인터넷 쇼핑몰 결제시스템의 허점을 이용한 고도의 해킹 프로그램을 제작, 1000원으로 수십만원대 물품을 상습적으로 구매해온 IT(정보기술) 프로그래머가 구속됐다. 또한 대기업 L사 신입사원 공채 응시자 3600여 명의 신상정보를 해킹해 인터넷에 공개하고, 대기업 1만여 명의 신상정보를 빼낸 A씨도 최근 구속됐다. A씨는 기본적인 해킹 프로그램을 이용해 L사 홈페이지에서 응시자 3600여 명의 신상정보를 빼낸 뒤 포털사이트의 카페 등에 공개했다.
하루가 멀다 하고 해킹으로 인한 기업들의 피해가 잇따르고 있다. 첨단기술 유출은 물론 고객정보 유출을 통해 금전적 이익을 얻으려는 해킹도 급증하고 있다. 해커들은 해킹으로 다른 사람의 개인정보를 빼내고 대포폰을 개설한 뒤 신용카드 명의 도용, ARS 결제요금 전가 등 금전적 이익을 취한다.
금전적 이익 노려 특정목표 공략 … 내부 유출 사건 여전
과거에는 PC의 정상적 사용을 막는 웜바이러스 정도가 PC 사용자를 위협했다. 그러나 2002년 이후에는 해킹으로 인한 피해가 급증하고 있다. 실제로 웜바이러스에 의한 피해는 2004년 10만7994건에서 2005년 1만6093건으로 10분의 1로 줄었다. 하지만 같은 기간 해킹으로 인한 피해는 1만 건이나 늘어났다. 보안 전문가들은 “이 같은 사이버 위협의 패러다임 변화는 해커들이 불특정 다수를 상대로 웜바이러스를 유포하는 것에서 벗어나 금전적 이익을 노려 특정 대상을 노리는 해킹으로 방향을 선회했기 때문”이라고 분석했다.
급증하는 해킹의 중심에는 기업이 있다. 해커들이 허술한 기업 웹사이트의 취약점을 이용해 고객정보를 대규모로 유출하고 있는 것. 유출된 고객정보는 이를 원하는 다른 기업에 판매된다. 수만명의 개인정보가 유출된 명의도용 사고를 겪으며 기업 이미지에 엄청난 타격을 입은 엔씨소프트는 8000여 명의 사용자로부터 85억원의 손해배상 청구소송을 제기당하는 등 상당한 경제적 손실을 입고 있다.
내부자에 의한 정보유출 사건도 끊이지 않고 있다. 기업 내부자에 의한 정보유출 사건은 대부분 기업이 사고가 알려지는 것을 꺼려 실체를 알기 힘들다. 최근 중소기업청에서 벤처·기술혁신형 중소기업(Inno-Biz) 등 500개 기업을 대상으로 실시한 실태조사 결과, 기술유출 피해 중소기업이 전체 17.5%에 달했다. 기술유출 방법은 자료복사를 통한 문서유출 63.6%, e메일을 활용한 정보유출 15.9%, 컴퓨터 해킹 9.1% 순이었다.
외부에서의 해킹과 내부자에 의한 문서유출을 최소화하는 방법은 무엇보다 기업 내에 정보보호 인식을 확산하는 것이다. 기업 내에 아무리 강력한 정보보호 솔루션이 구축됐다 하더라도 해킹 기술은 나날이 발전한다. 또 방화벽과 침입탐지시스템(IDS) 등 네트워크 보안 솔루션이 모두 갖춰져 있어도 기업 내부자에 의한 정보유출은 막을 수 없다. 따라서 최근 기업들은 네트워크 보호뿐 아니라 사내 PC에서 생성된 모든 문서를 암호화하고 기업 외부로 유출됐을 때 읽을 수 없게 하는 문서 보안체제를 갖추고 있다. 심지어 직원 PC에 작업 파일이 남지 않게 하는 서버기반컴퓨팅(SBC)을 도입하는 사례도 늘고 있다.
포스코와 KTF, LIG손해보험, 뉴로테크, 창원특수강, DA테크놀로지 등 다양한 업종의 그룹사 및 반도체기업, 기술연구소에서 PC 디지털저작권관리(DRM)를 앞다퉈 도입하면서 네트워크에서 콘텐츠까지 모두 보호하는 통합 정보보호 체제를 갖추고 있다. 조규곤 파수닷컴 사장은 “기업들은 중앙 서버 및 특정문서 유출을 차단하는 기존 문서보안 솔루션에서 더 나아가, 전 직원 PC에 담긴 문서를 자동 암호화하고 관리하는 통합 정보보호 체제로 전환하고 있다”고 설명했다. 임종인 고려대 교수도 “전반적으로 정보보호 인식 수준은 높아지고 있지만 최고경영자(CEO)의 관심이 여전히 미흡해 투자가 저조하다”면서 “지속적인 직원 교육과 각 기업 규모에 맞는 정보보호 실천 노력이 급선무”라고 지적했다.
|
