미국 컴퓨터 보안체계 여전히 "허술"

미국내 컴퓨터 시스템들은 아직도 사이버 공격에 취약성을 지니고 있으며 보안에 대한 시스템 운영자들의 무관심도 여전하다고 로이터통신이 8일 미 국립 과학아카데미 산하 조사자문위원회의 보고서를 인용, 보도했다.

이 보고서에서 위원회는 “기술적인 관점에서 볼 때 컴퓨터 시스템들의 사이버보안 체계는 해커들과의 경쟁에서 점점 뒤쳐지고 있다”며 “지난 9.11 테러사건과 같은 항공기 납치와 공항 관제 시스템에 대한 사이버 공격이 결합된다면 상상할 수 없는 재앙을 초래할 것”이라고 경고했다.

위원회는 또 “시스템 관리자 및 사용자들의 무지로 인해 현재의 보안기술로도 충분히 대처할 수 있는 사이버 테러행위에 많은 피해를 입고 있다”고 지적했다.

전문가들은 지난해 미국의 기업들이 컴퓨터 바이러스로 입은 피해액수가 총 123억달러에 달한 것으로 추산하고 있다.

위원회는 현재의 기술 수준에서 보안체계를 강화할 수 있는 방안으로 ▲컴퓨터 시스템에 대한 무작위 검색빈도 증가 ▲인증시스템의 업그레이드 및 운영능력 제고 ▲새로운 보안정보에 대한 신속한 접근 등을 제시했다.

또한 대부분의 보안 시스템에서 현재 사용하고 있는 비밀번호(password) 시스템은 해킹에 매우 취약하기 때문에 하루빨리 개인식별번호(PIN)와 생체정보를 담고 있는 스마트카드로의 전환이 시급하다고 촉구했다.

위원회소속 수석 과학자인 허버트 린은 “9.11테러사건 이후 보안에 대한 관심이 높아지고 있는 것은 사실이지만 아직도 보안능력은 정보기술의 발전속도를 따라가지 못하고 있다”며 “10년전에 위원회가 제시했던 제안들이 지금도 여전히 유효한 상황”이라고 말했다.

린은 그러나 “지금 당장 필요한 것은 개발비 증액이 아니라 현재 보유하고 있는 보안기술을 널리 보급하는 것”이라고 강조했다.

<손정협기자>