“ 설정만 잘 한다면”이 문제일 것 같네요.

다음 기사에 보안 강화를 몇 가지 설정 권장사항이 있더군요.
https://www.itworld.co.kr/news/180924