[뉴스핌=김선엽 기자] 국내은행의 개인고객 PC에서 유출된 것으로 보이는 공인인증서 7000여개가 해외 서버에서 발견돼 관계 당국이 폐기에 나섰다. 아직까지 유출에 따른 실제 피해사례는 보고되지 않고 있으나 해당 고객들은 은행 창구를 방문해 공인인증서를 재발급 받아야 한다.

12일 한국인터넷진흥원에 따르면, 최근 진흥원이 국내 보안업체로부터 공인인증서 수 천여개가 해외서버에서 발견됐다는 제보를 받아 대응조치에 나섰다.

진흥원은 국내 악성코드 경유지로 악용되는 홈페이지를 탐지해 악성코드 채집 및 분석을 통해 해커의 공격서버(C&C) 정보를 확보한 후 공격서버 IP를 즉시 차단조치 했다.

또 금융결제원, 한국정보인증 등 공인인증기관에 유출 사실을 통보했다. 이에 금융결제원은 해당 공인인증서 전량을 폐지하고 각 은행에 대고객 조치를 취하도록 안내했다.

이번 공인인증서 유출은 해커가 고객 PC에 악성코드를 심어 고객이 입력한 정보를 몰래 빼내는 방식으로 이뤄진 것으로 진흥원은 추정하고 있다.

진흥원 관계자는 "최근 악성코드가 사용자 모르게 파밍 웹사이트로 유도하고, 파밍 웹사이트를 통해 사용자 PC가 감염될 수 있어, 해커가 원하는 개인 데이터를 무단으로 유출이 가능해 주의가 요망된다"고 설명했다.

파밍은 악성코드를 피해자 컴퓨터에 심어 사용자가 자신의 웹 브라우저에서 정확한 웹 페이지 주소를 입력해도 가짜 웹 페이지에 접속하게 만들어 개인정보를 훔치는 해킹방법이다.

현재 KB국민은행, 신한은행, 우리은행 등 주요 은행별로 수 백개에서 천여개 정도의 공인인증서가 유출된 것으로 전해진다.

인증서를 빼가더라도 비밀번호를 모르면 사용할 수 없으나 일단 전량을 폐기하고 재발급을 진행 중이다.

금융결제원 관계자는 "비번이나 OTP(one time password)가 없기 때문에 사고가 날 가능성은 희박하다"며 "단 전자서명법에서, 인증서 유출 확인시 폐기하도록 하고 있어 인증기관에서는 SMS나 이메일로 재발급 받도록 안내를 하고 있다"고 설명했다.

우리은행 관계자는 "공인인증서가 폐기된 고객에게는 SMS를 통해 창구에서 다시 공인인증서를 발급받을 수 있도록 안내하고 있다"고 말했했다.

전문가들은 공인인증서의 악용 방지를 위해 공인인증서 비밀번호 설정 시 영문자, 숫자 이외에도 특수문자를 포함하는 등 보다 안전한 비밀번호를 이용할 것을 당부하고 있다.

또 공인인증서 갱신 및 재발급 시 비밀번호를 주기적으로 바꿔주는 것이 안전하다고 지적한다.

진흥원 관계자는 "사용자는 자신의 공인인증서 유출이 의심되거나, 악성코드 배포가 의심되는 웹사이트를 발견했을 경우 진흥원(국번없이 118)으로 신고하면 조치방법 등을 안내 받을 수 있다"고 조언했다.


[뉴스핌 Newspim] 김선엽 기자 (sunup@newspim.com)