉, 실제로 마스터 비밀번호가 무엇인지 알지 못하지만 1Password는 특수 보안 키를 사용합니다. 이는 귀하의 장치에서 생성된 키이며, 새 장치에서 서비스를 설정하려면 마스터 비밀번호와 함께 이 키가 필요합니다. 이는 2단계 인증과 비슷합니다. 즉, 1Password에 보안 침해가 발생하더라도 공격자가 귀하의 계정에 접근할 수 있는 방법이 없습니다.
WinRAR
걱정하지 마십시오. 우리가 사랑하는 WinRAR이 지난 수십 년 동안 코앞에서 자행해 온 사악한 일들에 대해서는 이야기하지 않겠습니다. 이전 앱과 달리 WinRAR은 데이터 침해, 수상한 비즈니스 관행 또는 FTC 소송에 휘말리지 않았습니다. WinRAR이 필요하지 않은 이유는 훨씬 간단합니다. 2024년에는 WinRAR이 필요하지 않을 뿐입니다.
이제 Windows 11은 .zip, .rar 및 .7z 파일 확장자를 포함한 일반적인 파일 압축 유형을 지원합니다 . 타사 앱 없이도 Windows 11 내에서 이러한 폴더를 압축 및 압축 해제할 수 있습니다. 유일한 예외는 비밀번호로 보호된 아카이브입니다. 이러한 아카이브에는 여전히 WinRAR과 같은 프로그램이 필요합니다.
게다가, WinRAR은 공격자의 큰 표적이 되기 때문에 이를 다운로드하면 일부 취약점에 노출될 수 있습니다. 해커는 일반적으로 검색 결과를 통해 의심하지 않는 다운로더를 속이기 위해 이러한 앱의 가짜 버전을 배포하며 해커가 일반적으로 악용하는 취약점이 나타납니다 . 신속한 업데이트는 항상 이러한 문제를 해결하지만 해당 기능이 Windows에 이미 내장되어 있으면 보안 취약점을 가지고 두더지 잡기 게임을 할 이유가 없습니다.