업무용 PC 보안, 처음 받았을 때 할 기본 설정 8가지와 수칙
업무용 PC 보안은 업데이트, 백신, 화면 잠금, 디스크 암호화 같은 기본 설정 8가지만 해 둬도 크게 달라집니다. 이 글에서는 업무용 PC를 처음 받았을 때 할 설정 순서, 평소 지킬 수칙, 홈페이지 관리자 계정을 다루는 PC에서 특히 주의할 점을 정리했습니다.
업무용 PC 보안이 중요한 이유
작은 회사의 업무용 PC에는 홈페이지 관리자, 호스팅, 도메인, 메일, 문자 발송 서비스의 로그인 정보가 함께 들어 있는 경우가 많습니다. 이 PC 한 대가 악성코드에 감염되거나 도난당하면 홈페이지 해킹, 사칭 메일 발송, 고객 정보 유출로 이어질 수 있습니다.
그렇다고 비싼 보안 장비부터 살 필요는 없습니다. Windows 같은 운영체제에는 백신, 방화벽, 디스크 암호화 같은 기본 보안 기능이 들어 있고, 이것을 켜 두고 관리하는 것만으로도 흔한 위험 대부분을 줄일 수 있습니다.
업무용 PC 기본 설정 8가지
새 PC를 받았거나 다른 직원이 쓰던 PC를 넘겨받았을 때 아래 순서로 설정합니다. 이미 쓰고 있는 PC도 같은 순서로 점검하면 됩니다.
- 운영체제 업데이트 켜기: 자동 업데이트를 켜고, 밀린 업데이트를 모두 설치합니다.
- 백신 확인: Windows 보안의 바이러스 및 위협 방지가 켜져 있는지, 또는 회사가 정한 백신이 동작하는지 확인합니다.
- 방화벽 확인: 운영체제 방화벽이 켜져 있는지 봅니다.
- 디스크 암호화: 장치 암호화나 BitLocker가 켜져 있는지 확인하고 복구 키를 회사가 관리하는 곳에 보관합니다.
- 계정 분리: 일상 업무는 관리자 권한이 없는 계정으로 하고, 프로그램 설치 때만 관리자 계정을 씁니다.
- 화면 잠금: 몇 분 동안 쓰지 않으면 잠기도록 하고, 자리를 비울 때는 직접 잠급니다.
- 쓰지 않는 프로그램 정리: 원격 접속 프로그램, 오래된 무료 프로그램, 출처를 모르는 브라우저 확장 기능을 지웁니다.
- 백업 설정: 업무 파일은 회사 클라우드나 정해진 저장소에 자동으로 백업되게 합니다.
그림의 1~3단계는 Windows 보안 앱 한 곳에서 대부분 확인할 수 있습니다. Microsoft의 Windows 보안 앱으로 보호 유지 안내는 Microsoft Defender 바이러스 백신이 실시간으로 위협을 검사하고, 방화벽이 들어오고 나가는 네트워크 트래픽을 감시한다고 설명합니다.
디스크 암호화와 복구 키
Microsoft의 Windows의 장치 암호화 안내에 따르면 BitLocker 드라이브 암호화는 Windows Pro·Enterprise·Education에서 쓸 수 있고, 장치 암호화는 Windows Home을 포함한 더 많은 기기에서 쓸 수 있습니다. 장치 암호화는 Microsoft 계정이나 회사·학교 계정으로 처음 로그인할 때 자동으로 켜지며, 이때 복구 키가 그 계정에 연결됩니다. 복구 키를 개인 계정에만 두면 직원이 퇴사한 뒤 PC를 열지 못할 수 있으므로 회사가 확인할 수 있는 곳에 보관합니다.
평소 지킬 업무용 PC 수칙
설정만큼 중요한 것이 쓰는 습관입니다. 아래 표는 흔한 습관과 바꾸면 좋은 습관을 비교한 것입니다.
| 흔한 습관 | 바꾸면 좋은 습관 |
|---|---|
| 브라우저에 모든 비밀번호 저장 | 비밀번호 관리자에 보관하고 중요한 계정은 2단계 인증 |
| 업데이트 알림을 계속 미룸 | 퇴근 전이나 점심시간에 바로 설치 |
| 필요할 때마다 아무 프로그램 설치 | 공식 사이트에서만 설치하고 담당자에게 알림 |
| 가족·지인과 PC 함께 사용 | 업무용 PC는 업무용 계정으로만 사용 |
| 바탕화면에 회원 파일 저장 | 정해진 저장소에 두고 다 쓰면 지우기 |
표의 첫 줄은 특히 홈페이지 관리자 계정과 관계가 깊습니다. 비밀번호를 안전하게 모아 두는 방법은 비밀번호 관리자, 작은 회사가 도입할 이유와 사용법 5단계에서 다뤘습니다.
홈페이지 관리자 PC 점검 체크리스트
홈페이지 관리자 화면이나 호스팅에 접속하는 PC는 아래 항목을 매달 확인합니다.
- 운영체제와 브라우저가 최신 버전이다.
- Windows 보안이나 회사 백신에 경고 표시가 없다.
- 관리자 사이트 로그인에 2단계 인증을 쓰고 있다.
- 설치된 원격 접속 프로그램과 브라우저 확장 기능 가운데 모르는 것이 없다.
- 디스크 암호화가 켜져 있고 복구 키 보관 위치를 알고 있다.
- 공용 PC나 개인 PC에서 관리자 사이트에 로그인하지 않는다.
마지막 항목처럼 관리자 로그인은 정해진 업무용 PC에서만 하는 것이 원칙입니다. 어쩔 수 없이 다른 PC를 써야 할 때 지킬 점은 공용 PC 관리자 로그인, 피해야 할 위험과 안전 수칙 7가지에 정리했습니다.
디코랩이 돕는 방식
디코랩은 운영 중인 홈페이지의 유지보수와 점검을 맡습니다. 관리자 계정 정리, 2단계 인증 적용처럼 사이트 쪽에서 할 수 있는 보안 작업은 유지보수 범위에서 상담할 수 있으며, 관리 범위는 홈페이지 유지보수 상품 안내에서 확인할 수 있습니다.
자주 묻는 질문
Windows 기본 백신만 써도 되나요?
작은 회사라면 Windows 보안의 기본 백신을 켜고 업데이트를 유지하는 것부터 시작할 수 있습니다. 관리할 PC가 많거나 거래처가 특정 보안 요건을 요구한다면 회사용 백신 제품을 검토하세요.
관리자 권한 없는 계정은 불편하지 않나요?
프로그램을 설치할 때마다 관리자 비밀번호를 넣어야 하는 불편이 있지만, 그만큼 모르는 사이에 프로그램이 설치되는 일을 줄여 줍니다. 설치가 잦지 않은 업무라면 충분히 쓸 만합니다.
퇴사자가 쓰던 PC는 어떻게 넘겨야 하나요?
필요한 업무 파일을 옮긴 뒤 그 직원 계정을 지우고, 저장된 비밀번호와 로그인 상태를 모두 정리합니다. 가능하면 운영체제를 초기화하고 이 글의 기본 설정을 처음부터 다시 적용합니다.
홈페이지 관리자 계정과 사이트 보안 상태를 함께 점검받고 싶다면 사이트 주소를 적어 디코랩 프로젝트 문의로 보내 주세요.
댓글0
댓글 작성 권한이 없습니다