최세준 모빌리언스 인증서비스팀장
최근 포인트 적립업체 콜센터에 근무하는 직원이 유명연예인을 포함한 고객 2만 여명의 회원정보를 유출하여 인터넷쇼핑몰에 가입, 신규회원에게 지급되는 사이버머니 쿠폰을 가로채 이를 현금으로 바꾸어 인출했다가 경찰에 붙잡힌 일이 발생했다.
지난해에는 하나로텔레콤과 GS칼텍스의 고객정보 유출사건으로 세상이 떠들썩했던 일도 있었다. 이처럼 해킹뿐만 아니라 내부 직원의 의도적인 정보유출 사고는 이용자들의 엄청난 피해를 유발하는 만큼 기업 입장에서는 여러모로 보안대책을 세워야 하는 실정이다.
보통 해커는 피싱메일, 키로거 메일 등을 기업의 고객정보 관리자에게 배포하여 고객정보 DB로의 접근정보를 획득하여 이를 통해 고객정보 DB를 직접 공격하여 정보를 빼내며, 내부 직원 또는 퇴직한 직원이 악의를 가지고 DB에 접근하는 경우도 있어 이에 대한 인증보안이 반드시 필요하다. 최근 일회용 비밀번호인 OTP(One Time Password) 사용자가 100만 명을 넘어서며 이에 대한 관심이 커지는 것도 이 때문이다.
다양한 경로로 계정이 누출되는 사고가 수 차례 발생하자 게임업체를 중심으로 모바일 OTP를 도입하기 시작했고, 내부직원들의 정보유출을 방지하기 위해 인트라넷 등에도 모바일 OTP가 도입되면서 사용자가 급증하고 있다.
물론 1등급 보안매체인 OTP가 해킹을 100% 차단한다고 장담할 수는 없다. 여전히 개인정보 유출에 대해 심각성을 느끼지 않는 기업이나 사용자가 대부분이다. 해킹 방지 솔루션 자체가 해킹에 완벽하게 대비되게 만들어져 있다고 해도 이를 제대로 도입하여 보안정책을 강화하려는 기업의 의지와 이를 사용하는 사용자의 인식에 따라 그 피해는 적어질 수도, 커질 수도 있을 것이다. 뛰어난 무기를 가지고 있어도 이를 제대로 도입하여 관리하지 않으면 전쟁이 났을 때 이 무기는 무용지물이 되는 것과 같은 이치이다.
지난해에는 하나로텔레콤과 GS칼텍스의 고객정보 유출사건으로 세상이 떠들썩했던 일도 있었다. 이처럼 해킹뿐만 아니라 내부 직원의 의도적인 정보유출 사고는 이용자들의 엄청난 피해를 유발하는 만큼 기업 입장에서는 여러모로 보안대책을 세워야 하는 실정이다.
보통 해커는 피싱메일, 키로거 메일 등을 기업의 고객정보 관리자에게 배포하여 고객정보 DB로의 접근정보를 획득하여 이를 통해 고객정보 DB를 직접 공격하여 정보를 빼내며, 내부 직원 또는 퇴직한 직원이 악의를 가지고 DB에 접근하는 경우도 있어 이에 대한 인증보안이 반드시 필요하다. 최근 일회용 비밀번호인 OTP(One Time Password) 사용자가 100만 명을 넘어서며 이에 대한 관심이 커지는 것도 이 때문이다.
다양한 경로로 계정이 누출되는 사고가 수 차례 발생하자 게임업체를 중심으로 모바일 OTP를 도입하기 시작했고, 내부직원들의 정보유출을 방지하기 위해 인트라넷 등에도 모바일 OTP가 도입되면서 사용자가 급증하고 있다.
물론 1등급 보안매체인 OTP가 해킹을 100% 차단한다고 장담할 수는 없다. 여전히 개인정보 유출에 대해 심각성을 느끼지 않는 기업이나 사용자가 대부분이다. 해킹 방지 솔루션 자체가 해킹에 완벽하게 대비되게 만들어져 있다고 해도 이를 제대로 도입하여 보안정책을 강화하려는 기업의 의지와 이를 사용하는 사용자의 인식에 따라 그 피해는 적어질 수도, 커질 수도 있을 것이다. 뛰어난 무기를 가지고 있어도 이를 제대로 도입하여 관리하지 않으면 전쟁이 났을 때 이 무기는 무용지물이 되는 것과 같은 이치이다.
