MS, "패스포트" 기술 결함 시인

마이크로소프트는 2일 인터넷 쇼핑시 사용자 인증에 이용되는 자사의 ‘패스포트’ 기술에 심각한 결함이 있어 해커들이 신용카드번호나 개인정보를 빼갈 수도 있다고 시인했다.

마이크로소프트는 현재 200만명의 이용자들이 패스포트의 ‘전자 지갑’을 이용하고 있으며 카드 번호가 도용됐거나 개인정보가 유출되지는 않은 것으로 드러났다고 밝혔다. 그러나 네트워크 수리 및 시험을 위해 전자 지갑에 대한 이용자 접속을 잠정중단시켰다고 밝혔다.

애덤 손 마이크로소프트 대변인은 “ 고객 정보가 손상되지 않은 것으로 보인다”면서 추가 보안 장치가 들어간 윈도 XP 이용자들은 걱정할 필요가 없다고 덧붙였다.

패스포트 기술 결함은 시애틀에 거주하는 인터넷 보안 전문가가 마크 슬렘코씨가 발견, 회사측에 통보했다.

이번 결함은 패스포트가 닷넷을 포함해 마이크로소프트의 차세대 기술 서비스의 핵심임을 감안하면 중요한 문제로 지적되고 있다.

패스포트를 이용한 차세대 기술 서비스는 이용자들이 마이크로소프트나 기타 기관들에 신용카드 번호, 의료 기록 등 개인정보를 저장해놓고 사용자 인증, 결제 등 필요할 때 손쉽게 쓸 수 있도록 해준다.

〈김승룡기자〉