시작페이지로
표세진 비이소프트 대표 인터뷰<세계파이낸스>
- 입력 2012.06.08 (금) 15:28, 수정 2012.06.08 (금) 17:52
- 글자
해킹방지 위한 보안시스템 도입 필요
표세진 비이소프트 대표
"최근 급증하는 개인정보 유출은 보안담당자들의 안일한 의식 때문입니다."
8일 비이소프트의 표세진 대표(44·사진)는 최근 급증하는 개인정보 유출 피해와 관련, 보안담당자의 안일한 고객정보 보호의식이 문제라고 지적했다.
서울 삼성동에 위치한 온라인 보안업체인 비이소프트는 일반 소프트웨어는 물론 온라인 해킹 방지와 관련한 특허를 다수 보유한 전문업체.
IT업계에서 잔뼈가 굵은 표 대표는 "과거 악성코드는 컴퓨터를 감염시켜 속도가 느리게 한다거나 실행파일의 실행을 막는 수준에 불과했지만, 근래의 악성코드나 바이러스는 이용자의 개인정보를 그대로 빼내간다"며 "이 경우 이용자로서는 자신의 컴퓨터에 아무런 이상이 없다고 생각하지만, 이미 해당 컴퓨터는 해커들에 의해 노출된 상태"라고 설명했다.
사실 금융권에서 개인정보 유출에 따른 피해가 급증하면서 이를 방지할 특단의 대책이 필요하다는 지적이 나오고 있다.
표 대표와 인터뷰 중에 날아온 스팸문자는 그의 거래은행, 계좌번호 모두 표 대표의 것과 일치했다. 누군가 특정한 경로로 표 대표의 개인정보를 알고 이 같은 문자를 보낸 것이었다.
그는 이렇게 심해지고 있는 일련의 해킹사고를 방지하기 위한 기술로 ▲2채널을 이용한 개인정보 인증 ▲지정PC를 이용한 개인정보 보호 ▲화면해킹 방지 솔루션 등을 언급했다.
먼저 2채널 보안인증이란 해킹 피해를 방지하기 위한 기술의 하나로, 인터넷뱅킹 이용시 1채널(PC)로 이뤄지던 본인인증 과정을 2채널(PC나 스마트폰 등의 채널)로 확대했다는 점이 특징이다. 인터넷뱅킹 시 ID, 비밀번호, 계좌번호 등을 입력함과 함께 본인 명의 스마트폰으로 직접 비밀번호를 입력하는 과정까지 거쳐야만 거래를 완료할 수 있다. 즉 해킹된 PC만으로는 불법적인 자금이체를 할 수 없다. 해커가 피싱사이트(불법 복제사이트) 등을 통해 인터넷뱅킹 이용자의 개인정보를 빼내더라도 2채널 인증서비스가 등록된 스마트폰이 없으면 계좌 이체가 불가능한 셈이다.
특히 휴대폰을 이용한 2채널 보안인증방식은 ARS(자동응답시스템) 및 SMS(단문메시지서비스)를 이용한 방법보다 보다 효율적이라는 평이다. 표 대표는 "기존의 ARS 및 SMS를 이용한 2채널 인증방식은 해킹을 막을 수 있는 탁월한 보안 방식 중 하나"라면서 "하지만 각각 비용 부담 또는 지연, 유실발생 가능성을 갖고 있기 때문에 스마트폰 이용이 일상화된 '스마트 한' 시대에 휴대폰을 이용한 2채널 방식이 좀 더 효율적일 것"이라고 말했다.
또 다른 해킹방지 기술로는 지정PC방식이 있다. 이를테면 인터넷뱅킹 이용시 직접 지정한 컴퓨터에서만 가능토록 하는 개념이다. 표 대표는 "컴퓨터마다 고유의 MAC 어드레스뿐만 아니라 CPU, 메인보드, 랜카드, 그래픽카드, 하드디스크 등의 특수한 정보가 있는데 이를 최대한 정교하게 조합, 암호화시켜서 지정해야만이 안전한 지정PC가 된다"고 설명했다. 금융위원회는 보이스피싱 방지대책으로 금융권에 공인인증서 재발급시 지정PC를 의무적으로 사용하라는 지침을 내린 바 있다.
하지만 지정PC방식을 사용한다고 해도 여전히 해킹 위험에 노출될 수 있다고 표 대표는 설명했다. 그는 "해커들이 인터넷뱅킹 이용자의 화면을 그대로 훔쳐보고 있다면 앞에서 언급한 보안방식이 무용지물이 돼 버린다"고 경고했다.
표 대표는 지난 6년간 약 120억원을 투자해 화면해킹을 원천적으로 봉쇄하는 화면보안솔루션 개발에 성공했다. 이 시스템은 모니터상에 가상키보드를 띄워 이용해 개인정보 및 거래정보를 입력하는 방식이다. 보다 정확히 설명하면 '입력'이라기 보다 '클릭'하는 방식이다. 사용자만 볼 수 있는 방식으로 해커의 침입을 방지할 수 있는 게 특징이다. 표 대표는 현재 '유세이프온(u-safeon)'이라는 이름으로 일부 금융사에 제공 중"이라고 밝혔다.
그는 마지막으로 철저한 보안의식만이 해킹을 막을 수 있다고 다시 한 번 강조했다.
오현승 세계파이낸스 기자 hsoh@segyefn.com
