금융산업 보완재 아닌 핵심요소… IoT 등 새 리스크 대비해야
■ 2014 스마트금융 콘퍼런스
금융보안 전문가들은 스마트금융 성공의 핵심 요소로 '보안'을 꼽았다. 특히 금융사의 정보보안체계 구축이 주 비즈니스를 돕는 '보완재'에 머무르는 것이 아니라, 스마트금융 비지니스의 성패를 가를 핵심 기제로 성장했다는 점을 공통적으로 강조했다.
김영린 금융보안연구원장은 기조 강연에서 "앞으로 인류는 IT와 각종 SNS 플랫폼 등으로 인해 모바일과는 떨어져 살 수 없는 '호모 모비시우스' 시대를 살아가게 될 것"이라며 "특히 금융권 보안 위협과 관련해서는 아웃소싱에 따른 외주 직원 관리 문제가 가장 시급한 대응 화두로 떠올랐다"고 말했다.
김 원장은 또 "향후에는 사물인터넷(IoT) 플랫폼과 관련해 생각지 못한 보안 리스크가 늘어나게 될 것"이라며 "금융사에서는 리스크 관리, 사기, 범죄에 대한 빅데이터 분석을 통한 사전대응과 각 단계의 보유 데이터를 어떻게 지킬 것인가에 대한 체계를 갖추는 데 노력을 아끼지 말아야 한다"고 강조했다.
이어 오후에 열린 'Securtiry(보안)' 섹션에서는 구체적인 스마트금융 관련 기술 방어 방안에 대한 논의가 이어졌다.
손장군 엔시큐어 이사는 모바일 금융 애플리케이션(앱)의 무결성 보호에 금융사들이 각별한 관심을 쏟아야 한다고 강조했다. 손 이사는 "다양한 사례의 루팅이나 사이버공격을 통해 현존하는 모바일 디바이스의 통제장치는 신뢰할 수 없는 기술 수준"이라며 "앱을 안전하고 무결하게 방어하기 위해 '리버스 엔지니어링'에 대비하고 각종 코드 조작에서 스마트폰을 보호하기 위한 기술을 갖춰야 한다"고 말했다.
그는 또 개인 뱅킹 앱 중 3분의 2는 취약점이 존재한다는 연구결과를 인용하면서 △보안 통제 우회기술 △루팅·탈옥 탐지 우회 △암호키 가로채기 등 해커들의 새로운 해킹 기술에 대한 분석과 방어를 위한 기술 탑재를 서둘러야 한다고 지적했다.
홍동철 에스이웍스 CTO는 보안 사고를 막기 위해 금융사뿐 아니라 금융소비자 스스로도 해커들의 스미싱 URL 수신을 주의하고 의심스러운 앱을 설치하는 않는 등 '생활화된 보안 의식'이 중요하다고 강조했다.
그는 "공격자들은 스미싱을 통한 정보수집 사전작업을 위해 새로운 기법을 계속 개발해 스마트폰에 발송하고 있다"며 "특히 기술이 발전해 모바일 내 문자 메시지, 사진은 물론 공인인증서까지 탈취가 가능하며 특히 사진 폴터에는 절대 보안카드를 저장하지 않는 것이 좋다"고 조언했다.
신동규기자 dkshin@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
