나는 모든 Windows PC에 이 3가지 필수 오픈소스 보안 도구를 설치한다

윈도우 보안은 세월이 지남에 따라 향상되었습니다. 마이크로소프트 디펜더는 유능하고, 스마트스크린은 백그라운드에서 실제로 작동하며, 대부분의 현대적인 위협이 예전처럼 쉽게 통과하지 않습니다. 그럼에도 불구하고, 나는 여전히 윈도우 설치가 완료되었다고 '완전히 끝났다'고 생각하지 않습니다. 내 개인 컴퓨터에서든, 가족을 위해 관리하는 PC에서든 마찬가지입니다. 적어도 내가 접근하는 방식에서 보안은 단순히 체크해야 하는 항목이 아닙니다. 그것은 구축해야 하는 기초선입니다. 나는 이전에도 비밀번호 관리자를 설치했다고 해서 안전하다고 생각할 수 없는 이유에 대해 글을 쓴 적이 있습니다. 그것은 하나의 층이고, 중요한 층이지만 전체 그림은 아닙니다.

저는 또한 Windows 개인 정보 설정 강화와 더 안전한 설치 습관에 대해서도 다루었으며, 그것을 모든 곳에 적용합니다. 하지만 이러한 기본 위에, 저는 항상 한 단계 더 나아가는 세 가지 오픈 소스 도구를 설치합니다. 제 개인 데스크톱, 테스트 장치 및 제게 전달되는 기기들 사이에서, 이러한 도구들은 데이터를 보호하고, 나가는 트래픽을 제어하며, 시간이 지나면서 쌓이는 디지털 잡동사니를 정리하는 데 도움을 줍니다.

다른 작업을 하기 전에 파일을 잠그세요

분실되거나 도난당한 하드웨어가 부담이 되지 않도록 데이터를 암호화하세요

나는 이 목록에서 VeraCrypt를 맨 위에 놓았다. 왜냐하면 암호화가 실제로 중요한 경계이기 때문이다. 누군가 내 드라이브에 물리적으로 접근할 수 있다면, 다른 보안 선택은 큰 의미가 없다. VeraCrypt는 암호화된 컨테이너를 만들거나 전체 파티션을 잠그거나 심지어 전체 시스템 드라이브를 암호화할 수 있는 오픈 소스 디스크 암호화 도구이다. 마운트되면 암호화된 컨테이너는 PC의 다른 드라이브처럼 동작한다. 마운트되지 않은 상태에서는 단지 읽을 수 없는 데이터일 뿐이다.

나는 Windows 암호화 기능이 항상 모든 에디션에서 제공되지 않기 때문에 이것을 사용하며, 제공될 때조차 투명하고 크로스 플랫폼인 것을 선호한다. 나는 백업, 보관된 프로젝트, 그리고 평문으로 보관하고 싶지 않은 임의의 테스트 데이터를 위한 외장 SSD를 가지고 있다. VeraCrypt는 단일 파일이 저장되기 전에 이러한 드라이브를 암호화할 수 있게 해준다. 만약 노트북이 사라지거나, 오래된 기기를 폐기하거나, 백업 드라이브를 넘겨줄 경우, 민감한 정보가 없기를 바라지 않는다. 나는 그것이 보호된다는 것을 안다. 그래서 그것이 목록에서 가장 먼저 나온다. 이것은 휴지 상태의 데이터를 보호하며, 모든 것이 기반을 두고 있는 토대다.

아웃바운드 트래픽을 통제하세요

PC가 보내는 것을 보고 허용할 항목을 결정하세요

VeraCrypt가 저장된 데이터를 보호한다면, Portmaster는 기기를 나가는 데이터를 보호합니다. 이것은 오픈 소스 네트워크 모니터이자 애플리케이션 방화벽으로, PC가 만드는 모든 아웃바운드 연결을 확인할 수 있게 해줍니다. Windows Defender가 경고를 보내지 않는다고 해서 모든 것이 괜찮다고 가정하는 대신, Portmaster는 네트워크에서 실제로 일어나고 있는 일을 보여줍니다. 어느 앱이 어떤 서버와 통신하는지 확인하고, 개별 프로세스를 차단하며, 암호화된 DNS를 적용하고, 명시적으로 승인하지 않은 백그라운드 통신을 종료할 수 있습니다.

제가 Portmaster에서 좋아하는 점은 가시성입니다. 네트워크 트래픽을 블랙박스가 아닌 실제로 이해할 수 있는 무언가로 바꿔 줍니다. 평소보다 더 자주 외부와 통신하는 앱을 잡아내는 데 특히 유용합니다. 또한 전통적인 방화벽 도구보다 훨씬 접근하기 쉽습니다. 다만 처음에는 시끄럽게 느껴질 수 있습니다. 엄격한 통제를 활성화하면 결정이 필요한 프롬프트와 차단이 발생합니다. 그게 핵심이지만, 설정하고 잊어버리는 방식이 되려면 조정을 줄여야 합니다.

오픈 소스 코어 위에 유료 계층도 있습니다. 무료 버전만으로도 앱별 방화벽 제어와 네트워크 모니터링을 제공하는데, 이것이 제가 가장 중요하게 생각하는 부분입니다. 유료 플랜은 시스템 전체 광고 및 트래커 차단, 안전한 DNS 인프라, 수동 조정을 줄여주는 자동 규칙 관리를 추가합니다. 모든 규칙을 직접 관리하지 않고도 더 강력한 개인정보 보호 기본 설정을 원하는 사람에게는 이 업그레이드가 의미가 있을 수 있습니다. 저는 먼저 가시성과 제어를 원하기 때문에 코어 기능을 유지하는데, Portmaster는 윈도우 내장 방화벽을 대체하지 않고도 이를 제공합니다.

필요 없는 데이터와 잡동사니를 제거하세요

시스템을 간결하게 유지하고 노출을 줄이세요

VeraCrypt가 시스템을 잠그고 Portmaster가 무엇이 통신하는지를 제어한다면, BleachBit은 남아 있는 것을 처리합니다. 이것은 임시 파일, 캐시된 설치 프로그램, 남은 업데이트 잔여물, 브라우저 아티팩트, 그리고 시간이 지나면서 Windows가 축적하는 일반적인 디지털 잔여물을 제거하는 오픈 소스 시스템 클리너입니다. 비교적 깨끗한 시스템에서도 이러한 축적은 빠르게 시작됩니다. 오래된 기기에서는 surprisingly 상당히 많아질 수 있습니다.

나는 예전 Windows 7 에뮬레이션 머신에서 BleachBit을 실행해 본 적이 없었는데, 호환 가능한 버전이 있다는 것을 몰랐기 때문이다. 설치하고 시스템을 스캔하게 했을 때, 얼마나 많은 공간을 회복했는지 정말 놀랐다. 수년간의 임시 파일, 로그, 업데이트 잔여물이 그냥 쌓여 있었다. 그 머신은 중요한 용도가 있는 것은 아니지만, 나는 충분히 사용하기 때문에 불필요한 잡동사니가 남아 있는 것을 원하지 않는다.

제가 BleachBit에 대해 감사하게 생각하는 점은 그것이 직관적이고 투명하다는 것입니다. 무엇을 제거하는지 정확히 알려주고, 백그라운드 서비스를 설치하거나 제가 요청하지 않은 최적화를 시도하지 않습니다. 저는 소프트웨어 테스트 후 정리하고, 브라우저 잔여물을 삭제하며, 필요할 때 여유 공간을 지우기 위해 사용합니다. 보안은 암호화와 방화벽만이 아니라 노출을 줄이는 것도 중요하기 때문에 이 목록에 포함될 만합니다. 시스템에 불필요한 데이터가 적을수록 나중에 복구되거나 유출되거나 오용될 가능성이 줄어듭니다.

새로운 Windows 설치를 보안이 강화된 상태로 만들기

윈도우는 처음 설치할 때 많은 것을 잘 제공하지만, 나는 기본 설정에 의존하지 않는다. 내가 내 기계를 설정할 때도, 다른 사람들의 기계를 책임질 때도 마찬가지다. 암호화는 하드웨어가 사라질 경우 내 데이터를 보호한다. 네트워크 제어는 무엇이 시스템을 나가는지를 처음부터 제한한다. 정리는 시간이 지나면서 조용히 쌓이는 것을 줄인다. 이 모든 것은 복잡하지 않으며, 비싼 보안 소프트웨어도 필요하지 않다. 단지 내가 신뢰하는 도구 위에 쌓아 올린 계층화된 기본 설정일 뿐이다.