최근 현대캐피탈의 해킹과 농협 전산망 문제, 그리고 인터넷 뱅킹을 이용하지 않는 VIP 고객이 본인도 모르는 사이에 은행 계좌에서 인터넷으로 돈이 인출되는 사태까지 벌어져 금융기관 고객들의 아이디와 패스워드 도용에 대한 불안감이 고조되고 있다.
지금까지 고객 신상정보가 유출된 적은 여러 차례 있었다. 2008년 2월 옥션에서 1천만명, 9월 GS칼텍스 1천1백만명, 그리고 2010년 3월 신세계몰 등에서 2천만명의 개인정보 유출 사건이 있었다.
그러나 이러한 개인 정보 유출 사건에 비해 현대캐피탈 해킹 건의 파문이 더욱 큰 것은 개인 정보를 가장 엄격하게 관리하는 것으로 알려진 금융기관의 전산망이 뚫려 고객들의 신용등급과 대출카드 계좌번호, 비밀번호까지 대량으로 유출되어 직접적인 2차 피해가 크게 우려되기 때문이다.
그러나 이제 아이디나 패스워드, 계좌번호, 비밀번호를 해킹 당했다 하더라도 고객은 걱정하지 않아도 될 것 같다. 해킹의 가능성이 있는 불법 로그인이나 출금, 이체 등의 경우 고객에게 알람을 주고 서비스를 중지시키는 보안시스템이 개발되어 하반기부터 본격 서비스될 예정이기 때문이다.
SKT, KT, LGU+3대 통신사가 특허권을 가지고 있는 씽크풀과 함께 개발하여 현재 막바지 테스트 중인 아이디 패스워드 도용 방지 시스템은 금융기관에 접속하여 출금 등을 요청하는 컴퓨터의 위치 정보와 고객이 평상시 휴대하고 다니는 휴대폰의 위치 정보를 이용하여 해킹 여부를 판별하는 시스템이다.
즉, 컴퓨터와 휴대폰의 위치가 동일한 경우 정당한 사용으로 인정되어 금융행위가 실행되지만 만약 두 기기의 위치가 다른 경우에는 출금 등의 금융거래가 차단되도록 하는 시스템이다. 해커들은 고객과 다른 곳에서 고객 정보를 도용하기 때문에 해커가 고객의 휴대폰까지 탈취하고 있지 않는 이상 해커에 의한 아이디와 패스워드 도용은 완벽하게 차단될 수밖에 없다.
아이디 패스워드 도용 방지 시스템은 이처럼 해킹 등에 의한 불법 로그인과 금융거래를 강력하게 차단하지만 이용자 입장에서는 별도의 보안 행위를 하지 않고 기존의 금융거래 방식을 그대로 하고, 불법 거래에 대해서만 시스템에서 차단하기 때문에 별도의 2중의 보안 행위를 요구하는 다른 보안 솔루션에 비해 가장 간단한 시스템이다.
간단하면서도 강력한 아이디 패스워드 도용 방지 시스템이다 보니 테스트 기간임에도 불구하고 외환은행과 대우증권이 아이디 패스워드 도용 방지 시스템을 도입하기로 확정하였다. 외환은행과 대우증권 고객들은 하반기부터 아이디 패스워드 도용 방지 시스템을 서비스 받을 수 있을 것으로 보인다.
두 금융기관은 스마트폰에 대해서도 아이디 패스워드 도용 방지 시스템을 적용할 것으로 알려졌다. 아이디와 패스워드 등 개인 정보가 해킹당하지 않도록 하는 것이 금융기관을 비롯한 온라인 업체들의 당연한 의무이지만, 해킹으로부터 금융기관마저 자유롭지 못한 것이 현실인 점을 감안할 때, 아이디 패스워드 도용 방지 시스템과 같은 고도의 보안 시스템들이 나와 개인 정보 유출에 따른 2차 피해가 사전에 완벽하게 예방되어 국민들의 해킹에 대한 불안감이 가라앉기를 기대한다.
*본 자료는 씽크풀에서 제공한 보도자료입니다. 기사에 대한 법적인 모든 책임은 보도자료 제공자에게 있음을 밝히는 바입니다.
