차유진

2004년 10월 30일(토) 00:00

◈ 해킹， 피싱…정보 도둑이 판친다

　'인터넷 강국'이란 호칭에 걸맞게 국내의 인터넷 망과 컨텐츠는 질과 양에서 세계 최고의 수준이다. 그러나 최근 웹사이트나 컴퓨터를 통해 일어나는 일련의 정보 유출 사건들은 그 동안 고속 성장만을 거듭해 온 국내 IT업체들을 주춤하게 하고 있다. 삼성경제연구소(소장:정구현)는 지난 20일 '핵심기술 해외유출의 실태와 대책' 보고서를 통해 지난 1998년부터 올해 8월까지 해외로 유출된 기술 적발 건 수는 51건으로 그 피해 규모가 44조원에 달한다고 밝혔다.

　최근에는 한 이동통신 업체가 1백만 건에 가까운 가입자 정보를 유출시켜 보안에 대한 기업들의 안이함을 드러냈고, 심지어는 군에서도 지난 2년간 15명이 군사기밀 유출로 사법처리 됐다는 뉴스가 전해져 나라 전체에 만연한 보안 불감증을 나타냈다. 한편, 끊이지 않는 정보 유출 사고가 그 동안 정보를 모으고 사용하는 데만 집중해 온 국내 정보 관리의 현주소라는 인식이 확산되며 교회도 정보 보안에 관심을 기울일 때라는 지적이 대두되고 있다.

　교회 홈페이지가 해킹을 당하거나 사무실의 컴퓨터에 직접 접촉해 자료를 빼가는 경우가 심심치 않게 발생하고 있는 것. 특히 대형 교회의 경우 정보의 양이 방대하고 교회 인적 관리의 특성상 가족 사항 등 매우 상세한 내용까지 담고 있어 체계적인 관리가 시급하다는 지적이다.

　또한 일부 국내 서버 호스팅 업체의 경우 보안과 관리가 취약해서 그 곳에서 웹호스팅을 받는 교회들 역시 적지않은 잠재된 위험에 노출돼 있는 상황이다. 정보통신부의 지난 19일 발표에 따르면 신종 인터넷 금융 사기 수법인 '피싱'(phishing)의 경우 범행에 이용된 서버들 중 국내에 위치한 서버가 16퍼센트로 세계 2위를 차지해 일부 국내 업체들이 잘 발달된 시스템과 서비스에 비해 서버 관리에는 소홀했음을 드러냈다.

　피싱(Phishing)은 개인정보(Private Data)와 낚시(Fishing)의 합성어로 서버 상에 유명 업체의 위장 홈페이지를 만든 뒤 불특정 다수에게 메일을 발송， 위장 홈페이지로 접속해 개인정보를 입력하도록 하고 그 정보로 금융사기를 일으키는 것으로 대부분의 기관이나 기업 홈페이지가 회원 정보로 이름, 주소, 주민번호, 연락처 등의 정보를 요구하는 현실에서 이용자들의 불안은 가중될 수밖에 없다.

　문제는 현재 교회 홈페이지들 중 상당수도 회원제로 운영되고 있다는 점이다. 또한 교회들이 홈페이지를 만들때 사용하는 회원 관리 프로그램들 대부분이 회원 가입시 주민번호 입력을 필수 항목으로 지정하고 있어 정보 유출의 가능성을 높이고 있다.
　전문가들은 교회가 특정 목적을 위해 개인 정보를 수집하는 것 자체가 잘못은 아니지만 교회의 보안 수준을 판단해 관리가 가능하고 혹시 유출되더라도 문제 소지가 없는 정보만을 수집할 것을 제안한다. 한마디로 제대로 관리할 수 없는 정보는 모으지 말라는 것. 교회 홈페이지에 올려져 있는 이메일 주소로부터 신상 정보까지 서버나 인터넷이 연결된 컴퓨터 보다는 별도의 외부 저장 매체에 보관하는 것이 바람직하다.

　최근에는 야후나 아마존과 같은 미국의 유명 웹사이트는 물론 '다음'(daum.net)과 같은 국내 인터넷 포털사이트들도 회원 가입시 주민번호를 묻지않고 있다. 이름, 생년월일, 주소, 연락처 등의 정보로만도 신분 확인과 사이트 운영에 문제가 없다는 것. 지난 7월에는 교육부가 교육방송 수능강의 가입회원들의 신상 정보를 유출시켰다가 문제를 일으켰고, 이에 따라 교육부는 현재 무료 사이트인 EBSi(ebsi.co.kr)를 주민번호 등록 없이 운영하고 있고， 유료 사이트 EBS(ebs.co.kr)도 같은 작업을 진행 중이다.

　국가사이버안전센터(http://www.ncsc.go.kr)는 정보통신 보안을 위한 기본적인 수칙으로 △최신 바이러스 백신의 설치와 실시간 감시 △발신자가 불분명한 이메일 삭제 △인터넷이 접속된 PC에 중요 자료 저장 금지 △복잡한 비밀번호 설정과 주기적 변경 △폴더 공유시 패스워드 설정 △윈도우 보안 패치 설치 등을 제안하고 있다.

　교회의 경우 한 가지 더 조심할 점은 직접 컴퓨터에 접촉해 자료를 유출시킬 수 있다는 가능성이다. 자료를 직접 복사해 가는 경우도 있고, 특정 프로그램을 컴퓨터에 설치해 원격으로 자료를 유출할 수도 있다. 여러 사람이 드나드는 교회 사무실에 있는 컴퓨터의 경우 반드시 패스워드를 설정하고 백신ㆍ보안 프로그램을 설치해 수시로 점검하는 것이 필수적이다.
　
성장에만 급급하다가 정보 유출로 돌이킬 수 없을 만큼 퇴보한 기업들의 예는 교회들도 성장에 걸맞는 보안 시스템 구축과 의식교육이 시급함을 보여주고 있다.


차유진 echa@kidokongbo.com