홍동철 에스이웍스 최고기술책임자
■ 2014 스마트금융 콘퍼런스
모바일 보안 전문업체인 에스이웍스(SEWORKS) 홍동철 최고기술책임자(CTO)는 모바일 환경을 둘러싼 각종 위협을 일부 시연을 곁들여 소개한다.
홍 CTO는 데프콘 등 세계적인 해킹대회 본선에 진출한 경험이 있고 해킹방어대회를 운영해본 경험을 갖춘 언더그라운드 해커 출신 기술자다.
홍 CTO는 모바일 결제가 급증하는 상황에서 △스미싱 URL 전송을 통한 스마트폰 내 정보 탈취 △정상 앱 사이에 리패키징 기법을 통한 악성 기능 삽입 △스마트폰 메모리 해킹 △안드로이드 앱 재생성 기술 등 해커들의 스마트폰과 전자 결제를 노리는 신종 기술을 소개하고 대처방안을 모색한다.
홍 CTO는 "해커들은 소비자들의 스마트폰에서 문자메시지, 인터넷 서핑 히스토리, 사진 등 다양한 정보를 수집하며 새로운 스미싱 기법을 선보이고 있다"며 "금융사와 금융소비자 모두 이 같은 상황을 명확하게 파악하고 스스로 대처하지 않으면 속수무책으로 피해를 입게 될 것"이라고 강조할 예정이다.
신동규기자 dkshin@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
