소프트웨어 안전

안전한 비디오 변환 프로그램 다운로드 방법을 공식 사이트 확인, 파일 검증, 설치 중 체크박스 점검, 보안 경고 대응까지 단계별로 정리했습니다.

설치 파일을 받아 실행했더니 윈도우가 빨간 경고 창을 띄우거나, 맥에서 신뢰할 수 없는 개발자라며 막아 두는 일이 있습니다. 무언가 큰일이 난 것 같지만, 사실은 그 파일이 디지털 서명을 가지고 있지 않거나 가지고 있더라도 검증된 것이 아니라는 안내일 뿐입니다. 그럼에도 이 경고는 빈말이 아닙니다. 서명이 없다는 것은 그 파일이 누가 만들었는지, 중간에 바뀌지 않았는지를 시스템이 확인할…

영상 변환 도구를 검색하면 상업용과 무료가 섞여 나오고, 그 사이에 오픈소스라고 적힌 항목이 종종 보입니다. 무료라는 점이 먼저 눈에 들어와서 오픈소스 도구를 받는 경우가 많지만, 사실 오픈소스의 진짜 가치는 가격이 아니라 안전성에 있습니다. 왜 오픈소스 도구가 출처를 알 수 없는 무료 도구보다 더 믿을 만한지를 짚어 보면, 같은 무료라는 단어도 다른 의미로 들립니다. 소스가 공개된다는…

소프트웨어를 받을 때 우리는 라이선스라는 말을 자주 봅니다. 이 프로그램을 어떤 조건으로 쓸 수 있는지를 정한 약속입니다. 그런데 라이선스라는 개념은 소프트웨어에만 있는 것이 아닙니다. 돈과 개인정보가 오가는 온라인 플랫폼에는 운영을 위한 정식 허가, 곧 라이선스가 필요한 경우가 많고, 그 라이선스를 읽을 줄 아는 것은 그 플랫폼의 안전성을 가늠하는 가장 기본적인 단서가 됩니다. 라이선스가 보장하는 것…

처음 보는 웹사이트나 온라인 서비스 앞에서 우리는 늘 같은 질문을 마주합니다. 이곳을 믿어도 될까. 소프트웨어를 어디서 받을지 고를 때 쓰던 판단 기준은, 사실 거의 모든 온라인 서비스에 그대로 적용됩니다. 무엇을 보고 신뢰를 가늠하고 어떤 신호를 경계해야 하는지, 그 틀을 정리해 두면 처음 보는 서비스 앞에서도 덜 흔들립니다. 운영하는 주체가 보이는가 믿을 만한 서비스의 첫 번째…

무료 프로그램을 받다가 악성코드에 당하는 일은 생각보다 흔합니다. 그리고 대부분은 거창한 해킹이 아니라, 진짜처럼 꾸민 가짜 다운로드 페이지에 속아 스스로 받아서 설치하는 데서 시작됩니다. 다행히 이런 함정은 몇 가지 신호를 알아 두면 상당 부분 미리 걸러낼 수 있습니다. 받기 전, 받은 뒤, 설치하는 동안 각각 무엇을 봐야 하는지 순서대로 정리해 보겠습니다. 가짜 다운로드 페이지의 모습…